사이버 범죄자들이 Hamster Kombat 게이머를 피싱 사기의 표적으로 삼음

텔레그램 기반 게임 햄스터 콤바트의 플레이어들은 피싱 사기를 홍보하는 악성 행위자들의 최신 표적이 되었습니다. 사이버 보안 기업 카스퍼스키(Kaspersky)의 보고서에 따르면, 게이머를 표적으로 삼는 피싱 사기가 최근 몇 주 동안 인기를 얻었습니다.

함께 읽기: Hamster Kombat, 트럼프 암살 미수 언급으로 명성 얻음

피싱 공격 증가는 햄스터 콤바트 사용자 수의 증가와 토큰 상장 기대감과 일치합니다. 피싱은 나쁜 행위자들이 사용자들로부터 돈을 훔치는 데 가장 많이 사용되는 방법 중 하나가 되었습니다.

게이머들을 유인하기 위한 가짜 햄스터 콤바트 에어드롭 주장

보안 전문가에 따르면 햄스터 콤바트 플레이어를 표적으로 삼는 악성 공격자들은 다양한 방법을 사용해 왔습니다. 일부 경우, 이러한 사기꾼들은 게임 내 토큰을 러시아 루블을 포함한 법정화폐로 전환할 수 있다는 약속으로 사용자를 속이기 위해 피싱 링크를 보냅니다.

이러한 피싱 링크를 통해 해커들은 사용자의 계정을 장악하여 데이터 도난부터 사기성 메시지 발송에 이르기까지 악의적인 목적으로 사용합니다. 또한 해커들이 계정에 접근한 후 피해자를 협박했다는 보고도 있습니다.

또 다른 인기 있는 방법은 가짜 에어드롭 링크를 통하는 것이었습니다. 이러한 에어드롭 링크의 대부분에는 사용자의 암호화폐 지갑에서 개인 키를 훔치거나 지갑에 대한 권한을 얻기 위한 악성 코드가 포함되어 있습니다. 이러한 가짜 페이지들은 무료 코인부터 출금까지 모든 것을 약속하며 두드러지게 나타나고 있습니다.

피싱 사건 급증은 토큰 출시를 위한 햄스터의 계획과 관련이 있을 수 있습니다. 이 탭 투 어닝 게임은 100일도 채 안 되는 기간 동안 2억 5천만 명 이상의 사용자를 모았으며 토큰 출시를 tease해 왔습니다. HMSTR 토큰은 이미 바이빗(Bybit)에서 프리 트레이딩용으로 상장되었으며, 최근 크립토닷컴(Crypto.com)과 파트너십을 발표했습니다.

함께 읽기: 사기꾼들이 텔레그램 피싱 사기를 통해 암호화폐 지갑을 털고 있습니다

한편, 해당 앱은 7월 15일 일부 사용자가 로그인할 수 없는 문제를 겪었습니다. 그러나 해당 문제는 해결되었으며 플랫폼은 완전히 정상적으로 운영되고 있습니다.

피싱 사기 증가

게임과 관련된 피싱 사기는 올해 이러한 유형의 공격이 증가했음을 보여줍니다. 스캠스니퍼(ScamSniffer) 데이터에 따르면, 2024년 상반기에만 피해자들은 모든 EVM 체인에서 피싱 공격으로 인해 3억 1,400만 달러를 손실했습니다. 이는 2023년에 도난당한 총 금액을 이미 초과했으며, 이 비율로 계속될 가능성이 높습니다.

사기꾼들은 공격을 실행하기 위해 다양한 방법을 사용해 왔습니다. 여기에는 허용 피싱 서명(Permit phishing signatures)이 포함되는데, 이는 사기꾼이 영향을 받는 주소에 대해 오프체인에서 거래에 서명할 수 있게 해주는 방식이며, 주소 스푸핑(address spoofing)도 포함됩니다. 주소 스푸핑은 주소가 오염되어 사용자가 실수로 올바른 주소와 유사한 잘못된 주소로 자금을 보내는 경우입니다.

이러한 사기꾼들은 보통 유행하는 상황을 이용해 피해자를 유인합니다. 예를 들어, 와지르엑스(WazirX) 해킹 이후 여러 개의 가짜 계정과 피싱 웹사이트가 등장했습니다. 이러한 사기꾼들은 거래소를 사칭하며 사용자에게 환불을 약속했습니다.

사이버 보안 전문가들은 대부분의 햄스터 콤바트 중심 피싱 사기가 러시아인을 표적으로 삼고 있다고 지적합니다. 그러나 공격자들은 곧 필리핀과 나이지리아처럼 게임 사용자가 많은 다른 지역으로 표적을 확대할 수 있습니다.