OKX, 파이어폭스 브라우저의 사기성 확장 프로그램 사용자에게 경고

암호화폐 거래 플랫폼인 OKX는 파이어폭스 브라우저 플러그인 스토어에 나타난 악성 OKX 브라우저 확장 프로그램에 대해 사용자를 경고했습니다. 이 추가 기능은 웹 브라우저 인터페이스 내에 서드파티 기능을 통합합니다.

Ontology가 사용자를 경고하며 거래소는 사용자가 파이어폭스 브라우저 확장 프로그램을 출시한 적이 없다고 밝히며, 실수로 악성 확장 프로그램에 연결된 지갑의 자금이나 디지털 자산을 이동할 것을 요청했습니다.

OKX는 사용자가 피해를 입기 전에 파이어폭스에 해당 애플리케이션의 삭제를 요청했습니다. OKX는 또한 서드파티에서 OKX 전용 소프트웨어를 다운로드하지 않도록 사용자에게 조언했습니다.

사기성 브라우저 플러그인은 민감한 데이터에 접근하고 자금을 훔치는 데 사용되며, 종종 자금을 절도합니다. 암호화폐 범죄자들은 피싱 사기로 알려진 이 기술을 사용하여 암호화폐를 훔칩니다. Certik에 따르면 피싱은 2024년 주요 암호화폐 사기 중 하나였습니다.

사이버 범죄자들이 악의적인 피싱 사기를 실행하고 있습니다

CertiK가 발표한 해킹3된: 2024년 웹3 보안 보고서로, 2024년 암호화폐에 대한 가장 악명 높은 사이버 보안 위협을 강조했습니다. 보고서는 2024년 암호화폐 투자자들이 296건의 피싱 사기로 인해 10억 달러 이상을 손실했으며, 이는 2023년 대비 21% 증가한 수치라고 밝혔습니다.

2024년 9월, 맥아피는 안드로이드 폰에서 스파이애전트(SpyAgent)라는 악성 소프트웨어를 발견했습니다. 이 악성 소프트웨어는 합법적인 안드로이드 애플리케이션처럼 보였지만, 280개 이상의 사기성 애플리케이션에 영향을 미쳤습니다.

스파이애전트는 광학 문자 인식(OCR)을 사용하여 안드로이드 메모리에 저장된 이미지를 스캔하고, 이미지에 저장된 암호화폐 비밀번호를 포함한 민감한 정보를 훔칩니다.

맥아피의 연구원들은 또한 이 악성 소프트웨어가 문자 메시지 링크를 통해 쉽게 복제되어 사용자를 사기성 앱 다운로드로 유인했다고 지적했습니다. 이 접근 방식은 사기꾼들이 구글 앱 스토어의 보안 기능을 우회하는 가장 쉬운 방법이 되었습니다.

디센트랄랜드 9월 X 계정 해킹으로 피싱 링크를 통해 사용자 사기

2024년 9월 19일, 디센트랄랜드는 X 소셜 미디어 페이지의 통제를 잃었습니다. 해커들은 이더리움 네트워크상의 3D 가상 현실 메타버스를 침해했습니다.

사이버 범죄자들은 팔로워들에게 피싱 링크를 홍보하기 위해 플랫폼을 사용합니다. 그들은 가짜 MANA를 광고했습니다 에어드롭, 이는 사용자들이 링크를 클릭하도록 유인했습니다. 링크를 클릭하고 지갑을 연결한 누구나 자금을 잃었습니다.

현재 작성 시점까지 가짜 OKX 악성 소프트웨어로 인해 자금을 잃은 정확한 인원 수에 대한 보고는 없습니다.