중국 범죄 조직은 돼지 도살 로맨스 사기를 상품화했으며, 여기에는 가짜 거래 사이트가 포함된다

중국어를 사용하는 범죄 조직은 거의 10년 동안 로맨스 유인 사기를 산업화해 왔다. 사이버 보안 연구원들과 국제 법 집행 기관에 따르면, 그들은 사기 운영을 서비스로 판매하는 국경 간 생태계를 구축했다.

이 그룹들은 2016년 이후 동남아시아에서 사기 센터를 만들어 왔으며, 주로 법 집행으로부터 운영자를 보호하기 위해 특별 경제 구역 내부에 위치해 있다. 돼지 도살 사기는 가짜 관계와 사기성 거래 플랫폼을 통해 피해자로부터 돈을 속이기 위해 사회 공학을 사용한다.

기업용 DDI 서비스 제공업체 인포블록(Infoblox)에 따르면, 이 상품화된 산업에는 사기 캠페인을 시작하고 관리, 확장하는 데 필요한 모든 것을 공급하고 권력자가 동결할 수 없는 곳에서 수익을 세탁하는 공급업체들이 있다.

“그들은 전 세계 여러 나라에서 데려와 캄보디아, 라오스, 미얀마, 필리핀 및 기타 지역에서 기반을 두고 강제로 사기를 치게 하는 수만 명의 노예 노동자를 이 작업에 투입하는 데 전념하는 정교한 글로벌 자금 세탁 및 인신매매 네트워크를 구축했다.”라고 인포블록(Infoblox)은 발표된 지난 목요일 보고서에서 썼다.

동남아시아 센터는 강제 노동으로 구성된다 

캘리포니아에 기반을 둔 인터넷 회사는 수천 명의 노동자를 호스팅하는 여러 단지가 있는 사기 경제를 발견했으며, 그중 많은 사람들이 시설로 인신매매되었다. 피해자들은 높은 급여의 기술 또는 영업 일자리 약속에 유혹받아 도착하자마자 여권을 압수당한다.

인터폴(INTERPOL)은 이러한 운영이 황금 삼각주 경제 지구(Golden Triangle Economic Zone)와 같이 산업 규모로 수행되는 인신매매 기반 사기라고 밝혔다. 인포블록에 따르면 GTEZ에는 범죄 조직이 콜 센터를 운영하고 서버를 관리하며 돼지 도살형 서비스(PBaaS)라는 플러그 앤 플레이 비즈니스를 사용하여 금융 흐름을 조정하는 “안전 지대”가 있다. 

“황금 삼각주 경제 지구(GTSEZ)와 같은 대규모 사기 단지는 이제 PBaaS 공급업체로부터 기성 애플리케이션과 템플릿을 사용하고 있다.” 

이곳의 판매자들은 도난당한 신원, 앞장 회사, 사기 플랫폼 및 모바일 애플리케이션을 판매하며, 운영자들은 이를 사회 공학을 위한 대본 내러티브, 은행 계좌 접근 권한, 일회용 기기, 인터넷 연결 및 소셜 미디어 프로필과 함께 사용한다.

그들은 또한 피싱 웹사이트를 사용하여 피해자를 “투자 기회”로 유도하고 암호화폐로 도난 자금 세탁을 위한 시스템을 사용한다. 연구원들은 사전 등록된 SIM 카드, 가짜 신원, 도난 계정 및 밀수된 위성 인터넷 장비에 대해서도 밝혔다.

소셜 미디어 계정을 공격하는 데 사용된 범죄 서비스 시스템 펭귄(Penguin)

중국 기반 해킹 네트워크에 대한 분석에서 인포블록은 펭귄(Penguin)이라는 코드명으로 크리머웨어-어스-어-서비스 모델을 열거했다. 이 그룹은 사기 키트, 사기 템플릿 및 중국 시민들의 도난된 개인 정보가 포함된 “shè gōng kù” 데이터셋에 대한 광고를 게재했다.

펭귄은 또한 X, 틴더, 유튜브, 스냅챗, 페이스북, 인스타그램, 애플 뮤직, 오픈AI 챗GPT, 스포티파이 및 넷플릭스를 포함한 소셜 미디어 플랫폼의 계정 자격 증명을 판매하며, 이는 다크 웹에서 거래된다. 사전 등록된 소셜 미디어 계정의 가격은 reportedly 0.10달러부터 시작되며, 연령과 인식된 진위도에 따라 가격이 상승한다.

이 그룹은 SCRM AI라는 소셜 고객 관계 관리 플랫폼도 개발했다. 이 시스템은 소셜 미디어를 통해 피해자와의 자동화된 참여를 가능하게 하며, 사기 운영자들은 이를 통해 대규모로 대화를 관리한다. 

또한 펭귄은 고객에게 Bochuang Guarantee라는 결제 처리 플랫폼인 BCD Pay를 사용하도록 장려하고 있다. 이는 불법 온라인 도박 네트워크에 잠긴 익명의 P2P 솔루션이다.

두 번째 서비스 범위는 사기 에이전트에 대한 통제를 중앙 집중화하는 고객 관계 관리 도구이다. UWORK와 같은 공급업체는 콘텐츠 라이브러리 및 에이전트 관리 시스템을 제공하며, 사기성 투자 웹사이트를 만들기 위한 템플릿을 제공한다.

이러한 사이트 중 많은 곳이 MetaTrader와 같은 실제 거래 플랫폼과 협력한다고 말한다. 인터페이스는 신뢰할 수 있는 것처럼 보이도록 실시간 금융 데이터를 제공하지만, 사기꾼들은 거래를 자신이 통제하는 계정으로 보낸다.

“관리자 패널은 돼지 도살 운영을 실행하는 데 필요한 모든 것을 제공한다. 여러 이메일 템플릿, 사용자 관리, 에이전트 관리, 수익성 지표, 채팅 및 이메일 기록,”이라고 인포블록의 보고서는 설명했다.

스마트폰용 고급 피싱 PBaaS 공급업체

피싱 사기꾼들은 모바일 배포로 범위를 확장하여 Android 및 iOS APK 파일을 개발하거나 제한된 Apple 테스트 프로그램을 사용하여 앱 스토어 통제를 우회한다. 일부 운영자는 또한 뉴스 또는 유틸리티 도구로 위장하면서 마켓플레이스에 직접 앱을 게시하는 것으로 알려졌다. 

호스팅이 포함된 기본 웹사이트 템플릿은 약 50달러가 들 수 있다. 관리자 접근 권한, 가상 서버, 모바일 앱, 거래 플랫폼 통합, 앞장 회사 설립 및 규제 등록을 포함한 완전한 패키지는 2,500달러부터 시작될 수 있다.

“정교한 아시아 범죄 조직은 동남아시아의 안전 피난처에서 글로벌 그림 경제를 창출했다.”라고 보안 조사관 Maël Le Touz와 John Wòjcik은 말했다.