사이버 보안 기업 SlowMist, 최신 암호화폐 피싱 사기에서 가짜 Skype 앱 폭로
사이버 보안 기업 SlowMist, 최신 암호화폐 피싱 사기에서 가짜 Skype 앱 폭로
- 보안 기업 SlowMist는 가짜 Skype 앱을 활용한 정교한 피싱 기법을 적발하여 상당액의 암호화폐 자금이 유출되는 사건을 규명했습니다.
- 공식 출처가 아닌 곳에서 다운로드된 이 위조 앱은 사용자가 입력한 암호화폐 지갑 주소를 해커가 통제하는 주소로 교체하고, 개인 정보를 원격 서버로 업로드하도록 설계되었습니다.
- 이번 피싱 공격은 이전의 가짜 Binance 앱과 연관되어 있으며, 이는 Web3 플랫폼을 표적으로 한 타겟형 공격의 패턴을 보여주고 사이버 보안 인식과 관행의 강화 필요성을 강조합니다.
사이버 보안 기업 SlowMist는 가짜 Skype 애플리케이션을 포함한 정교한 피싱 운영을 공개했으며, 이로 인해 상당한 양의 암호화폐 자금이 손실되었습니다. 이 사건은 특히 암호화폐 산업에서 디지털 시대의 사이버 사치 증가하는 도전을 강조합니다.
기만적인_scheme_ 드러내기
SlowMist의 조사는 피해자가 인터넷의 비공식 출처에서 다운로드한 Skype 애플리케이션을 통해 자금 손실을 보고한 후 시작되었습니다. 정당한 Skype 애플리케이션으로 위장한 이 가짜 앱은 중국과 같은 지역에서 Google Play에 접근할 수 없는 이유로 사용자가 비공식 출처에서 앱을 다운로드하는 경우가 많다는 Web3 세계의 더 넓은 피싱 공격 트렌드의 일부인 것으로 밝혀졌습니다.
SlowMist의 분석은 앱의 서명 정보에서 중요한 이상 징후를 드러냈으며, 이는 중국 기원을 시사합니다. 이 앱은 진품 앱의 최신 버전과 크게 다른 Skype의 구버전을 사용했습니다. 이러한 불일치는 앱의 불법성을 명확히 나타내는 지표였습니다. 추가 조사 결과, 이 앱은 다양한 악성 작업을 수행할 수 있도록 수정된 Android 네트워크 프레임워크 okhttp3를 사용한 것으로 나타났습니다. 이러한 변조로 인해 앱은 이미지 및 사용자 정보를 포함한 개인 데이터에 접근하고 피싱 백엔드로 업로드할 수 있었습니다. 동일한 피싱 도메인인 ‘bn-download3.com’은 2022년 말 Binance 거래소를 사칭하다가 2023년 중반 Skype 백엔드를 모방하기 시작했습니다. 이 연결고리는 동일한 피싱 그룹이 이전의 가짜 Binance 앱의 책임자였음을 밝혀냈으며, 이는 Web3 플랫폼을 대상으로 한 표적 공격 패턴을 나타냅니다.
사용자를 위한 권장 사항
보고서에서 SlowMist는 이러한 악성 주소를 블랙리스트에 등록하는 선제적 조치를 취했습니다. 이러한 주소들은 대량의 암호화폐를 축적했으며, 이는 위협의 심각성을 강조합니다.
위협을 폭로하고 완화하기 위한 기업의 선제적 조치는 이러한 정교한 사이버 위협과의 지속적인 전투에서 중요합니다. 피싱 공격의 피해자가 될 위험을 줄이기 위해 SlowMist는 사용자가 공식 앱 다운로드 채널에만 의존할 것을 권장합니다. 또한, 사용자는 이러한 공격이 발생하지 않도록 보안 의식을 높일 것을 권장합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
