바라쿠다 연구에 따르면 암호화폐 사이버 공격이 192% 증가

TL;DR 요약

• 비트코인 가격 상승에 따라 암호화폐 사이버 공격 증가
• 바라쿠다 네트워크 회사는 최근 조사를 실시하여 디지털 화폐와 관련된 피싱 공격을 발견했습니다.

최근 몇 달간 비트코인 가격이 상승한 것처럼 암호화폐 자산과 관련된 사이버 공격도 증가했습니다. 이는 클라우드 기반 보안 솔루션의 인기 제공업체인 바라쿠다 네트워크스 인크(Barracuda Networks, Inc)의 새로운 연구를 통해 밝혀졌으며, 공격이 증가하고 있음을 알 수 있었습니다.

사이버 해커들이 수행한 이러한 암호화폐 관련 공격은 2020년 10월부터 2021년 4월까지 192% 증가했습니다. 이러한 공격은 같은 기간 비트코인 가격이 거의 400% 상승한 것과 관련이 있습니다.

최근 몇 달간 암호화폐 사이버 공격 증가

또한 조사는 암호화폐 사이버 공격에 관여한 사람들이 디지털 화폐 공격 범위를 확대했음을 밝혔습니다. 그들의 공격은 협박, 스푸핑, 비즈니스 이메일 침해(BEC)부터 스피어 피싱 공격에 암호화폐를 포함하는 것까지 다양했습니다.

바라쿠다의 CTO인 플레밍 시(Fleming Shi)는 암호화폐가 규제되지 않아 불법 및 범죄 활동에 이상적이라고 말했습니다. 또한 추적하기 어렵고 가치가 변동성이 큽니다. 그는 수백만 달러 규모의 랜섬웨어 경제, 사이버 협박 및 피싱을 부추기고 가능하게 했습니다.

그는 또한 팬데믹 시작부터 회사의 디지털화가 더 많은 데이터가 생성되고 협업 애플리케이션에 저장되도록 하여 더 많은 정보를 노출시켰다고 언급했습니다. 이로 인해 범죄자들이 해당 정보에 접근할 수 있게 됩니다.

비트코인 가격의 성장은 암호화폐 사이버 공격에 대한 더 강력한 동기가 되었습니다. 사이버 범죄자들은 비트코인의 인기를 이용해 수익을 올리기 위해 더 정교한 새로운 사기를 고안했습니다.

바라쿠다 연구원들은 가장 일반적인 공격 방법 중 하나가 전자 지갑 및 기타 암호화폐 관련 플랫폼을 스푸핑하는 것이라고 발견했습니다. 그들은 자격 증명을 훔치고 해당 계정에 로그인하기 위해 사기성 보안 경고를 사용합니다.

사이버 범죄자들이 BEC를 사용하여 비트코인 탈취

이전에는 공격자들이 금융 기관을 사칭하여 피해자의 자격 증명을 얻었습니다. 오늘날 그들은 이러한 전술을 사용하여 가치 있고 유명한 비트코인을 훔칩니다. 사이버 범죄자들은 이 암호화폐를 BEC(비즈니스 이메일 침해) 공격의 일부로 포함시켰습니다. 그들은 조직 내 직원인 척합니다.

그들은 이러한 이메일을 검색, 주석 처리 및 개인화하여 피해자가 이 암호화폐를 구매하거나 가짜 자선 단체에 기부하거나 비트코인을 사용하여 가짜 공급업체 송금에 지불하도록 합니다.

바라쿠다의 인공 지능(AI) 기반 BEC 이메일 언어 처리 덕분에 암호화폐 사이버 공격에서 사용하는 주요 구문을 알 수 있었습니다. 사이버 범죄자들은 행동 유도 또는 긴급감을 조성하고 '오늘 하루 전에' 또는 '오늘 긴급'과 같은 구문을 사용합니다. 그들은 이러한 행동 유도를 사용하여 피해자를 비트코인 지갑으로 유도합니다.