사이버 공격의 증가는 암호화폐 산업에 계속해서 도전 과제를 제시하고 있으며, 해커들은 끊임없이 그들의 전술을 개선하고 있습니다. 링크드인(LinkedIn)을 통해 암호화폐 전문가를 대상으로 한 새로운 사기 파도가 드러나면서 이러한 악의적인 계획의 정교함이 증가하고 있음을 보여줍니다.
12월 28일, 웹3 보안 전문가 테일러 모나한은 지갑을 고갈시키는 악성 소프트웨어를 배포하기 위해 설계된 SNS 기반 사기를 폭로했습니다. 이 사이버 범죄자들은 신뢰할 수 있는 회사의 채용 담당자로 가장하여, 전문 플랫폼과 도구를 사용해 신뢰를 쌓고 피해자를 유인합니다.
링크드인 암호화폐 사기 전개
공격자들은 신뢰할 수 있는 것처럼 보이는 가짜 링크드인 프로필을 생성하는 것으로 시작합니다. 그들은 유명한 회사를 대표한다고 주장하며 매력적인 일자리 기회를 제공하는 캐주얼한 대화를 시작합니다. 이 전술은 적극적으로 구직 중이 아닌 사람들까지도 자주 참여하게 만듭니다.
사기꾼들은 이뮤터블과 같은 정당한 도구를 사용하여 그들의 속임수를 강화합니다. 피해자들은 직무 설명과 상세한 인터뷰 질문을 받으며, 이는 전문성을 더합니다. 그들은 비디오 응답을 녹화하라는 지시를 받습니다. 그러나 플랫폼은 기술적 문제를 이유로 카메라와 마이크를 차단합니다.
이 단계에서 사기는 심화됩니다. 피해자들은 유해한 지침이 포함된 “수정 방법” 링크로 안내됩니다. 이러한 단계를 따르면 그들의 기기가 손상됩니다. 실행되면 피해자들은 공격자들이 그들의 암호화폐 지갑을 고갈시킬 수 있도록 무의식적으로 허용하게 됩니다.
“그들의 지시를 따르면 큰일 납니다. Mac/Windows/Linux에 따라 다릅니다. 하지만 그렇게 하면 Chrome이 ‘문제를 해결하기 위해’ 업데이트/재시작을 하라고 알립니다. 이는 문제를 해결하는 것이 아닙니다. 완전히 망치는 것입니다.” – 테일러 모나한, 웹3 보안 전문가 발언.
이 사기들이 암호화폐 사용자로부터 얼마나 많은 금액을 훔쳤는지는 보도 시점에 명확하지 않았습니다. 그러나 이 계획은 일본 암호화폐 지갑 소프트웨어 회사인 진코 직원들을 대상으로 한 고프로파일 공격을 포함한 과거 사건을 반영합니다. 해커들은 이러한 사회 공학 기법을 사용하여 DMM 비트코인 거래소에서 3억500만 달러를 훔쳤다고 보고되었습니다.
이 침해 사건은 FBI, 일본 경찰청, 국방부 사이버 범죄 센터에 의해 조사되었으며, 링크드인과 같은 플랫폼에서 증가하는 위협을 강조했습니다.
링크드인은 가짜 계정을 방지하기 위해 상당한 조치를 취했지만, 여전히 도전 과제가 큽니다. 2024년 사기 보고서에서 플랫폼은 6개월 만에 8천만 개 이상의 가짜 프로필이 제거되었다고 밝혔습니다. 자동화 시스템은 등록 시 또는 사전 제한을 통해 이 계정의 94.6%를 차단했습니다.
비인크립토 웹사이트에 포함된 정보는 선의와 정보 제공의 목적을 위해 게시됩니다. 웹사이트 내 정보를 이용함에 따라 발생하는 책임은 전적으로 이용자에게 있습니다.
아울러, 일부 콘텐츠는 영어판 비인크립토 기사를 AI 번역한 기사입니다.
