카스퍼스키: 상위 사기꾼들이 가짜 암호화폐 지갑 키를 사용하여 디지털 도둑을 표적으로 자금을 탈취

보안 기업 카스퍼스키는 암호화폐 도둑을 표적으로 하는 독특한 사기 수법을 발견했습니다. 이 사기는 겉보기에 자금이 충전된 암호화폐 지갑으로 잠재적 기회주의자를 유인한 후, 그들이 미끼에 접근하려고 할 때 자금을 빼앗습니다. 이 독창적인 속임수는 디지털 자산 공간에서 사이버 범죄자들의 점증하는 정교함을 보여줍니다.

카스퍼스키에 따르면, 상위 사기꾼들은 YouTube 댓글에서 암호화폐 지갑 접근에 필요한 키인 시드 구문을 공개적으로 공유하며 순진한 암호화폐 사용자를 가장합니다. 새로 생성된 계정에 게시된 이러한 댓글에는 종종 상당한 자산을 보유하고 있는 것으로 알려진 지갑에서 자금을 이체하는 데 도움을 요청하는 호소가 포함됩니다. 

“사기꾼들은 새로운 속임수를 고안했습니다… 새로 생성된 계정을 사용하여 YouTube 댓글에 암호화폐 지갑 시드 구문을 게시합니다.”라고 카스퍼스키의 미하일 시트니크 분석가는 최근 블로그 글에서 자세히 설명했습니다.

도둑들 사이에는 명예가 없다 – 개인 키 사기의 작동 방식

카스퍼스키가 관찰한 하나의 지갑에는 트론 네트워크에 약 8,000달러 상당의 USDT가 포함되어 있었습니다. 이러한 자금을 접근하려면 먼저 도둑은 네트워크 수수료를 충당하기 위해 트론의 네이티브 토큰인 TRX를 보내야 합니다. 

이 사기는 주로 다른 사람의 supposedly ‘바보 같은’ 실수를 이용하려는 개인들을 표적으로 합니다. 미끼 지갑 내부에 진입하면, 이러한 디지털 도둑들은 미국 달러와 연동된 TRC20 토큰인 USDT로 가득 찬 것을 발견합니다. 

지갑에는 인출에 충분한 TRX가 없으므로, 사용자는 자신의 지갑에서 자금을 보내도록 요청받습니다. 이 행동은 ‘모래시계’를 트리거하여 TRX를 사기꾼의 주소로 우회시킵니다.

사기꾼들은 시스템을 조작했으며, TRX가 보내지는 즉시 공격자가 통제하는 별도의 지갑으로 즉시 리디렉션되어 도둑은 빈손이 됩니다.

카스퍼스키의 분석은 사기꾼들을 디지털 로빈 후드처럼 묘사하며, 암호화폐 공간의 비윤리적 행위자들을 표적으로 삼습니다. 그러나 궁극적인 피해자는 여전히 경계심보다 탐욕이 앞선 사람들입니다. 

보안 기업은 암호화폐 사용자들이 여러 댓글에서 동일한 시드 구문이 반복적으로 사용되는 것에 주의할 것을 촉구합니다. 이는 그들의 자산을 탈취하기 위해 잘 계획되고 조정된 운영일 수 있습니다.

암호화폐 사용자를 표적으로 하는 사기 캠페인

카스퍼스키의 발견은 시드 구문 사기를 넘어섭니다. 8월, 회사의 글로벌 긴급 대응 팀(GERT)은 전 세계 Windows 및 macOS 사용자를 대상으로 하는 더 큰 사기 캠페인을 식별했습니다. 

이 운영은 암호화폐 플랫폼, 온라인 롤플레잉 게임, AI 도구와 같은 합법적인 서비스를 모방하는 정교한 가짜 웹사이트를 사용합니다. 이러한 정교한 모방은 피해자들이 민감한 정보를 공유하거나 멀웨어를 다운로드하도록 유인하기 위해 설계되었습니다.

“이 캠페인의 서로 다른 부분들 간의 상관관계와 공유된 인프라는 특정 재정적 동기를 가진 단일 행위자 또는 그룹과 연결된 잘 조직된 운영을 시사합니다.”라고 카스퍼스키 GERT의 사건 대응 책임자 아yman 샤반은 말했습니다.

‘터스크(Tusk)’로 명명된 카스퍼스키의 조사 결과에 따르면, 이 캠페인은 암호화폐, 게임, AI 관련 주제를 표적으로 하는 다양한 하위 작전을 포함하고 있습니다. 악성 인프라는 16개의 다른 테마로 확장되며, 이는 은퇴한 하위 캠페인이거나 아직 출시되지 않은 새로운 캠페인일 수 있습니다.

조사 중 발견된 일련의 악성 코드는 러시아어 서버 간 통신을 보여주었으며, 러시아어권 위협 행위자들 사이에서 ‘피해자’를 의미하는 슬랭인 ‘마못(Мамонт)’이라는 용어를 참조했습니다. 이 언어적 단서는 캠페인의 이름에 기여했습니다.

터스크 캠페인은 Danabot 및 Stealc과 같은 정보 탈취 멀웨어, 그리고 일부는 Go로 작성된 오픈소스 변형인 클립보드 모니터링 클리퍼를 사용합니다. 정보 탈취 프로그램은 자격 증명, 지갑 세부 정보 및 기타 민감한 정보를 추출하는 반면, 클리퍼는 클립보드에 복사된 암호화폐 지갑 주소를 가로채 공격자가 통제하는 악성 주소로 대체합니다.