X 플랫폼에서 암호화폐 인플루언서와 커뮤니티 구성원을 대상으로 하는 새로운 고도화된 피싱 공격이 X의 애플리케이션 인증 시스템의 치명적인 취약점을 악용하고 있습니다. 이러한 공격은 2단계 인증과 같은 전통적인 보안 조치를 우회하여 계정 전체를 탈취하고 악의적인 행위자가 사기성 계획을 홍보할 수 있도록 합니다.
주요 내용
-
정교한 피싱 캠페인이 암호화폐 커뮤니티 내 X 계정을 적극적으로 침해하고 있습니다.
-
이 공격은 X의 애플리케이션 인증 시스템을 악용하여 2단계 인증(2FA)을 우회합니다.
-
침해된 계정은 암호화폐 사기 및 사기성 링크를 유포하는 데 사용됩니다.
-
이 캠페인은 스푸핑된 미리보기와 미묘하게 변경된 앱 이름을 포함한 기만적인 전술을 사용합니다.
공격의 해부
공격자들은 X에서 다이렉트 메시지로 시작하는 다단계 피싱 전략을 사용하고 있습니다. 이 메시지에는 메타데이터 악용으로 인해 플랫폼 미리보기에서 Google 캘린더와 같은 합법적인 도메인으로 리디렉션되는 것처럼 보이는 링크가 포함되어 있습니다. 그러나 실제 링크는 악성 사이트로 연결됩니다. 클릭하면 사용자에게 합법적인 서비스를 모방하지만 라틴 문자로 위장한 키릴 문자 등 미묘한 차이가 있는 앱에 대한 가짜 X 인증 요청이 표시됩니다.
피싱 링크는 메시지에 있습니다: Zak Cole
피싱 사이트의 메타데이터: Zak Cole
보안 조치 우회
결정적으로, 이 공격은 비밀번호나 전통적인 2단계 인증 코드를 훔치는 것에 의존하지 않습니다. 대신, X의 인증 시스템을 통해 사용자에게 악성 애플리케이션에 광범위한 권한을 부여하도록 속입니다. 이러한 권한에는 게시, 팔로우/언팔로우, 계정 설정 수정 기능이 포함될 수 있으며, 이는 공격자에게 침해된 계정에 대한 완전한 제어권을 효과적으로 부여합니다. 이 공격은 "제로 탐지" 및 "완전한 계정 탈취"로 설명됩니다.
신뢰와 신용 악용
많은 팔로워를 가진 암호화폐 인플루언서는 주요 표적입니다. 계정이 침해되면 공격자는 인플루언서의 확립된 신뢰도를 악용하여 가짜 암호화폐 경품 행사나 악성 거래 플랫폼 링크와 같은 사기를 홍보합니다. 이 전술은 인플루언서의 팔로워를 유인하여 상당한 재정적 손실을 초래하고 디지털 자산 공간 내 신뢰를 더욱 약화시키는 것을 목표로 합니다.
위협 식별
탐지하기 어렵지만, 잠재적인 지표는 다음과 같습니다:
-
의심스러운 링크가 포함된 원치 않는 다이렉트 메시지.
-
합법적으로 보이지만 다른 URL로 연결되는 X 미리보기.
-
비정상적인 이름을 가진 앱 또는 과도한 권한(예: 게시물, 프로필 및 참여 제어)을 요청하는 앱의 인증 요청.
-
Google 캘린더를 스푸핑하지만 Calendly와 같은 다른 서비스로 리디렉션되는 등 리디렉션의 불일치.
보안 연구원들은 사용자들에게 X에 연결된 앱을 검토하고 의심스럽거나 인식할 수 없는 애플리케이션, 특히 "Calendar"라는 이름의 앱에 대한 접근 권한을 취소할 것을 권장합니다.
출처
-
새로운 X 계정 탈취 공격, 암호화폐 커뮤니티 표적, 코인텔레그래프.
-
새로운 고도화된 X 계정 탈취 공격, 암호화폐 커뮤니티 표적, 크립토 어드벤처.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.