암호화폐 산업은 의심하지 않는 개인을 노리는 사기꾼과 해커의 주요 표적이 되고 있습니다. 이러한 범죄자들은 이전의 예방 조치를 무력화시키는 혁신적이고 정교한 접근 방식을 사용하여 끊임없이 전략을 수정합니다.

이러한 패턴에 따라 최근 새로운 월렛 드레인 익스플로잇에 관한 보고가 나왔습니다. 이 익스플로잇은 𝕏(이전 트위터)의 구글 검색과 광고를 이용해 9개월에 걸쳐 수백만 달러를 효과적으로 탈취했습니다. 현재까지 6만 명 이상의 피해자가 발생했습니다.

해커들이 구글과 X 시스템의 보안 조치를 우회하는 방법

웹3.0 보안 플랫폼으로 잘 알려진 스캠스나이퍼는 최근 월렛 드레인 멀웨어가 9개월 이상 활동했으며, 이로 인해 약 6만 3,000명으로부터 5,800만 달러가 넘는 금액을 탈취했다고 밝혔습니다.

3월에 처음 발견된 이 멀웨어는 스캠스나이퍼에 의해 수많은 피싱 캠페인과 𝕏 광고의 소행으로 밝혀졌습니다. 이 멀웨어는 '오디널스 버블' 형태를 포함한 다양한 변종으로 나타났습니다. 보안 회사에 따르면 사기꾼들은 지역 타겟팅 및 페이지 전환 전략을 활용하여 광고 감사를 우회하고 Google과 𝕏의 탐지를 복잡하게 만들었습니다. 이러한 전략은 플랫폼을 속이고 악성 광고가 눈에 띄지 않도록 하기 위해 사용되었습니다.

스캠스나이퍼는 10,000개 이상의 웹사이트가 동일한 지갑 탈취 수단에 연결되어 있다고 밝혔습니다. 5월, 6월, 11월에 가장 높은 수준의 활동이 기록되었습니다.

사기가 점점 더 복잡해짐에 따라 사용자는 예방 조치를 취하고 높은 수준의 경계를 유지하는 것이 중요합니다. 여기에는 필요한 보안 조치를 취하고 최신 사기 수법에 대한 정보를 유지하는 것이 포함됩니다.

훈련된 눈은 실제로 사기꾼을 식별하고 걸러내는 데 도움이 되며, 잠재적인 해킹으로부터 안전을 강화할 수 있습니다. 다음은 보안을 크게 향상시킬 수 있는 몇 가지 팁입니다:

• 불일치하는 부분을 찾아보세요. 대부분의 사기는 광고에 거의 노력을 기울이지 않습니다.
• 사실이라고 하기에는 너무 좋다면 사실이 아닐 가능성이 높습니다.
• 복구 문구를 비공개 공간에 보관하여 보호하세요.
• 링크, 웹사이트, 이메일을 다시 한 번 확인합니다. 확인된 출처에서 온 링크가 아니라면 클릭하지 마세요. 확인된 출처가 손상된 경우, 다른 사용자들과 함께 문제를 제기하고 경고 및 위험 신호를 찾아보세요.
• 영구적인 작업을 수행하기 전에 계약서, 발신자 등의 모든 주소를 확인하고 스캔하세요. -
• 의심스러운 활동을 발견하면 가능한 한 빨리 관련 부서에 보고하세요.
• 2단계 인증과 같은 추가 보안 계층을 설정하세요.
• 항상 조사하세요.