다크넷 해커 그룹, 암호화폐 훔치기 위해 취약한 보안 악용: 바이낸스 CSO

바이낸스의 최고 보안 책임자인 지미 수(Jimmy Su)는 암호화폐 사용자에게 열악한 보안 상태를 가진 사람들을 표적으로 삼는 해커에 대해 경고하는 온라인 뉴스 사이트와 인터뷰했습니다. CSO는 조직화된 다크 웹 해커 그룹이 사용자 암호화 자산을 약탈하기 위해 약간의 보안 취약점을 활용하려고 그림자 속에 숨어 있다고 말했습니다.

에서회견 , Su는 Binance가 초기에 네트워크에서 수많은 해킹 시도를 보았다고 언급했습니다. 그러나 이러한 해커들은 초점을 암호화 회사에서 최종 사용자로 옮겼습니다.

Su는 해커 생태계의 계층을 분석합니다.
피싱 사기는 암호화 공간에서 널리 퍼졌습니다. 지난 2월 하드웨어 지갑 제공업체 트레저(Trezor)는경고 투자자의 자금을 훔치기 위해 범죄자가 고안한 피싱 사기 사용자. 사기꾼은 가짜 Trezor 웹사이트에서 사용자가 지갑 복구 문구를 입력하도록 속입니다.

바이낸스 CSO 지미 수(Jimmy Su)는 해커 커뮤니티가 잘 구축되어 있으며 인텔리전스 수집, 데이터 정제, 해커 및 자금 세탁을 포함한 4개 계층에서 운영되고 있다고 말했습니다.

데이터 수집가는 Su가 "위협 인텔리전스"라고 설명한 해킹 커뮤니티의 첫 번째 계층입니다. 여기 사이버 범죄자와 나쁜 행위자불법적으로 취득한 정보를 수집 및 대조 암호 사용자에 대해.

다양한 사용자에 대한 세부 정보가 포함된 스프레드시트를 만듭니다. 정보에는 사용자가 자주 방문하는 암호화 관련 웹 사이트, 이메일 주소, 이름 및 소셜 미디어 프로필이 포함될 수 있습니다.

Su의 설명대로 다크웹에는 이렇게 불법적으로 얻은 사용자 정보를 판매하는 시장이 있습니다. 4월 24일연구 논문 데이터 보안 제공업체인 Privacy Affairs는 사이버 범죄자들이 다크 웹에서 불법적으로 얻은 사용자 계정 정보를 판매한다고 밝혔습니다.

암호화폐 시가 총액은 현재 일일 차트에서 $1.149입니다. | 출처: TOTAL 차트TradingView.com

데이터 정제를 전문으로 하는 또 다른 데이터 엔지니어 그룹은 불법적으로 얻은 사용자 데이터를 구매합니다. Su에 따르면 이 그룹은 데이터 세트를 분석하고 암호화 관련 항목을 정렬합니다. 데이터 엔지니어는 스크립트와 봇을 사용하여 암호화 애호가가 사용하는 교환을 결정합니다.

그들은 사용자의 이메일 주소로 계정을 만들려고 시도함으로써 그렇게 합니다. 이메일 주소가 이미 사용 중이라는 오류 메시지가 표시되면 범죄자는 사용자가 거래소에 등록되어 있는지 알 수 있습니다.

다음 계층은 피싱 사기꾼 또는 정제된 데이터를 가져와 표적 피싱 공격을 생성하는 해커입니다. “이제 그들은 Tommy가 Exchange X의 사용자라는 것을 알고 있기 때문에 'Hey Tommy, 누군가 귀하의 계정에서 $5,000를 인출한 것을 감지했습니다. 당신이 아니라면 이 링크를 클릭하고 고객 서비스에 연락하십시오.”라고 Su가 말했습니다.

자금을 훔친 후 마지막 단계는 절도 처벌을 피하기 위해 탈출 경로를 찾는 것입니다. Su에 따르면 해커는 약탈한 자금을 Tornado Cash와 같은 암호화 믹서로 옮기기 전에 몇 년 동안 휴면 상태로 둘 수 있습니다.

Su는 "우리가 아는 한 2~3년 동안 아무 움직임도 없이 훔친 이익에 앉아 있을 수 있는 그룹이 있습니다."라고 말했습니다.

해커를 막을 수 있는 조치는 많지 않지만 Su는 사기꾼으로부터 해당 데이터를 보호하기 위해 사용자에게 더 나은 "보안 위생"을 실행하라고 조언합니다.