DeadLock 랜섬웨어, Polygon 활용; 우크라이나, Money 24/7 가짜 암호화폐 거래소 네트워크 폐쇄 및 기타 사이버 보안 뉴스

주간 사이버 보안 하이라이트.

이번 주의 주요 사이버 보안 소식입니다.

• 우크라이나, Money 24/7 가짜 암호화폐 거래소 네트워크 해체; 20 million 흐리우냐 이상 압수.
• FBI: 해커들, 사적인 사진 절도 및 사이버 불링을 위해 계정 대량 해킹 중.
• DEF CON 참가 해커들, Delta Air Lines 항공편 승객 대상 사이버 공격 감행.
• 중국 해커들, 정부 스파이 활동과 암호화폐 사기 결합.

우크라이나, Money 24/7 가짜 암호화폐 거래소 네트워크 폐쇄; 20 million 흐리우냐 이상 압수

우크라이나 법 집행 기관은 법정 화폐 및 암호화 자산 교환을 위한 합법적인 서비스로 위장하여 운영된 Money 24/7 사기 조직의 운영자를 구속했습니다. 국가 사이버 경찰이 이 사건을 보고했습니다.

수법의 작동 방식:

• 신뢰의 환상. 의심을 피하기 위해 가해자들은 세련된 웹사이트를 구축하고, 활발한 Telegram 채널을 운영했으며, 공식적으로 상표를 등록하고, 현금 출납 창구처럼 꾸며진 번듯한 사무실을 열었습니다;
• 대면 사기. 고객이 온라인으로 암호화폐 구매 주문을 제출하면 사무실로 초대하여 현금을 건네줄 것을 요구했습니다. 돈은 챙겼지만, 암호화폐는 고객의 지갑에 도달하지 않았습니다;
• 심리적 전술. 경찰 신고를 늦추기 위해 사기꾼들은 피해자들을 기다리게 했습니다. 일부는 합의된 암호화폐 금액의 아주 적은 부분과 거래가 곧 완료될 것이라는 "서면 보증서"를 받기도 했습니다.

확인된 한 사례에서만 피해액이 거의 1.6 million 흐리우냐에 달했습니다. 정확한 피해자 수는 작성 시점에 알려지지 않았습니다.

우크라이나 7개 지역에 걸친 20회 이상의 압수수색을 통해 컴퓨터 장비, 전화기, 문서 및 20 million 흐리우냐 이상의 현금이 압수되었습니다.

조직자는 자산 몰수와 함께 최대 12년의 징역형에 처해질 수 있습니다.

FBI: 해커들, 사적인 사진 절도 및 사이버 불링을 위해 계정 대량 해킹 중

FBI는 소셜 미디어 및 클라우드 계정에서 사적인 사진과 동영상을 훔치려는 사이버 공격이 급증하고 있다고 경고했습니다.

연방수사국과 전미 대학 체육 협회(NCAA)는 공동 성명을 통해 학생 운동선수들이 표적으로 지목되었다고 강조했습니다.

공격은 대개 위조된 SMS나 이메일로 시작됩니다. 피해자들은 계정 잠금 위협을 받고 "비밀번호 재설정" 링크를 클릭하거나 인증 번호를 전달하라는 요구를 받습니다.