도난당한 암호화폐 데이터는 다크 웹에서 $105에 판매됩니다

도난당한 암호화폐 계정은 평균 $105의 가격으로 다크 웹에서 판매됩니다. 이 데이터는 피싱 공격에서 수집되며, 도둑질의 복잡한 공급망의 첫 단계로 간주됩니다.

SecureList에 따르면 단일 암호화폐 계정의 가격은 $60에서 $400 사이입니다. 해커들은 암호화폐 데이터를 포착하여 즉시 수익화하거나 데이터베이스에 보관합니다. 최종 목적지는 포착된 데이터의 유형과 품질에 따라 다릅니다.

도난당한 암호화폐 데이터가 피싱 사이트에 남기는 흔적

탈취된 암호화폐 데이터는 피싱 페이지에서 세 가지 방식으로 유출됩니다: 이메일 전달, 텔레그램 봇 전달, 또는 관리자 패널 업로드입니다.

공격자들은 또한 자신의 활동을 숨기기 위해 합법적인 서비스를 남용합니다. 여기에는 Google Forms, Microsoft Forms, GitHub, Discord 및 기타 유사한 플랫폼이 포함됩니다.

이메일 전달 방식에서는 데이터가 가짜 HTML 양식에서 수집된 후 서버 측 스크립트(보통 PHP)로 전송됩니다. 이 스크립트는 훔친 세부 정보를 공격자가 통제하는 이메일 주소로 다시 전달합니다.

피싱 키트는 가짜 로그인 페이지를 호스팅하는 파일, 양식을 처리하는 스크립트, 그리고 공격자의 이메일 주소가 포함된 세 번째 파일을 가지고 있습니다. 그러나 이메일 배달은 지연, 제공업체 차단 및 낮은 확장성으로 인해 감소하고 있습니다.

이메일 대신, 많은 키트들이 이제 데이터를 텔레그램 봇으로 직접 전송합니다. 악성 스크립트는 봇 토큰과 채팅 ID를 사용하여 텔레그램 API를 호출합니다. 때로는 API 호출이 HTML 코드에 직접 내장되기도 합니다.

텔레그램은 해커들에게 선호되는 채널이 되었습니다. 탈취된 데이터가 즉시 도착합니다. 운영자는 실시간 알림을 받습니다. 봇은 폐기 가능하고 추적이 어렵습니다. 또한 호스팅은 크게 중요하지 않습니다.

고급 공격자들은 관리자 패널을 선호합니다. 이는 암호화폐 데이터를 수집하여 데이터베이스로 전송하는 프레임워크 또는 스켈레톤의 일부입니다. 공격자는 웹 인터페이스를 통해 데이터를 관리합니다.

관리자 패널은 시간과 국가별 실시간 통계를 제공합니다. 자격 증명에 대한 자동 검사가 포함되어 있습니다. 프레임워크는 또한 재판매 또는 재사용을 위해 데이터를 내보냅니다. 이러한 패널은 조직화된 피싱 운영에 필수적입니다.

도난당한 암호화폐 데이터 판매

암호화폐 데이터는 종종 자금으로 이어지기 때문에 가치가 있습니다. 탈취된 데이터는 Kaspersky의 SecureList에 따르면 실시간으로 판매되거나 재판매 파이프라인에 진입할 수 있습니다.

해커들은 거래소 로그인, 지갑 접근 및 법정 화폐 온램프 계정을 노립니다. 다른 표적 데이터에는 계정 자격 증명, 전화번호 및 개인 정보가 포함됩니다.

일회성 코드가 있는 지갑 로그인 또는 파운드 온램프(fiat onramps)에 연결된 계정은 실시간 판매 대상이 됩니다. 나머지 데이터는 추가 공격에 사용됩니다.

전화번호는 SMS 사기 또는 2FA(이중 인증) 가로채기에 사용될 수 있습니다. 개인 데이터는 소셜 엔지니어링에 활용됩니다. 신분증, 음성, 얼굴 데이터 또는 신분증과 함께 찍은 셀카는 고위험 남용에 사용됩니다.

재판매 파이프라인은 덤프 판매로 시작됩니다. 데이터는 대용량 아카이브나 덤프로 묶입니다. 여기에는 피싱 공격에서 수집된 수백만 건의 기록이 포함됩니다. 중개자들은 덤프를 최저 $50에 구매합니다.

덤프를 확보한 후 중개자들은 데이터를 필터링하고 테스트합니다. 그런 다음 자동화 스크립트가 자격 증명이 여전히 유효한지 여부를 확인합니다. 코드는 또한 해당 자격 증명이 다른 곳에서도 재사용 가능한지 확인합니다.

비밀번호 재사용으로 인해 오래된 데이터도 가치가 있습니다. 몇 년 전에 탈취된 로그인 정보는 오늘날에도 다른 계정의 잠금을 해제할 수 있습니다. 그런 다음 여러 공격에서 수집된 데이터가 병합됩니다. 비밀번호, 전화번호 및 이전 고용주 기록이 결합되어 단일 사용자 프로필을 만들 수 있습니다.

도난당한 데이터가 정리되고 조직되면 사기꾼들에게 재판매할 준비가 됩니다. 검증된 데이터는 다크 웹 포럼과 텔레그램 채널에서 판매됩니다.

텔레그램은 종종 가격과 구매자 피드백을 제공하는 상점 역할을 합니다. 가격은 계정 연령, 잔액, 연결된 결제 수단 및 2FA 상태에 따라 다양합니다.

일반적인 가격 범위:

• 암호화폐 계정: $60 – $400.

• 소셜 미디어: 센트에서 수백 달러.

• 메신저 앱: 센트에서 $150.

• 개인 문서: $0.5–$125.

Kaspersky의 분석에 따르면 공격의 88.5%가 계정 자격 증명을 대상으로 합니다. 약 9.5%는 개인 신원 데이터를 탈취하며, 고작 2%만 은행 카드 세부 정보를 수집합니다. 이 사이버 보안 기업은 2025년 1월부터 9월까지의 피싱 공격을 분석했습니다.

도난당한 암호화폐 데이터는 사이버 범죄자들에게 가치 있는 자산입니다. 이는 저장, 평가, 거래 및 재사용됩니다. 한 번의 피싱 실수는 수년 후에도 주요 암호화폐 해킹으로 이어질 수 있습니다.