사용자가 무한 로딩 루프에 갇히면서 $300,000의 암호화폐를 소모하는 정교한 Zoom 멀웨어

팬데믹 이후, 누군가에게 연락을 취한다는 것은 완전히 새로운 의미를 갖게 되었습니다. 오늘날 줌, 마이크로소프트 팀즈, 슬랙과 같은 온라인 화상 연결은 매우 보편화되고 있습니다. 하지만 안타깝게도 사용자가 가는 곳에는 사기꾼도 따라갑니다. 지난 수년간 암호화폐 사기는 피싱, 폰지 사기, 경품 사기, 투자 사기 등 다양한 형태로 나타났습니다. 하지만 이제 암호화폐 사기범들이 Zoom 피싱을 활성화하기 위해 사용하는 것은 사용자의 클릭을 기다리는 무해한 Zoom 미팅뿐입니다.

사회적 취약점 공략하기

이제 암호화폐 사기는 여러분과 저와 같은 암호화폐 투자자와 NFT 보유자를 노리고 있습니다. 먼저, 사기범들은 인스타그램, 페이스북, X, 심지어 왓삽을 통해 여러분의 DM에 접근하여 엔젤 투자자가 되거나 팀에 합류하도록 초대합니다. 하지만 잠깐만요, 이런 사기꾼들은 알아채기가 쉽지 않습니다. 만약 그들이 다음과 같이 잘 알려진 회사의 직원인 척한다면 어떨까요?Crypto.com 또는코인베이스 를 통해 협업에 동의하면 큰 가능성을 약속합니다. 당연히 바로 그들과 통화하고 싶은 유혹에 빠지게 되고, 바로 이때 사기꾼들이 공격합니다! 미팅에 동의하면 사기꾼은 Zoom 미팅 초대로 위장한 멀웨어를 보냅니다. 이러한 형태의 심리 조작을 "사회 공학"이라고 하며, 사회 공학적으로 설계된 암호화폐 사기는 기술에 정통한 암호화폐 프로젝트의 창립자에게도 피해를 줄 수 있습니다.

리디렉션의 기술

마술사가 실제로 하는 일에서 주의를 다른 곳으로 돌리는 것처럼, 이러한 사기는 결함이 있는 링크에서 주의를 다른 곳으로 돌리는 것과 유사합니다. 이 시점에서는 줌 미팅 링크를 클릭하는 것이 너무나 당연한 일이기 때문에, 그렇게 함으로써 바이러스가 컴퓨터에 침입하게 된다는 사실을 깨닫지 못할 수도 있습니다. 이 기술은 매우 교묘하고 교묘하기 때문에 무엇이 당신을 공격했는지도 모를 것입니다. 프레드 벨레즈의 이야기도 마찬가지입니다. 그는 자신의 트위터를 통해 포트폴리오를 함께 만들자는 제안을 받았습니다. 단 한 번의 클릭으로 지난 2년 동안 그가 쌓아온 포트폴리오가 모두 정리되었습니다.

줌 미팅에 들어가면 줌 로딩 화면을 모방한 페이지로 이동하게 됩니다. 그러나 페이지가 멈춘 것처럼 보이며 로딩 애니메이션이 끝없이 표시됩니다. 기술적인 문제로 보이는 문제를 해결하기 위해 사용자는 합법적인 Zoom 설치 소프트웨어로 교묘하게 위장한 멀웨어를 다운로드하라는 메시지가 표시됩니다. 멀웨어가 설치되면 교묘하게 실제 줌 플랫폼으로 리디렉션하여 기술적인 문제를 성공적으로 해결한 것처럼 보이게 합니다.

가장 강력한 방어벽을 몰래 통과하기

컴퓨터에서 이미 최고의 바이러스 백신 소프트웨어를 실행 중이므로 멀웨어가 소프트웨어의 방어 밖에서 차단될 것이라고 생각할 수 있습니다. 하지만 이 멀웨어는 Windows Defender 제외 목록에 자신을 추가하여 컴퓨터의 바이러스 백신 시스템에서 탐지하지 못하도록 완전히 보이지 않게 만들 수 있기 때문에 이는 잘못된 생각입니다. 그런 다음 사용자가 공격을 전혀 인지하지 못하는 동안 모든 정보를 실행하고 추출하기 시작합니다. 이 사기꾼들은 자신의 신원을 숨기고 암호화폐 인플루언서로 위장하여 사용자를 속여 멀웨어를 설치하도록 하는 데 매우 능숙합니다.

자신을 보호하기 위해 무엇을 할 수 있나요?

암호화폐 관련 사기가 증가하는 추세에 따라, 암호화폐 사용자는 출처를 알 수 없는 링크는 클릭하지 않는 것이 좋으며, 신뢰할 수 있는 출처에서 보낸 것처럼 보이는 링크도 주의해야 합니다. 또한 파일을 다운로드하고 설치하기 전에 웹 주소를 확인하고 모든 파일이 진짜인지 확인해야 합니다.

또 다른 중요한 팁은 예상치 못한 메시지, 특히 투자 기회와 협업 요청에 대한 메시지를 주의하는 것입니다. 메시지에 응답하기 전에 항상 메시지를 보낸 사람이 누구인지 확인하기 위해 직접 조사해야 합니다. 물론 확인되지 않은 사람이 보낸 파일이나 링크는 절대로 열어서는 안 됩니다.