엠블럼 볼트의 CEO인 제이크 갤런은 10만 달러 이상의 디지털 자산을 잃은 후 ‘엘루시브 코멧’이라는 정교한 사기에 대한 경고를 발했습니다. 이 사건은 사이버 범죄자들이 사용자의 암호화폐 지갑에 무단으로 접근할 수 있도록 비디오 회의 플랫폼인 줌의 취약점을 강조합니다.
주요 내용
-
제이크 갤런은 줌 통화와 관련된 사기로 인해 자산의 75%를 잃었습니다.
-
이 사기는 그의 컴퓨터에 악성 소프트웨어를 설치하기 위한 사회 공학적 전술을 포함했습니다.
-
사용자들은 유사한 공격을 방지하기 위해 줌의 원격 접근 기능을 비활성화할 것을 권장합니다.
사건 개요
4월 11일, 갤런은 그의 컴퓨터가 완전히 침해되어 여러 지갑에서 상당량의 비트코인(BTC)과 이더리움(ETH)이 도난당했다고 보고했습니다. 그는 이 사건을 끔찍한 손실로 묘사하며, "불행히도, 이로 인해 10만 달러 이상의 구매한 디지털 자산이 잃어버렸습니다".라고 말했습니다.
사건 이후, 갤런은 사이버 보안 회사인 더 시큐리티 얼라이언스(SEAL)와 협력하여 ‘엘루시브 코멧’으로 알려진 악성 행위자가 제기하는 지속적인 위협을 조사했습니다. 이 행위자는 기만적인 전술을 통해 암호화폐 사용자들을 대상으로 한 일련의 공격을 조직한 것으로 보입니다.
사기의 작동 방식
갤런은 자신이 암호화폐 채굴 플랫폼의 CEO라고 주장하는 개인과의 줌 인터뷰 중 사기에 빠져들게 된 경위를 자세히 설명했습니다. 비디오를 끈 채 통화한 공격자는 갤런에게 “GOOPDATE”라는 악성 소프트웨어 설치를 허용하도록 속였습니다. 이 악성 소프트웨어는 자격 증명을 훔치고 그의 암호화폐 지갑에 접근하도록 설계되었습니다.
-
사기의 주요 단계:
-
갤런은 X(구 트위터)에서 확인된 계정으로부터 합법적인 암호화폐 경영진이라고 주장하는 메시지를 받았습니다.
-
줌 통화 중, 공격자는 갤런의 컴퓨터에 대한 원격 접근을 요청했습니다.
-
갤런은 무의식적으로 접근을 허용하여 악성 소프트웨어가 설치되도록 했습니다.
-
악성 소프트웨어는 그의 암호화폐 지갑을 침해하여 상당한 자산 손실로 이어졌습니다.
-
보안 문제
이 사건은 줌과 같은 비디오 회의 도구의 보안 설정에 대한 심각한 우려를 불러일으켰습니다. 갤런은 기본 설정이 참가자들이 원격 제어 접근을 요청할 수 있도록 허용하고 있으며, 이는 악의적인 행위자들에 의해 악용될 수 있다고 지적했습니다. NFT 수집가인 레오니다스는 이 취약성을 확인하며, 사용자들이 시스템을 보호하기 위해 원격 접근 기능을 비활성화할 것을 촉구했습니다.
-
사용자에 대한 권장 사항:
-
줌의 원격 접근 기능을 비활성화하십시오.
-
비디오 통화 중에 원격 접근 요청에 주의하십시오.
-
보안 소프트웨어를 정기적으로 업데이트하고 악성 소프트웨어 검사를 수행하십시오.
-
암호화폐 지갑 및 계정에 대해 이중 인증을 사용하십시오.
-
더 큰 그림
SEAL의 사이버 보안 연구원인 샘크선은 피해자가 여전히 접근을 허용하도록 사회 공학적으로 유도되어야 하지만, 줌의 기본 설정이 상당한 위험을 초래한다고 언급했습니다. ‘엘루시브 코멧’ 위협 행위자는 자칭 벤처 캐피탈 회사인 아우레온 캐피탈과 연결되어 있으며, 수백만 달러의 도난 자금에 책임이 있습니다. 아우레온 캐피탈과 상호작용한 사용자들은 SEAL에 도움을 요청할 것을 권장합니다.
이 사건은 암호화폐의 빠르게 진화하는 세계에서 사이버 보안 인식의 중요성을 일깨워주는 강력한 경고입니다. 사기가 점점 더 정교해짐에 따라, 사용자는 디지털 자산을 보호하기 위해 경계를 유지하고 정보를 얻어야 합니다.
출처
-
암호화폐 경영진, 자산의 75%를 잃은 후 ‘엘루시브 코멧’ 위협 경고, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.