- 해커들은 이제 PayPal, Netflix, TikTok에서 온 것처럼 보이는 가짜 경고를 발송할 수 있는 'Matrix Push C2'라는 새로운 도구를 사용하고 있습니다.
- Matrix Push C2를 통해 해커는 알림을 발송하고 각 피해자를 실시간으로 추적하며, 피해자가 어떤 알림과 상호작용했는지 파악하여 맞춤형 공격을 수행할 수 있습니다.
- 이 도구는 계층형 구독 모델에 따라 텔레그램과 사이버 범죄 포럼을 통해 크라임웨어 채널에서 직접 판매됩니다.
PayPal, Netflix, TikTok 사용자들이 Matrix Push C2라는 새로운 도구를 사용하는 해커들의 새로운 피싱 표적이 되었다.
보고서에 따르면 이 도구는 웹 기반 대시보드로 접근할 수 있다. 이를 통해 해커들은 알림을 보내고, 각 피해자를 실시간으로 추적하며, 피해자가 상호작용한 알림을 결정하고, 내장된 URL 단축 서비스를 사용하여 단축 링크를 생성할 수 있다. 또한 암호화폐 지갑을 포함한 설치된 브라우저 확장 프로그램도 추적한다.
Blackfog 연구원 브렌다 로브는 보고서에서 다음과 같이 말했다. “공격의 핵심은 사회 공학이며, Matrix Push C2는 가짜 메시지의 신뢰도를 극대화하기 위해 구성 가능한 템플릿으로 가득 차 있다 […] 공격자는 잘 알려진 회사와 서비스를 사칭하기 위해 피싱 알림과 랜딩 페이지를 쉽게 테마에 맞게 조정할 수 있다.”
알림 확인 템플릿을 지원하는 기타 잘 알려진 브랜드에는 MetaMask와 클라우드플레어가 있다. 이 플랫폼에는 고객의 캠페인 효과를 측정하고 필요에 따라 개선할 수 있는 ‘분석 및 보고서’ 섹션도 포함되어 있다.
이 공격은 웹 브라우저를 통해 크로스플랫폼 위협으로 진행된다.
사기꾼이 피해자를 사이트의 은행 신탁 및 주식과 유사한 세제 혜택 등 알림에 대해 유인하면, 공격자들은 웹 브라우저에 내장된 웹 푸시 알림 메커니즘을 이용한다. 그들은 이를 사용하여 운영체제나 브라우저 자체에서 발송된 것처럼 보이는 알림을 보낸다. 이는 신뢰할 수 있는 브랜드, 친숙한 로고, 설득력 있는 언어를 활용하여 속임수를 유지한다.
이에는 예를 들어 의심스러운 로그인이나 브라우저 업데이트에 대한 알림이 포함되며, 클릭하면 가짜 사이트로 이동하는 편리한 ‘확인’ 또는 ‘업데이트’ 버튼이 있다.
이 공격은 다른 수단을 통해 피해자의 시스템을 먼저 감염시킬 필요 없이 브라우저 전체를 통해 진행된다. 일종의 ClickFix와 유사하게, 사용자는 자신의 시스템을 침해하기 위해 특정 지침을 따르도록 유인되어 전통적인 보안 통제를 우회한다.
또한 공격이 웹 브라우저를 통해 발생하기 때문에 이는 또한 크로스플랫폼 위협이다. 이는 악성 알림에 구독하는 모든 플랫폼의 모든 브라우저 애플리케이션을 클라이언트 풀에 가입된 클라이언트로 효과적으로 전환하여 적들에게 지속적인 통신 채널을 제공한다.
Matrix Push는 10월 초 처음 관찰되었으며 그 이후로 활동해 왔다. 그러나 이전 버전, 이전 브랜딩, 또는 장기적인 인프라에 대한 증거는 없다. 모든 것은 이것이 새로 출시된 키트임을 나타낸다.
사기꾼들의 사업에 텔레그램이 등장
Matrix Push C2는 다른 위협 행위자에게 말웨어-어-서비스(MaaS) 키트로 판매된다. 이는 주로 텔레그램과 사이버 범죄 포럼을 통해 크리미웨어 채널을 통해 직접 판매된다. 다양한 구독 수준이 있다: 월 약 150달러, 3개월 405달러, 6개월 765달러, 그리고 1년 전체 1,500달러.
또한 BlackFog의 창립자이자 CEO인 Darren Williams 박사에 따르면 “지불은 암호화폐로 받으며, 구매자는 액세스를 위해 운영자와 직접 소통한다.” 유럽형사단(Europol)조차 경고했다. 범죄 활동에 대한 암호화폐 자산의 사용이 더 정교해졌다고 밝혔다.
텔레그램 창립자 파벨 두로프는 메시징 플랫폼의 일부 불법 활동에 대해 개인적으로 책임을 지고 있다. 두로프는 텔레그램의 범죄 활동 연루 혐의에 대한 공식 수사의 일환으로 파리에서 처음 체포되었다.
프랑스 조사당국은 회사가 불법 거래, 아동 성학대 자료 및 기타 불법 교환에 사용되었으며, 법 집행 기관의 요청에 협력하지 않았다고 비난한다. 텔레그램은 여전히 범죄자들의 시장으로 입증되고 있다.
크립토폴리탄 보도에 따르면 프랑스는 파벨 두로프의 여행 금지 조치를 해제하여 그가 이제 자유롭게 여행할 수 있게 되었다. 그러나 그의 메시징 플랫폼에 대한 형사 조사는 계속되고 있다.
최근 X 발각 및 해체된 뇌물 네트워크는 정지된 사용자들과 암호화폐 사기꾼들이 계정 복구를 위해 직원들에게 뇌물을 제공하기 위해 ‘중개인’들에게 지불했다고 주장한다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
