사이버 보안 회사 Darktrace의 새로운 보고서에 따르면 암호화폐 사용자를 대상으로 하는 정교한 소셜 엔지니어링 계획이 드러났습니다. 위협 행위자는 AI, 게임, Web3 및 소셜 미디어 분야의 가짜 스타트업 담당자를 사칭하여 신뢰를 얻고 궁극적으로 암호화폐 지갑 자격 증명을 훔칩니다. Windows 및 Mac 사용자 모두 이러한 진화하는 위협의 영향을 받았습니다.
주요 내용
-
위협 행위자는 정교한 소셜 엔지니어링 전술을 사용하여 암호화폐 사용자를 사기 치고 있습니다.
-
이 계획에는 다양한 기술 분야의 가상 스타트업 직원을 사칭하는 것이 포함됩니다.
-
손상된 X(이전의 Twitter) 계정, Medium 기사 및 GitHub 항목은 사기에 대한 신뢰도를 높이는 데 사용됩니다.
-
합법적인 테스트 도구로 위장한 악성 소프트웨어를 사용하여 컴퓨터 정보와 암호화폐 지갑 자격 증명을 추출합니다.
-
Windows 및 Mac 운영 체제 모두 이러한 공격의 대상이 되었습니다.
정교한 소셜 엔지니어링 계획 공개
사이버 보안 회사 Darktrace는 암호화폐 사용자 지갑을 비우도록 설계된 새롭고 고도로 정교한 소셜 엔지니어링 계획에 대해 경고했습니다. 이 방법은 자격 증명과 데이터를 훔치기 위해 맬웨어를 배포하는 것으로 알려진 "Traffer Groups"에서 사용하는 기술과 유사합니다.
이 사기의 핵심은 인공 지능, 게임, Web3 및 소셜 미디어와 같은 신흥 분야의 존재하지 않는 스타트업 회사의 담당자를 사칭하는 것입니다. 목표는 잠재적 피해자와 신뢰를 구축하는 것입니다. 합법성이라는 환상을 높이기 위해 가해자는 손상된 X 계정과 Medium의 조작된 기사 및 GitHub의 항목을 활용합니다.
공격 전개 방식
일반적인 공격 순서는 위협 행위자가 X, Telegram 또는 Discord에서 직접 메시지를 통해 피해자에게 연락하는 것으로 시작됩니다. 그런 다음 가짜 직원이 피해자에게 회사 소프트웨어를 테스트하도록 요청하고 암호화폐로 보상을 약속합니다.
겉보기에 무해한 소프트웨어를 다운로드하면 Cloudflare 확인 팝업이 나타납니다. 은밀하게 악성 소프트웨어가 사용자 컴퓨터에서 중요한 정보를 추출하기 시작합니다. 결국 이것은 암호화폐 지갑 자격 증명의 도난으로 이어집니다. Darktrace의 보고서에 따르면 Windows 및 Mac 사용자 모두 이러한 공격의 피해자가 되었습니다.
암호화폐 사기의 더 넓은 환경
이 새로운 계획은 암호화폐 관련 사기의 지속적이고 진화하는 특성을 강조합니다. 업계는 "돼지 도살" 로맨스 사기 및 "4달러 렌치 공격"을 포함한 다양한 형태의 사기와 계속 씨름하고 있습니다. 이러한 공격의 정교함은 증가하고 있으며 소셜 엔지니어링, 해킹된 소셜 미디어 계정, 심지어 내부자 사기에 의존하는 경우가 많습니다.
전 세계 당국은 이러한 위협에 적극적으로 대처하고 있습니다. 예를 들어 중국 당국은 합법적인 암호화폐 벤처로 위장한 불법 모금 계획에 대해 시민들에게 경고했으며, 이는 종종 돈세탁 및 온라인 도박의 전선 역할을 합니다. 기타 널리 퍼진 사기에는 보안 도구로 위장한 악성 브라우저 플러그인, 변조된 하드웨어 지갑, 가짜 해지 웹사이트를 통한 소셜 엔지니어링이 포함됩니다.
암호화폐 사기에 대한 지속적인 싸움은 사용자가 경계를 늦추지 않고 주의를 기울이며 암호화폐 보유와 관련된 원치 않는 제안이나 소프트웨어 다운로드의 합법성을 확인해야 할 필요성을 강조합니다.
출처
-
위협 행위자들이 암호화폐 사용자를 표적으로 삼아 '정교한 사회 공학적 계획'을 사용하고 있다 - 보고서, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.