공개: 해커들이 이제 LinkedIn을 사용하여 암호화폐 사용자를 사기

해커들은 이제 인기 있는 애플리케이션 LinkedIn을 사용하여 무고한 암호화폐 사용자를 사기 치고 있다. 해커들이 전술과 불법 활동을 LinkedIn으로 이전함에 따라, 이는 사람들의 디지털 자산을 훔치는 단일 목표를 가진 여러 플랫폼에 걸친 정교한 공격 목록에 추가된다.

X의 Web3 보안 전문가 테일러 모나한(Taylor Monahan, Tayvano)에 따르면, 해커들은 악성 코드를 배포하기 위해 특수한 소셜 미디어 기반 선전을 사용하는 것으로 보고된다. 악성 코드가 제 역할을 하면 피해자는 일반적으로 장치의 통제권을 잃고, 이후 범죄자들이 공격을 수행한다.

모나한은 공격자들이 어떻게 작동하는지 그리고 사용자가 어떻게 안전할 수 있는지에 대한 상세한 설명을 제공했다.

Web3 보안 분석가가 해커를 피하는 방법을 상세히 설명 

모나한의 게시물에 따르면, 해커들은 신뢰할 수 있는 것처럼 보이는 가짜 LinkedIn 프로필을 개설하여 불법 활동을 시작한다. 다음 단계는 인기 있는 플랫폼을 사칭하여 채용 담당자 역할을 하는 것이다. 해커들은 피해자와 대화를 시작하고 신뢰를 쌓기 위해 대화를 이어가려 한다.

🚨 모두에게 알립니다—어떤 녀석들이 새롭고 매끄러운 방식으로 심한 악성 코드를 떨어뜨리고 있습니다.

표면적으로는 정보 탈취 프로그램처럼 보이지만…그렇지 않습니다.🫠

정말 깊게 망쳐놓을 거야.

이 내용을 친구, 개발자, 멀티시그 서명자들에게 공유해 주세요. 모두 조심하고 회의적인 태도를 유지해야 합니다. 🙏 pic.twitter.com/KRRWGL3GDo

— Tay 💖 (@tayvano_) 12 월 28, 2024

피해자와 신뢰를 쌓은 후, 해커들은 매력적인 고용 기회를 제시하며 그들을 속인다. 이 전술은 특히 적극적인 취업을 원하는 사용자들 사이에서 종종 성공한다. 모나한은 취업 중이지 않은 사용자들에게도 통한다고 언급했는데, 모든 사람이 소득원을 늘릴 방법을 찾고 있기 때문이다.

고용 기회가 실제로 합법적임을 피해자들에게 더 잘 증명하기 위해, 그들은 여러 도구의 도움을 받는다. 예를 들어, 대부분의 암호화폐 회사가 후보자를 면접할 때 자주 사용하는 Willo Video 인터뷰링 플랫폼을 사용한다. 피해자들은 또한 채용 세부 사항과 설명을 제공받아 사기의 깊이를 더한다.

피해자들은 플랫폼에서 응답을 녹화하여 보내야 한다. 그러나 해커들은 실제 플랫폼의 비디오 기능을 사용하지 않고, 사기를 계속 유지하기 위해 다양한 기술적 문제를 인용한다.

이 단계 이후, 해커들은 사기를 시작하여 피해자에게 해로운 명령이 포함된 링크를 보낸다. 명령을 따르자마자 장치에 침투하여 해커들이 접근할 수 있게 된다.

모나한이 암호화폐 커뮤니티에 사회공학적 사기 수법에 대해 경고 

모나한에 따르면, 사용자가 링크를 클릭하면 사용하는 장치와 상관없이 자동으로 해커에게 통제권을 양도한다.

“지시사항을 따르면 당신은 망합니다. Mac/Windows/Linux에 따라 다르지만, 일단 수행하면 Chrome이 문제를 '수정'하기 위해 업데이트/재시작을 요청합니다. 그것은 문제를 수정하는 것이 아닙니다. 완전히 당신을 망치는 것입니다,”라고 모나한은 말했다.

해킹의 확산 범위나 그들이 얼마나 회수했는지는 아직 명확하지 않지만, 이 사건은 과거에 발생한 사건들과 밀접하게 관련되어 있다. 유명한 사례로는 인기 있는 일본 암호화폐 기업 진코(Ginco)의 직원들이 involved된 사건이 있다. 지갑 소프트웨어 회사는 동일한 사회공학적 공격을 통해 해커들에게 약 3억 500만 달러를 잃었다.

이 침해 사건은 연방수사국(FBI)과 일본 경찰청을 포함한 여러 기관에 의해 조사되었다.

LinkedIn이 가짜 계정을 제거하기 위해 여러 조치를 취했지만, 문제는 여전히 남아 있다. 이 플랫폼은 2024년에 약 8,000만 개의 가짜 프로필이 제거되었다고 밝혔다. 모든 단계에서 계정을 확인하는 자동 시스템은 생성 후 대부분의 계정을 차단했다.