말웨어 사용자는 자격 증명을 요청하는 Electrum 지갑 사기를 통해 무고한 암호화폐 사용자를 표적으로 삼고 있습니다. 악의적 행위자는 여전히 Electrum의 이전 버전을 사용하는 사용자를 표적으로 삼고 있습니다.
공격자는 가짜 Electrum 서버를 사용하여 지갑의 이전 버전을 사용하는 사람들에게 팝업 메시지를 보내는 피해자를 찾습니다. 이러한 팝업은 사람들이 가짜 업데이트를 설치하도록 장려하여 컴퓨터와 지갑 자격 증명에 대한 접근 권한을 부여합니다.
Electrum Wallet 사기
팝업 알림으로 인해 트리거된 가짜 업데이트는 피해자를 속여 장치에 말웨어를 설치하게 합니다. 공격자는 서버를 사용하여 이러한 알림을 직접 통해 보냅니다.
설치가 완료되면, 응용 프로그램은 사용자로부터 일회용 비밀번호(OTP)를 요구합니다. 이 코드를 입력하면 사용자는 공격자에게 지갑에서 자금을 인출할 권한을 부여합니다.
비즈니스 기술 웹사이트 ZDNet에 따르면, 공격자는 이미 Electrum Wallet 사기를 통해 2200만 달러를 축적했습니다. 이는 공격자의 지갑 주소를 살펴봄으로써 추정되었습니다. 이 주소는 현재 거래 가격으로 약 $22.5백만 가치의 1980 BTC를 보유하고 있습니다.
구멍
ZDNet은 이러한 피싱 기법이 2018년 12월에 처음 등장했다고 밝혔습니다. 그 이후로, 이 공격 기법은 암호화폐 투자자를 사기하기 위해 여러 캠페인 전반에 걸쳐 사용되었습니다.
웹사이트는 2019년과 2020년 동안 이러한 도난된 암호화폐를 저장한 여러 범죄자 지갑을 추적했습니다. 이 기간 동안 이러한 공격은 계속 발생했으며, 일부 공격은 지난달에도 발생했습니다.
많은 Electrum 사용자는 비트코인 남용 포털에서 이 연구를 확인했습니다. 그들은 Electrum 비트코인 지갑 응용 프로그램이 업데이트 요청을 받았으며, 그 후 지갑에서 자금이 인출되었다고 밝혔습니다. 자금은 공격자의 주소로 전송되었습니다.
사이버 범죄자들은 Electrum 지갑의 작동 방식의 구멍을 사용하여 서버를 설정하고 사용자가 무작위로 그들의 네트워크에 연결되기를 기다리고 있습니다.
이러한 일이 발생하면, 공격자는 사용자에게 팝업 메시지를 보내고 Electrum Wallet 사기를 홍보할 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
빌랄 아흐메드
빌랄 아흐메드는 5 년 이상의 경험을 갖춘 핀테크 작가입니다. 그는 차터드 계리사 협회 (The Institute of Chartered Accountants) 에서 수학했으며 2019 년 Cryptopolitan 에 합류했습니다.
