.jpg)
사이버 범죄자들이 점점 더 많은 가짜 Ledger Live 애플리케이션을 이용해 무고한 사용자로부터 암호화폐 시드 구문을 훔치고 있습니다. 사이버 보안 회사 Moonlock의 최근 보고서에 따르면, 이러한 악성 앱은 macOS 장치에서 합법적인 Ledger Live 앱을 대체하도록 설계되어 있으며, 사용자가 민감한 정보를 입력하도록 유도하여 상당한 재정적 손실을 초래할 수 있습니다.
주요 내용
-
가짜 Ledger Live 앱이 macOS 사용자로부터 시드 구문을 훔치는 데 사용되고 있습니다.
-
악성 소프트웨어가 합법적인 앱을 대체하고 사용자가 시드 구문을 입력하도록 유도합니다.
-
사이버 범죄자들이 점점 더 정교한 전술을 사용하고 있습니다.
-
사용자들은 공식 출처에서만 앱을 다운로드하고 시드 구문을 절대 공유하지 말 것을 권장합니다.
사기 작동 방식
사기는 사용자가 무심코 가짜 Ledger Live 앱을 다운로드하면서 시작되며, 이 앱은 원본과 동일하게 보이도록 설계되었습니다. 설치가 완료되면, 악성 소프트웨어는:
-
합법적인 앱 대체: 악성 소프트웨어가 사용자의 장치에서 실제 Ledger Live 앱을 대체합니다.
-
시드 구문 입력 유도: 사용자는 의심스러운 활동에 대한 경고 메시지를 받으며, 시드 구문을 입력하라는 유도 메시지를 받습니다.
-
민감한 정보 훔치기: 시드 구문이 입력되면, 공격자가 제어하는 서버로 전송되어 해커가 사용자의 암호화폐 지갑을 비울 수 있게 됩니다.
공격의 진화
Moonlock의 보고서에 따르면, 이 악성 소프트웨어 캠페인은 8월부터 활동을 시작했으며, 현재 최소 4개의 캠페인이 진행 중입니다. 초기에는 공격자들이 비밀번호와 지갑 세부정보만 훔칠 수 있었지만, 이제는 시드 구문을 추출하는 것으로 발전하여 피해자의 지갑을 완전히 비울 수 있게 되었습니다.
악성 소프트웨어의 역할
이 공격에 사용되는 악성 소프트웨어는 Atomic macOS Stealer로 알려져 있으며, 2,800개 이상의 해킹된 웹사이트에서 발견되었습니다. 이 소프트웨어는:
-
개인 데이터, 비밀번호 및 지갑 세부정보를 훔칩니다.
-
실제 Ledger Live 앱을 가짜 버전으로 대체합니다.
사용자 권장 사항
이러한 유형의 사기로부터 보호하기 위해 사용자는 다음 지침을 따라야 합니다:
-
공식 출처에서만 다운로드: 항상 공식 Ledger 웹사이트나 신뢰할 수 있는 앱 스토어에서 앱을 다운로드하는지 확인하세요.
-
시드 구문 절대 공유 금지: 어떤 합법적인 서비스도 시드 구문을 요청하지 않습니다. 요청을 받으면 사기일 가능성이 높습니다.
-
팝업 경고 주의: 의심스러운 활동에 대한 경고를 받으면 시드 구문을 입력하지 마세요. 대신 앱과 경고의 진위를 확인하세요.
-
하드웨어 지갑 사용 고려: 하드웨어 지갑을 사용하여 추가 보안을 고려하세요. 하드웨어 지갑은 개인 키를 오프라인으로 저장하여 악성 소프트웨어 공격에 덜 취약합니다.
결론
암호화폐 환경이 계속 성장함에 따라 사이버 범죄자들이 사용하는 전술도 진화하고 있습니다. 사용자는 특히 디지털 자산을 보호하는 데 있어 잠재적인 위협에 대해 경계를 유지하고 정보를 얻어야 합니다. 모범 사례를 따르고 최신 사기에 대한 인식을 유지함으로써 개인은 이러한 악성 공격으로부터 자신의 투자를 보호할 수 있습니다.
출처
-
암호화폐 피싱 사기 및 피하는 방법, Ledger.
-
가짜 암호화폐 앱: 이를 식별하고 자산을 안전하게 유지하는 방법, Ledger.
-
해커들이 가짜 Ledger Live 앱을 사용하여 시드 구문을 훔치고 암호화폐를 빼내다, Cointelegraph.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.