최고의 암호화폐 관련 정보를 이메일로 받아보세요.
- 북한 해커들이 교묘한 사회공학적 수법을 이용해 미국 Bitcoin ETF를 공격하고 암호화폐를 훔치고 있습니다.
- 그들은 목표물에 대해 심층적인 조사를 하고, 가짜 채용 제안이나 투자 기회를 이용해 직원들이 악성 소프트웨어를 다운로드하도록 유도합니다.
- FBI는 알 수 없는 소프트웨어나 스크립트를 실행하라는 예기치 않은 요청에 주의하라고 당부하며, 이는 사기의 일부일 수 있다고 경고했습니다.
북한이 미국의 Bitcoin ETF 해킹 시도를 강화하고 있다. FBI는 북한 해커들이 암호화폐 기업에 침투하기 위해 교묘하고 탐지하기 어려운 수법을 사용하고 있다고 경고했다.
해커들은 먼저 상세한 조사를 시작합니다. 특정 DeFi 및 암호화폐 관련 기업을 조사하고 공격 대상을 선정합니다. 소셜 미디어와 채용 사이트에서 정보를 수집하여 공격 대상에 대한 모든 정보를 파악합니다.
그들은 피해자에게 맞춰 가짜 시나리오를 만들어냅니다. 새로운 직업 제안이나 투자 기회 같은 것일 수도 있죠. 피해자의 직업, 기술, 취미에 대한 정보를 이용해 이러한 제안들이 진짜처럼 보이도록 만듭니다.
핵심은 신뢰를 구축하는 것입니다. 해커들은 피해자들과 오랜 시간 동안 대화를 나누며 신뢰를 얻습니다. 그런 다음, 피해자들이 악성 소프트웨어를 다운로드하거나 악성 링크를 클릭하도록 유도합니다.
이로써 해커들은 회사의 네트워크에 접근할 수 있게 됩니다. 그들은 이런 수법에 매우 능숙합니다. 영어를 유창하게 구사하며 암호화폐에 대한 지식도 풍부합니다. FBI에 따르면, 신분 위장 또한 그들이 즐겨 사용하는 수법 중 하나입니다.
해커들은 채용 담당자나 IT 기업 임원처럼 피해자가 알 만한 사람인 척 가장합니다. 도용한 사진과 가짜 프로필을 사용하여 진짜처럼 보이게 만듭니다.
때로는 존재하지 않는 회사의 가짜 웹사이트를 만들기도 합니다. 2023년 10월, 미국 법무부는 북한이 실제 기업을 사칭하기 위해 개설한 도메인 17개를 압수했습니다.
FBI는 이러한 공격으로부터 보호하기 위한 몇 가지 조치를 제시했습니다. 첫째, 항상 여러 경로를 통해 연락처의dent을 확인하십시오. 둘째, 인터넷에 연결된 기기에 암호화폐 지갑 정보를 저장하지 마십시오.
채용 전 시험을 위해 코드를 실행해야 하는 경우, 회사 네트워크에 연결되지 않은 가상 머신을 사용하십시오.
금융 자산 이체 시 다단계 인증을 요구하고 네트워크 취약점을 정기적으로 점검하십시오.
만약 귀사가 이러한 해커들의 공격 대상이 되었다고 생각되면, FBI는 즉각적인 조치를 취할 것을 권고합니다. 피해를 입은 기기들은 인터넷 연결을 끊되, 증거 보존을 위해 전원은 켜둔 상태로 유지하십시오.
해당dent FBI 인터넷 범죄 신고 센터에 신고하십시오. 스크린샷과 해커에 대한 정보 등 가능한 한 자세한 내용을 제공하십시오.
FBI는 . 법 집행 기관이나 민간 사건 대응팀과 협의할 것을dent 합니다
은행에 돈을 넣어두는 것과 암호화폐에 투자하는 것 사이에는 중간 지점이 있습니다. 탈중앙화 금융.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.trondentdentdentdentdentdentdentdent .
화폐 속성 강좌
- 어떤 암호화폐로 돈을 벌 수 있을까요?
- 지갑으로 보안을 강화하는 방법 (그리고 실제로 사용할 만한 지갑은 무엇일까요?)
- 전문가들이 사용하는 잘 알려지지 않은 투자 전략
- 암호화폐 투자 시작하는 방법 (어떤 거래소를 사용해야 하는지, 어떤 암호화폐를 사는 것이 가장 좋은지 등)