암호화폐 사기꾼은 전술을 바꾸고 소셜 미디어를 직접 표적으로 삼습니다.

암호화폐를 노리는 공격자들은 암호화폐 사기와 악성 코드를 홍보하기 위해 트위터를 포함한 소셜 미디어를 사용하여 플랫폼 대신 사용자를 표적으로 삼는 데 중점을 두었습니다. 2024년 1분기에는 zkSync 및 Inscribe와 같은 회사를 사칭하는 가짜 계정이 1,500개 이상 감지되었습니다. 증권거래위원회(SEC)와 Mandiant를 포함한 주요 소셜 계정도 사기성 암호화폐 제안을 장려하기 위해 해킹당했습니다.

Cryptocurrency Scammers Shift Tactics, Targeting Users Directly

암호화폐 사기꾼은 전술을 바꿔 사용자를 직접 표적으로 삼습니다.

Attackers Targeting Social Media Accounts for Cryptocurrency Scams

암호화폐 사기를 위해 소셜 미디어 계정을 표적으로 삼는 공격자

Sophisticated threat actors are increasingly targeting cryptocurrency users on social media, according to a recent study by cybersecurity firm Cyjax. The criminals are employing a mix of fake impersonator accounts and malware to promote fraudulent cryptocurrency offers and steal victims' funds.

사이버 보안 회사인 Cyjax의 최근 연구에 따르면 정교한 위협 행위자들이 점점 더 소셜 미디어에서 암호화폐 사용자를 표적으로 삼고 있는 것으로 나타났습니다. 범죄자들은 ​​사기성 암호화폐 제안을 홍보하고 피해자의 자금을 훔치기 위해 가짜 사칭 계정과 악성 코드를 혼합하여 사용하고 있습니다.

In the first quarter of 2024, Cyjax detected 1,517 fake accounts on Twitter promoting cryptocurrency scams, with companies including zkSync, Inscribe, and Optimism being targeted for impersonation. More alarmingly, major social media accounts for the Securities & Exchange Commission and Mandiant were compromised and used to promote bogus cryptocurrency investment schemes.

2024년 1분기에 Cyjax는 트위터에서 암호화폐 사기를 조장하는 가짜 계정 1,517개를 발견했으며, zkSync, Inscribe, Optimism 등의 회사가 명의 도용의 표적이 되었습니다. 더욱 놀랍게도 증권거래위원회와 Mandiant의 주요 소셜 미디어 계정이 해킹되어 가짜 암호화폐 투자 계획을 홍보하는 데 사용되었습니다.

Subtle Typosquatting and Link Redirection

미묘한 타이포스쿼팅 및 링크 리디렉션

One notable incident involved a fake account impersonating the well-known cryptocurrency trader "Ansem" on Twitter. The account used a subtle typosquatting technique to respond to tweets from the legitimate Ansem account, who had announced a presale of a new token called $BULL. The malicious account's link redirected victims to a "wallet drainer" website, designed to steal cryptocurrency assets. As a result, over $2.6 million was stolen, with one victim losing a staggering $1.2 million.

주목할만한 사건 중 하나는 트위터에서 잘 알려진 암호화폐 거래자 "Ansem"을 사칭한 가짜 계정과 관련된 것입니다. 이 계정은 $BULL이라는 새로운 토큰의 사전 판매를 발표한 합법적인 Ansem 계정의 트윗에 응답하기 위해 미묘한 타이포스쿼팅 기술을 사용했습니다. 악성 계정의 링크는 피해자를 암호화폐 자산을 훔치도록 설계된 "월렛 드레이너" 웹사이트로 리디렉션했습니다. 그 결과 260만 달러 이상이 도난당했고, 피해자 한 명이 120만 달러라는 엄청난 손실을 입었습니다.

Enhanced Romance Scams and Phishing Attacks

강화된 로맨스 사기 및 피싱 공격

Cyjax also reports a surge in "pig butchering" scams, a sophisticated type of romance scam that involves building trust with victims over time before urging them to invest in fraudulent cryptocurrency schemes. These scams have resulted in millions of dollars in losses for unsuspecting victims.

