해커들이 밀워키 공항 X 페이지를 장악하여 암호화폐 홍보

암호화폐 사기꾼들이 밀워키 미첼 국제공항의 공식 X 계정을 해킹했습니다.

목요일, 해당 계정은 주로 암호화폐 콘텐츠와 베네수엘라에서 마두로 체포에 관한 게시물을 다시 게시하기 시작했습니다. 페이지의 나머지 게시물들은 모두 X의 @Bitcoin 계정에서 다시 게시된 것이었습니다.

해커들이 탈취된 페이지에서 암호화폐를 홍보

사기꾼들은 인증된 MKE – 밀워키 공항 X 페이지의 핸들을 변경했습니다. 해킹된 계정은 이제 @TheHodaLaw로 불리며, 프로필 사진에는 호다 법률 사무소가 있고 커버 사진에는 호다 웹사이트 링크가 있습니다.

사기꾼들은 심지어 암호화폐 사기를 경고하고 피해자의 자금 회수를 도와주겠다고 약속하는 메시지를 고정했습니다. 이 메시지에는 강력한 행동 유도 문구가 이어졌고, 그 다음에 개인 메시지 버튼이 있었습니다.

밀워키 공항의 공식 웹사이트에는 X에서 “이 계정은 존재하지 않습니다” 페이지로 사용자를 안내하는 링크가 있었습니다. 실제 X 계정 핸들은 @mitchellairport였습니다.

밀워키 미첼 국제공항의 대외 관계 책임자 하罗德 메스터(Harold Mester)는 WISN 12 뉴스에 해당 문제를 X에 보고했으며, 접근 권한이 복구되기를 기다리고 있다고 말했습니다.

메스터는 보안 팀이 상황을 검토 중이며 필요시 법 집행 기관에 연락할 수 있다고 말했습니다.

실제 호다 법률 사무소의 대응

잠재적으로 해킹된 페이지에 이름이 나타난 호다 법률 사무소(The Hoda Law Firm)는 현지 뉴스 매체에 대응했습니다. 법률 사무소 소유주인 마셜 호다(Marshal Hoda)는 무슨 일이 발생했는지 모른다고 말했습니다.

텍사스에 위치한 이 법률 사무소는 암호화폐 사기로부터 자금을 회수하는 데 중점을 두고 있습니다. 이 사무소는 암호화폐 사기 피해자들을 대신하여 해외 해커들을 상대로 소송을 제기했습니다.

호다는 상대방이 이를 저질렀을 것이라고 결론지었습니다. 그는 “이것은 우리 사무소와는 아무 관련이 없으며, 모두 멀리하라고 촉구합니다. 이는 아마도 사기꾼들이 제 사무소의 굳건히 쌓아 올린 명성을 이용해서 사기 피해자들로부터 더 많은 돈을 빼앗으려는 시도입니다.”라고 말했습니다.

사무소의 홈페이지에는 사칭 사건에 대한 경고가 추가되었습니다.

사이버 보안 연구원들은 문제가 해결될 때까지 해킹된 페이지와 상호 작용하지 않도록 사용자에게 조언합니다.

암호화폐 해커들이 주요 X 계정들을 계속 표적으로 삼고 있습니다

수년에 걸쳐 암호화폐 해커들은 비트코인 사기를 퍼뜨리기 위해 많은 인증된 X 계정들을 장악했습니다. 

12월, SimpleX Chat의 X 계정이 해킹당했습니다. 해커들은 침해된 계정을 사용하여 사용자들이 자신의 암호화폐 지갑을 연결하도록 속이는 가짜 사이트를 홍보했습니다.

SimpleX는 공격자들이 X의 ‘위임(delegate)’ 기능을 사용하여 비즈니스 계정에서 제3자 프로필에게 게시 권한을 부여했다고 보고했습니다.

해커는 @SimpleXChat 계정에 가입했습니다. 곧 ‘Perpetuals Early Access’라는 가짜 프로그램을 홍보하는 게시물이 나타나며, 이는 가짜 웹사이트 링크를 포함하고 있었습니다.

이 게시물은 사용자들이 영구적인 통신 네트워크의 창립 멤버로 가입하도록 초대했습니다. 목표는 사용자들이 합법적인 Web3 프로젝트를 모방하여 ‘지갑 연결’ 버튼을 클릭하도록 유도하는 것이었습니다.

SimpleX는 X 계정에 대한 접근 권한을 복구했습니다. 커뮤니티 구성원들은 삭제되기 전에 가짜 게시물을 보고했습니다. SimpleX의 창립자 에브게니 포베레즈킨(Evgeny Poberezkin)은 공격자들이 공개적인 경고를 방지하기 위해 침해 기간 동안 그의 개인 계정을 차단했다고 말했습니다.