- 스캠 스니퍼는 지난 2 개월 동안 텔레그램 말웨어 스캠이 2000% 증가했다고 주장합니다.
- 공격자들은 가짜 인증 봇부터 클라우드플레어 페이지까지 다양한 수단을 활용하는 등 스캠의 여러 변형을 사용하고 있습니다.
- 공격자들은 피싱 스캠에 비해 탐지가 더 어렵기 때문에 이 새로운 전술을 채택했습니다.
Web3 사기 방지 플랫폼 스캠스니퍼(ScamSniffer)는 텔레그램 소셜 메시징 플랫폼에서 멀웨어 사기가 상당량 증가했다고 보고했습니다. 해당 기업에 따르면, 텔레그램 그룹 멀웨어 사기는 2024년 11월부터 2025년 1월까지 2000% 증가했습니다.
이 새로운 형태의 공격은 2024년 후반에 주목받기 시작하여 여전히 경각심을 불러일으킬 정도로 성장하고 있습니다. 이 전술을 통해 악의적 행위자들은 가짜 그룹과 검증 봇을 사용하여 사용자의 기기에 접근하고 자산을 훔칠 수 있는 멀웨어를 배포합니다.
이러한 사기성 그룹들은 보통 독점적인 알파, 에어드롭, 또는 거래 그룹으로 광고되며, 사용자를 유인하여 악성 코드를 실행하거나 채널 가입을 위해 가짜 검증 소프트웨어를 설치하도록 합니다. 일단 실행되면 이러한 코드와 소프트웨어는 악의적 행위자들이 사용자의 기기에 완전히 접근할 수 있게 하여, 민감한 정보를 수집하여 사용자의 자산을 훔칠 수 있습니다.
스캠 스니퍼(Scam Sniffer)는 다음과 같이 작성했습니다:
“당신이 그들의 코드를 실행하거나 ‘검증’ 소프트웨어를 설치하면, 그들은 당신의 비밀번호에 접근하고, 지갑 파일을 스캔하며, 클립보드를 모니터링하고 브라우저 데이터를 훔칠 수 있습니다.”
이 새로운 공격 벡터로 인해 얼마나 많은 손실이 발생했는지 파악하기는 어렵지만, 스캠 스니퍼는 이러한 사기의 수가 증가했다고 지적하며 이것이 효과가 있음을 시사합니다.
멀웨어 공격은 여러 변종으로 발생합니다
텔레그램 멀웨어 사기에는 사용자를 혼란스럽게 하는 여러 변종이 있습니다. 하나의 변종에서 공격자들은 코드 실행이나 소프트웨어 설치를 대신하여 사용자에게 전화번호와 로그인 코드를 입력하도록 요청합니다. 그러나 전화번호와 로그인 코드는 공격자로 하여금 사용자의 텔레그램 계정에 접근하여 장악할 수 있게 합니다.
텔레그램 사용 외에도 공격자들은 가짜 Cloudflare 검증 페이지를 사용하여 클립보드에 악성 코드를 배포하는 동일한 전술을 실행합니다. 가짜 페이지는 보통 추가 검증을 요청하고 사용자에게 Windows + R 명령을 실행하도록 요구하는 프롬프트를 포함합니다. 성공할 경우 멀웨어는 장치의 일부가 되어 Windows 시작 프로그램에 추가됩니다.
이러한 악의적 행위자들이 동일한 사기의 여러 변종을 사용하고 있으므로, 보안 전문가들은 사용자가 클릭하는 링크와 설치하는 소프트웨어에 대해 더 신중해야 한다고 촉구했습니다. 스캠 스니퍼는 이러한 멀웨어의 대부분이 사용자가 아무것도 서명하거나 지갑을 연결할 필요가 없다는 약속을 포함하는 초대장을 포함하고 있으며, 일부는 실시간 업데이트를 위해 그룹 가입을 요청한다고 지적했습니다.
해당 기업은 사기꾼들이 사용하는 일부 가짜 봇들을 식별했으며, 여기에는 OfficialSafeguardRobot, SafeguardsAuthenticationBot, safeguardoff_bot이 포함됩니다. 모든 봇은 실제 검증 봇과 이름이 유사하며, 사용자를 기만하기 위해 미묘한 오타와 변경 사항이 있습니다.
이러한 새로운 사기 전술의 전체 범위와 영향이 아직 알려지지 않았기 때문에, 전문가들은 가장 좋은 보호책은 사용자가 알려지지 않은 명령을 실행하거나, 검증되지 않은 소프트웨어를 설치하거나, 클립 기반 검증을 사용하지 않는 것이라고 지적했습니다. 스캠 스니퍼가 관찰한 바와 같이, 진정한 암호화폐 프로젝트는 사용자가 그룹에 가입하기 전에 코드를 실행할 것을 요구하지 않습니다.
피싱에 대한 사용자의 인식으로 인해 텔레그램 멀웨어로 전환
스캠 스니퍼는 악의적 행위자들이 전통적인 피싱 전술에 대해 사용자가 더 많이 인식하게 되면서 이러한 새로운 전술을 채택했다고 주장합니다. 피싱은 여전히 상당한 손실을 초래하고 있으며 2024년에 거의 5억 달러가 손실되었지만, 보안 기업은 지난 두 달 동안 정기적인 피싱 사건이 안정적으로 유지되었다고 지적했습니다.
novelty를 넘어, 텔레그램 멀웨어 사기는 더 파괴적인 영향을 미칩니다. 이 멀웨어는 공격자로 하여금 사용자의 기기에 더 많은 접근 권한을 부여하여 여러 지갑을 해킹하고 피해자의 기기에서 얻은 민감한 정보를 사용하여 더 큰 혼란을 야기할 수 있게 합니다.
흥미롭게도 해커들은 암호화폐 인플루언서를 사칭하여 가짜 그룹을 마케팅하는 것뿐만 아니라, 합법적인 암호화폐 프로젝트의 가짜 페이지를 사용하여 커뮤니티를 표적으로 삼고 그룹 가입을 초대합니다. 스캠 스니퍼는 Scoutly, Fridon AI, Build, Hiero와 같은 프로젝트에 기인한 가짜 텔레그램 그룹 초대장을 식별했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
