북한이 미국의 비트코인 ETF 해킹을 위한 노력을 강화하고 있다. FBI는 북한 해커들이 암호화폐 회사에 침투하기 위해 정교하고 탐지하기 어려운 트릭을 사용하고 있다고 경고한다.
- 북한 해커들이 교묘한 사회공학적 전술을 사용하여 미국 비트코트 ETF를 표적으로 삼고 암호화폐를 훔치고 있습니다.
- 그들은 대상에 대한 심층 조사를 수행하고 가짜 채용 제안이나 투자 기회를 이용하여 직원들을 속여 악성 코드를 다운로드하게 만듭니다.
- FBI는 알려지지 않은 소프트웨어나 스크립트를 실행하라는 예상치 못한 요청이 사기의 일부일 수 있으므로 주의할 것을 권고합니다.
해커들은 상세한 조사로 시작한다. 그들은 특정 DeFi 및 암호화폐 비즈니스를 조사하고 표적으로 삼을 직원을 선정한다. 그들은 소셜 미디어와 구인 사이트에서 정보를 수집하여 표적에 대해 최대한 많은 것을 학습한다.
그런 다음 그들은 피해자에게 맞춤화된 가짜 시나리오를 만든다. 이는 새로운 채용 제안이나某种 투자 기회일 수 있다. 그들은 피해자의 직무, 기술 또는 취미에 대한 세부 정보를 사용하여 이러한 제안을 현실적으로 보이게 한다.
목표는 신뢰를 구축하는 것이다. 해커들은 피해자와 긴 시간 동안 채팅하며 그들의 신뢰를 얻은 후, 악성 코드를 다운로드하거나 악성 링크를 클릭하도록 속인다.
이것은 해커들에게 회사의 네트워크에 대한 접근 권한을 제공한다. 그들은 이 게임에 능숙하다. 그들은 유창한 영어를 구사하고 암호화폐에 정통하다. FBI에 따르면 사칭은 또 다른 좋아하는 트릭이다.
해커들은 피해자가 알 수 있는 사람, 예를 들어 채용 담당자나 기술 임원인 것처럼 가장한다. 그들은 도용된 사진과 가짜 프로필을 사용하여 사칭을 현실적으로 만든다.
때로는 그들은 존재하지 않는 회사의 가짜 웹사이트를 설정하기도 한다. 2023년 10월, 법무부는 북한이 실제 비즈니스를 사칭하기 위해 설정한 17개의 도메인을 압수했다.
FBI는 이러한 공격으로부터 보호하기 위해 몇 가지 단계를 제시했다. 먼저, 여러 채널을 통해 연락처의 신원을 항상 확인하라. 인터넷에 연결된 장치에 암호화폐 지갑 정보를 저장하지 마라.
취업 전 테스트를 위해 코드를 실행해야 한다면, 회사의 네트워크와 연결되지 않은 가상 머신을 사용하라.
금융 자산의 모든 이체에 대해 다단계 인증을 요구하고 네트워크의 취약점을 정기적으로 점검하라.
회사가 이러한 해커들의 표적이 되었다고 생각되면, FBI는 즉각적인 조치를 취할 것을 제안한다. 영향을 받은 장치를 인터넷에서 분리하되, 증거를 보존하기 위해 전원은 켜두라.
사건을 FBI 인터넷 범죄 신고 센터에 보고하라. 스크린샷과 해커에 대한 모든 정보처럼 가능한 한 많은 세부 정보를 제공하라.
추가 조사 및 정리를 위해 법 집행 기관이나 사설 사건 대응 팀과 상담할 것을
FBI는 또한 북한이 미국의 비트코인 ETF 해킹을 위한 노력을 강화하고 있다. FBI는 북한 해커들이 암호화폐 회사에 침투하기 위해 정교하고 탐지하기 어려운 트릭을 사용하고 있다고 경고한다. 해커들은 상세한 조사로 시작한다. 그들은 특정 DeFi 및 암호화폐 비즈니스를 조사하고 표적으로 삼을 직원을 선정한다. 그들은 소셜 미디어에서 정보를 수집한다…
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
