Phishing

소셜 엔지니어링과 멀웨어를 이용해 소셜 미디어 사용자를 악용하는 크립토 피싱 사기가 점점 더 진화하고 있습니다. 스캠 스니퍼는 공격자가 암호화폐 인플루언서를 사칭하고 봇을 사용하여 인증을 모방한다고 보고하며 시급한 질문을 제기합니다: 사기는 우리가 대응할 수 있는 속도보다 더 빠르게 진화하고 있나요?

사이버 범죄자들은 블랙 프라이데이를 맞아 연말 쇼핑 대목을 악용하여 새로운 사기로 Apple 사용자를 노리고 있습니다. 이들은 Apple ID가 정지되었다는 이메일을 보내 사용자를 속여 가짜 웹사이트에 민감한 정보를 노출하도록 유도합니다.

지난 10월, 로널드 스펙터는 코인베이스 지원팀으로 위장한 피싱 사기를 통해 650만 달러를 도난당했습니다. ZachXBT의 조사 결과 추적되지 않은 자금과 공범 가능성이 드러나면서 피해자나 내부자의 새로운 단서를 기대할 수 있게 되었습니다. 하지만 현재로서는 그 흔적이 거의 없는 상태입니다.

바이낸스 창립자 창펑 자오의 기글 아카데미 X 계정이 해킹당해 피싱 링크를 공유하면서 8억 달러 이상의 손실을 초래한 암호화폐 피싱 위협이 증가하고 있음을 강조했습니다. 계정은 복구되었지만, CZ나 공동창업자 이허의 공식적인 확인은 아직 없습니다.

이클립스 랩스의 설립자 닐 소마니가 성추행 의혹으로 인해 CEO직에서 사임했습니다. 이러한 의혹은 자금 세탁에서 테러 자금 조달에 이르기까지 암호화폐 업계가 안고 있는 문제를 더욱 복잡하게 만듭니다.

암호화폐의 등장은 도박을 포함한 여러 산업에 큰 변화를 가져왔습니다. 하지만 익명성, 빠른 거래 속도 등의 장점으로 인해 암호화폐 거래가 오히려 도박 중독이 될 수 있을까요?

온체인 데이터에 따르면 피해자는 거래 승인 후 1분 이내에 두 번의 빠른 거래로 총 275,700 링크(현재 433만 달러 상당)를 잃었습니다.

암호화폐 사기범들은 '월렛 드레인'을 활용하고 지역 타겟팅 및 리디렉션 수법으로 탐지를 회피하면서 Google 및 X 광고의 피싱 캠페인을 통해 5,800만 달러를 강탈했습니다.

언론인으로 위장한 북한 해커들이 약 1,500명의 한국 공무원을 대상으로 정교한 피싱 캠페인을 벌이고 암호화폐 계정을 탈취하고 채굴 악성코드를 배포하는 등 사이버 위협을 확대하고 있어 사이버 보안 강화 조치가 시급히 요구되고 있습니다.

공격자들이 언론인을 사칭하여 주요 오피니언 리더를 표적으로 삼아 사용자 인증 정보를 유출하고 자금 도난을 시도하는 피싱이 급증하고 있는 가운데 Friend.tech는 피싱 급증에 직면해 있습니다. 슬로우미스트는 교묘한 전략에 대해 경고하며 위협에 대응하기 위한 인식과 보안 조치를 강화할 것을 촉구합니다.