암호화폐 사기로 투자자 울리고, 채굴 악성코드 유포하는 사이버범죄자들

[디지털데일리 최민지기자] 암호화폐가 사이버범죄 시장에서 각광받고 있다. 지난해 암호화폐의 사회공학 공격기법을 통한 피해규모는 1000만달러에 달한다는 조사결과도 나왔다. 암호화폐 채굴을 위한 악성코드도 기승이다.

사이버범죄자들은 암호화폐를 통한 투자심리를 이용해 사기행각을 벌이고 있다. 카스퍼스키랩은 올해 상반기 가짜 거래소 및 여러 출처의 암호화폐 연관 수십만건 이상의 범죄 시도를 차단했다고 밝혔다.

사이버범죄자들은 초기 코인 발행(ICO) 투자와 암호화폐의 무료 배포에서 착안한 공격 방식으로 암호화폐의 소유주와 입문자 모두를 대상으로 수익을 챙겨왔다. 주요 표적 대상 중 하나는 미래 수익 창출을 꿈꾸는 ICO 투자자다.

사이버 범죄자들은 이들을 속이기 위해 공식 ICO 프로젝트의 사이트를 본떠 가짜 웹페이지를 만들거나, ICO 투자자의 연락처 정보에 접근한 뒤 전자지갑 번호가 담긴 피싱 이메일을 전송해 투자자가 자신의 암호화폐를 전송하도록 유도하기도 한다.

무료 암호화폐를 배포하는 스위치오(Switcheo) ICO를 악용해 가짜 트위터 계정을 통해 해당 링크를 확산시킨 후 2만5000달러 이상의 암호화폐를 훔친 사례도 나타난 바 있다. 또, 오마세고(OmaseGo) 프로젝트의 피싱 사이트를 개설해 110만달러 이상의 가상 화폐를 가로챈 사건도 있다. 텔레그램 ICO소문이 퍼지자 투자를 모집하는 수백개 가짜 사이트가 생성되기도 했다.

암호화폐를 증정한다는 사기도 횡행하고 있다. 소액의 암호화폐를 전송하면 향후 훨씬 큰 금액의 동일한 암호화폐를 돌려준다고 피해자를 속이는 방식이다. 사이버범죄자들은 이를 위해 일론 머스크 테슬라 최고경영자, 파벨 두로프 텔레그램 메신저 창립자 등의 SNS 계정을 이용했다.

카스퍼스키랩의 조사에 따르면 사이버 범죄자들은 위와 같은 수법으로 지난해해에만 대략 2만1000ETH(이더리움), 현재 환율 기준으로 1000만달러 이상을 벌어들인 것으로 추정된다.

암호화폐 채굴 악성코드도 증가하고 있다. 한국인터넷진흥원(KISA)에 따르면 지난해 하반기 암호화폐 채굴 악성코드는 9%였는데, 올해 상반기에는 14%로 증가했다. 이는 온라인 암호화폐를 탈취하거나 채굴하기 위한 목적이다.

올해 상반기 대량 경유지가 탐지된 유포지의 경우, 가상통화 채굴 악성스크립트가 전체의 20%로 2위에 올랐다. 경유지 건수는 1159건에 달한다.

KISA는 2018년 상반기 악성코드 은닉사이트 탐지 동향 보고서를 통해 “다양한 암호화폐 채굴 스크립트 및 악성코드 유포가 지속되고 있다”며 “암호화폐 가치가 상승함에 따라 암호화폐를 요구하거나 채굴하는 악성코드의 유포 사례와 자바스크립트 기반의 악성 스크립트를 이용한 채굴 사례가 나타나고 있다”고 설명했다.

https://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=732&oid=138&aid=0002063965

이 블로그의 인기 게시물

BLACK LABEL, a leader in physical security in the IoT world

Mutual Verification System 상호검증시스템 블랙라벨의 보안 솔루션은 상호검증시스템으로 SIM 과 신원인증서버 간의 상호검증을 통한 개인식별 보안솔루션이다 . 현존하는 무선통신망 중 개인식별장치인 USIM 을 사용한 이동통신망이 가장 해킹에 안전한 것으로 되어 있다 . 왜냐하면 USIM 카드에 사용자의 이동통신 번호를 비롯해 개인식별코드가 입력되어 있어 인증 후 전화나 메시지를 송수신하기 때문이다 . BLACK LABEL 은 SIM 의 특성을 활용하고 개인식별과정의 단점을 보강하여 개인식별 보안을 고도화시켜서 “ 상호검증시스템 ” 이라는 보안 솔루션을 개발하였다 . 공개키 암호화 모듈인 RSA 와 독자 개발한 가변코드 알고리즘을 결합 전문의 내용과 형태가 매번 변경되어 기존 전문을 사용할 수 없으며 통신 전문 탈취 시 분석 및 복호화 불가 IoT 환경에 구성 된 통신 대상을 상호 검증하여 대상의 변조로 인한 정보 유출을 원천적으로 차단하므로 보안이 취약한 네트워크에서도 안전 상호검증시스템은 SIM 의 MCU 를 통해 최초 개인식별코드를 패턴없이 무한변경하여 인증서버와 개인식별정보를 송수신하는 시스템이다 . 기존의 ...

자세한 내용 보기

BLACK LABEL Secured Automobile Smart Key Solution

Developed by MERCEDES BENZ for the first time 20 years ago, the SmartKey has been very convenient for motorists. However, since this technology has been applied so far, the smart key security has not been upgraded so that even if a simple wireless hacking device is purchased on the market, the password which is exchanged between the car and the smart key is wirelessly captured, the car door is opened, Things are happening in a random way. The biggest problem in smart key security so far is that the identification code exchanged between the smart key and the key is a fixed value and the security is difficult to hack the fixed single code value. However, if a mutual verification system, which is a security solution of BLACK LABEL, is applied to a smart key and a vehicle, it is impossible to access the vehicle even if the identification code value is fixed in a single code, Can be made. This is because the code that has been changed once and then discarded is discarded. ...

자세한 내용 보기

Six Tools Used by Hackers to Steal Cryptocurrency: How to Protect Wallets

In the early July, it was reported that Bleeping Computer detected suspicious activity targeted at defrauding 2.3 million Bitcoin wallets, which they found to be under threat of being hacked. The attackers used malware — known as “clipboard hijackers” — which operates in the clipboard and can potentially replace the copied wallet address with one of the attackers. The threat of hacking attacks of this type has been predicted by Kaspersky Lab as early as November of last year, and they did not take long to become reality. For the time being, this is one of the most widespread types of attacks that is aimed at stealing users’ information or money, with the overall estimated share of attacks to individual accounts and wallets being about 20 percent of the total number of malware attacks. And there’s more. On July 12, Cointelegraph published Kaspersky Lab’s report, which stated that criminals were able to steal more than $9 million in Ethere...

자세한 내용 보기

LUK's IT Topics

이 블로그 검색