해커가 X 광고를 사용하여 암호화폐 지갑에 침입하는 방법

소셜 미디어 플랫폼 X(이전의 트위터)의 광고를 악용하여 사용자의 지갑을 노리는 새로운 사이버 위협이 암호화폐 커뮤니티에 큰 파장을 일으키고 있습니다.
이 정교한 멀웨어 캠페인은 이미 수많은 암호화폐 지갑을 손상시켜 사용자들이 금전적 손실에 취약하게 만들었습니다.
EdtiProAI: X 광고를 활용한 표적 공격
보안 전문가들은 X에서 홍보하는 사기성 광고를 통해 사용자의 기기에 침투하는 EdtiProAI의 기능에 대해 경고를 보냈습니다. 이 멀웨어는 합법적인 AI 기반 편집 소프트웨어로 위장하여 사용자가 스폰서 게시물에 포함된 링크를 통해 다운로드하도록 유도합니다. 일단 설치되면 EdtiProAI는 암호화폐 지갑의 개인 키를 포함하여 사용자 디바이스에 저장된 민감한 정보에 액세스합니다.
평판이 좋은 블록체인 보안 업체인 Scam Sniffer에 따르면, 이 멀웨어는 특히 온라인에 암호화폐 자산을 저장하는 핫월렛을 노리기 때문에 무단 전송에 특히 취약한 것으로 나타났습니다. 공격 벡터는 정교하며, 사회 공학 전술을 사용하여 소프트웨어가 악의적이라는 사실을 인지하지 못하는 순진한 사용자를 악용합니다.
Loading...
암호화 커뮤니티에 대한 위협 증가
이 사이버 공격은 최근 비트코인이 사상 최고치를 경신하는 등 암호화폐 시장에 대한 관심이 다시 높아지고 있는 시점에 발생했습니다. 이 시기는 경험이 없는 신규 사용자가 시장에 유입되는 것을 이용하기 때문에 EdtiProAI가 특히 위험해졌습니다.
이에 대해 사이버 보안 전문가들은 소셜 미디어 플랫폼에서 소프트웨어를 다운로드할 때 주의를 기울이고 민감한 금융 데이터에 액세스해야 하는 애플리케이션의 진위 여부를 다시 한 번 확인할 것을 촉구합니다. 또한, 사용자는 자산을 인터넷에 연결되지 않은 오프라인 저장 장치인 콜드월렛으로 옮겨 보유 자산을 더욱 안전하게 보호하는 것이 좋습니다.
암호화폐 투자에 실패한 중국 공무원이 종신형에 처해졌다는 사실도 흥미롭습니다.