- FEMITBOT 사기꾼들은 텔레그램 미니 앱을 사용하여 가짜 암호화폐 투자 플랫폼을 운영하고, 브랜드를 사칭하며, 악성 소프트웨어를 유포합니다.
- 이 운영은 전 세계 텔레그램 사용자에게 영향을 미치며, 추적 픽셀과 모듈식 템플릿을 활용하여 캠페인을 빠르게 확장하는 마케팅 스타일의 인프라가 이들을 구분 짓는 특징입니다.
- 텔레그램 미니 앱의 인기가 높아지고 있는 시점에서 이번 발견은 특히 중요합니다.
대규모 사기 네트워크인 FEMITBOT은 Telegram의 미니 앱 기능을 사용하여 가짜 암호화폐 플랫폼을 운영하고, 유명 브랜드를 사칭하며, 유해한 Android 멀웨어를 배포합니다.
사이버 보안 기업 CTM360에 따르면, 이 사기 운영은 Telegram 봇과 내장 미니 앱을 사용하여 Telegram 내장 브라우저에서 직접 로드되는 피싱 인터페이스를 생성합니다.
사기 페이지는 이메일이나 SMS로 전송된 일반 피싱 링크보다 더 현실적으로 보이며, 피해자가 메시징 앱을 떠나지 않기 때문입니다.
FEMITBOT은 Telegram을 통해 피해자를 찾습니다
Telegram 미니 앱은 Telegram의 자체 WebView 내에서 작동하는 작은 웹 앱입니다.
이들은 별도의 앱이나 브라우저를 설치할 필요 없이 결제, 계정 접근 및 상호작용 도구 사용을 가능하게 합니다.
FEMITBOT을 운영하는 사람들은 이러한 편의성을 무기로 전환했습니다.
피해자가 가짜 봇 중 하나에서 ‘시작’을 클릭하면 미니 앱이 열리고 암호화폐 투자 대시보드처럼 보이는 피싱 페이지가 표시됩니다.
이 페이지들은 가짜 계정 잔액과 수익을 보여주며, 종종 사람들이 빠르게 행동해야 한다는 느낌을 받도록 설계된 카운트다운 타이머나 한정 시간 오퍼를 포함합니다.
금융적 착취는 출금 과정에서 발생합니다.
가짜 수익을 현금화하려는 사람들은 먼저 실제 돈을 입금하거나 추천 작업을 수행해야 한다고 통보받습니다. 이는 선금 사기 및 피그 바처링 사기가 작동하는 일반적인 방식입니다.
FEMITBOT은 대규모로 브랜드를 사칭합니다
보안 연구자들은 FEMITBOT의 아키텍처를 “모듈식, 템플릿 기반”이라고 부릅니다.
공유 백엔드를 통해 운영자는 동일한 인프라를 유지하면서 캠페인의 브랜드, 언어 및 시각적 테마를 변경할 수 있습니다.
CTM360의 연구원들은 여러 피싱 도메인에서 반환된 공통 API 응답 문자열인 “Welcome to join the FEMITBOT platform”을 발견함으로써 연결고리를 확인했습니다.
일부 가짜 브랜드는 Bitget, OKX, Binance, MoonPay를 포함한 암호화폐 세계의 것이었습니다.
광범위한 사칭 범위는 이 운영이 전 세계적으로 많은 사람들에게 도달하도록 의도되었음을 시사합니다.
캠페인은 또한 광고와 유사한 추적 기능을 사용합니다.
“관측된 인프라는 Meta Platforms(Facebook/Instagram) 및 TikTok의 전환 추적 메커니즘을 운영에 통합합니다,”라고 CTM360의 연구원들은 썼습니다.
일부 FEMITBOT 미니 앱은 Meta 및 TikTok 추적 픽셀을 사용하여 사용자 행동을 모니터링하고, 전환율을 파악하며, 실제 디지털 마케팅에서 직접 가져온 기술을 사용하여 캠페인 성능을 개선합니다.
사기꾼들은 가짜 APK를 통해 멀웨어를 배포합니다
일부 FEMITBOT 미니 앱은 금융 사기를 저질러질 뿐만 아니라 실제 앱처럼 보이는 Android 멀웨어도 유포합니다.
보안 연구자들은 Netflix, BBC, NVIDIA, CineTV, Coreweave, Claro 등 브랜드를 사칭하는 APK 파일을 발견했습니다.
회사는 APK 파일이 캠페인의 API와 동일한 도메인에 호스팅되어 있어 TLS 인증서가 유효함을 보장하고, 피해자를 경각시킬 수 있는 브라우저 보안 경고를 표시하지 않도록 한다고 밝혔습니다.
사용자들은 APK 파일을 사이드로드하거나 앱 브라우저에서 링크를 열거나 실제 소프트웨어처럼 보이는 프로그레시브 웹 앱을 설치하도록 요청받습니다.
FEMITBOT의 멀웨어 구성 요소는 Android 사용자에게 가장 위험합니다.
모바일 멀웨어가 휴대폰에 설치되는 가장 일반적인 방법 중 하나는 Google Play 스토어 외부에서 APK 파일을 사이드로드하는 것입니다.
FEMITBOT의 일치하는 TLS 인증서 사용은 다운로드가 실제 파일과 한눈에 구분하기 어렵게 만듭니다.
Telegram 봇이 사용자에게 암호화폐 투자를 권유하거나, 비현실적인 수익률을 보여주거나, 자금 인출 전에 입금하도록 요구하면 의심해야 합니다.
카운트다운 타이머, 긴박감 조성 언어 및 추천 요구사항은 모두 선금 사기의 징후입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
FEMITBOT이란 무엇인가요?
FEMITBOT은 텔레그램 미니 앱과 봇을 활용하여 가짜 암호화폐 플랫폼을 운영하고, 브랜드를 사칭하며, 안드로이드 악성 소프트웨어를 유포하는 사기 인프라입니다.
텔레그램 미니 앱 암호화폐 사기는 어떻게 작동하나요?
피해자들은 텔레그램 봇과 대화하며, 이는 가짜 투자 대시보드를 보여주는 미니 앱을 실행합니다. 여기에는 가상의 수익과 잔액이 표시됩니다. 사용자가 돈을 출금하려면 실제 자금을 입금하거나 추천 작업을 완료해야 하는데, 이는 선지급 사기와 유사한 방식입니다.
FEMITBOT 캠페인에서는 어떤 브랜드가 사칭되고 있나요?
사칭된 브랜드로는 Bitget, OKX, Binance, MoonPay, NVIDIA, YouKu가 있습니다. 일부 캠페인에서는 BBC, CineTV, Coreweave, Claro의 앱처럼 보이는 안드로이드 APK 파일도 배포합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