Cyjax는 또한 사기성 암호화폐 계획에 투자하도록 촉구하기 전에 시간이 지남에 따라 피해자와 신뢰를 구축하는 정교한 유형의 로맨스 사기인 "돼지 도살" 사기가 급증했다고 보고합니다. 이러한 사기로 인해 의심하지 않는 피해자는 수백만 달러의 손실을 입게 되었습니다.

Phishing attacks have also become more prevalent, with attackers exploiting vulnerabilities in email service providers to impersonate web3 companies. In one such attack, a hacker stole over $600,000 by impersonating a legitimate web3 company and sending phishing emails to victims.

공격자가 이메일 서비스 제공업체의 취약점을 악용하여 web3 회사를 사칭하는 등 피싱 공격도 더욱 만연해졌습니다. 그러한 공격 중 하나에서는 해커가 합법적인 web3 회사를 사칭하고 피해자에게 피싱 이메일을 보내 600,000달러 이상을 훔쳤습니다.

Drainer Malware on the Rise

증가하는 드레이너 악성코드

Cyjax notes a concerning trend in the use of drainer malware by cryptocurrency phishing threat actors. This type of malware does not require the attacker to directly convince the victim to send funds. Instead, it only requires the victim to connect their cryptocurrency wallet to the malicious code, which then drains the victim's funds. In one instance, a victim lost 111.6 million ALI tokens, valued at approximately $4.3 million, due to this type of malware.

Cyjax는 암호화폐 피싱 위협 행위자가 드레이너 악성 코드를 사용하는 경향에 대해 우려하고 있습니다. 이러한 유형의 악성 코드에서는 공격자가 피해자에게 자금을 보내도록 직접 설득할 필요가 없습니다. 대신, 피해자가 암호화폐 지갑을 악성 코드에 연결하기만 하면 피해자의 자금이 유출됩니다. 한 사례에서 피해자는 이러한 유형의 악성 코드로 인해 약 430만 달러 상당의 ALI 토큰 1억 1160만 개를 잃었습니다.

Prevention and Awareness

예방 및 인식

Cyjax emphasizes that user-oriented attacks have been a persistent threat to cryptocurrency users since the inception of digital currencies. However, recent market fluctuations and the ease with which scams can be carried out on platforms like Twitter have made these threats particularly prevalent in the first quarter of 2024.

Cyjax는 디지털 통화가 등장한 이래로 사용자 중심 공격이 암호화폐 사용자에게 지속적인 위협이 되어 왔다고 강조합니다. 그러나 최근 시장 변동과 Twitter와 같은 플랫폼에서 사기가 쉽게 발생하면서 이러한 위협은 2024년 1분기에 특히 널리 퍼졌습니다.

To protect themselves, cryptocurrency users are urged to be wary of unsolicited offers or investment advice on social media. They should also be cautious when connecting their wallets to websites or services, particularly if they are prompted to do so through a link in an email or social media message.

자신을 보호하기 위해 암호화폐 사용자는 소셜 미디어에서 원치 않는 제안이나 투자 조언을 조심해야 합니다. 또한 지갑을 웹사이트나 서비스에 연결할 때 특히 이메일이나 소셜 미디어 메시지의 링크를 통해 연결하라는 메시지가 표시되는 경우 주의해야 합니다.

Social media platforms have a responsibility to combat the proliferation of fraudulent accounts and malicious content. They should implement robust security measures and cooperate with law enforcement agencies to identify and shut down illicit activity.

소셜 미디어 플랫폼은 사기성 계정과 악성 콘텐츠의 확산을 방지할 책임이 있습니다. 강력한 보안 조치를 구현하고 법 집행 기관과 협력하여 불법 활동을 식별하고 차단해야 합니다.

By staying informed and exercising caution, cryptocurrency users can mitigate the risks of falling victim to these sophisticated scams.

암호화폐 사용자는 정보를 얻고 주의를 기울임으로써 이러한 정교한 사기의 피해자가 될 위험을 완화할 수 있습니다.