- 악의적인 해킹 그룹 ‘Pink Drainer’는 암호화폐 소유자를 대상으로 정교한 피싱 사기를 수행했으며 주로 Twitter 및 Discord와 같은 플랫폼에서 미디어 전문가를 사칭하여 거의 300만 달러를 훔치는 데 성공했습니다.
- 사회 공학의 복잡한 전술을 사용하는 해커는 가짜 인터뷰를 통해 피해자의 신뢰를 얻고 위조 웹사이트를 통해 인증 세부 정보를 누설하도록 속여 계정을 제어하여 디지털 자산과 기밀 데이터를 약탈합니다.
- ‘Pink Drainer’의 지속적인 위협에 비추어 디지털 자산 소유자는 경계를 강화하고 모든 미디어 통신을 비판적으로 평가하며 관련 플랫폼의 공식 웹사이트 및 소셜 미디어 채널을 통해 모든 홍보 콘텐츠를 교차 검증해야 합니다.
‘로 알려진 악명 높은 해킹 그룹핑크 배수구‘는 암호화폐 소유자를 대상으로 한 기민하고 체계적인 사이버 공격에 미디어 전문가의 신분을 가정합니다.
Pink Drainer는 여러 암호화 투자자를 사기합니다.
‘Pink Drainer’로 알려진 교활한 해킹 작전은 주로 트위터와 디스코드에서 위조 미디어 통신을 통해 순진한 피해자를 속이는 광범위한 피싱 사기를 실행하고 있습니다.
동기? 암호 화폐 보유고를 습격하고 약탈합니다.
사이버정보부서의 보고 사기스나이퍼 Pink Drainer 해킹 집단이 1,932개의 계정을 성공적으로 해킹하여 Mainnet 및 Arbitrum과 같은 네트워크에서 훔친 암호 화폐로 총 2,997,307달러를 모았다고 밝혔습니다.
ScamSniffer의 정교한 온체인 감시 메커니즘은 해커가 $327,000 단일 피해자의 NFT 가치.
이러한 은밀한 사이버 공격의 최근 몇 가지 대상에는 OpenAI의 CTO인 Mira Murati, 유명한 아티스트 Steve Aoki와 같은 유명한 인물과 Evmos, Pika Protocol, Orbiter Finance, LiFi, Flare Network, Cherry Network 및 Starknet을 비롯한 조직이 포함됩니다.
사기 경고
그만큼 @EvmosOrg 디스코드 서버가 해킹당했습니다.
가짜 에어드랍 공지가 있으며 모든 텍스트 채널은 읽기 전용으로 제한되었습니다.
링크를 누르지 마십시오 pic.twitter.com/8oze8AGXto
— 코스모쉴드(@cosmoshield_org) 2023년 5월 8일
뛰어난 조작 전술
사회 공학 도구를 사용하여 Pink Drainer는 Cointelegraph 및 Decrypt와 같은 평판이 좋은 암호 화폐 뉴스 에이전시의 기자를 세심하게 사칭합니다. 그들은 대상과의 가짜 인터뷰와 관련된 복잡한 사기를 고안하여 관계를 구축하고 신뢰를 구축하기 위해 며칠을 투자합니다.
일단 대상의 신뢰를 얻으면 사기꾼은 사기꾼으로 가장합니다. KYC 피해자를 속여 인증 세부 정보를 누설하도록 하는 유효성 검사 프로세스입니다. 피해자는 Discord 인증 토큰을 훔치도록 설계된 Carl 확인 봇과 같은 악성 봇을 모방한 가짜 웹사이트로 유인됩니다.
피카 프로토콜의 디스코드 서버가 해킹당한 것 같습니다.
어떤 링크도 클릭하지 마십시오!
* Nếu ai làm gì với Pika thì cẩn thận nè, Pika bị ha ck.
— Lsb108(@lovestern83) 2023년 5월 30일
이 웹사이트는 피해자에게 “나를 끌어” 버튼은 사기성 페이지에 있습니다. 이 코드는 Discord 토큰을 은밀하게 훔쳐서 해커가 사용자 자격 증명이나 2단계 인증 코드를 우회하는 방법 없이도 계정을 제어할 수 있도록 합니다.
제어 권한을 얻은 후 사기꾼은 액세스 수준을 ‘관리자‘, 다른 관리자를 즉시 제거합니다. 이러한 방해받지 않는 액세스를 통해 디지털 자산을 자유롭게 사이펀하고 기밀 데이터를 수집할 수 있습니다.
해킹된 계정이 유명인의 소유이거나 추종자가 많은 인기 있는 프로젝트인 경우 사기꾼은 사기성 경품, 가짜 민트, 암호화폐 사기 및 피싱 웹사이트를 홍보하기 위해 새로운 플랫폼을 악용합니다.
주목 커뮤니티!!!
Orbiter Finance의 Discord가 해킹당했습니다. 저희는 이를 해결하기 위해 최선을 다하고 있습니다. Discord 서버의 어떤 것도 신뢰하지 마십시오. 어떤 링크도 클릭하지 마세요!!!— 오비터 파이낸스
유감스럽게도 Pink Drainer는 디지털 자산 보유자에게 계속해서 심각한 위협을 가하고 있습니다. 이에 대한 대응책으로 이해 관계자는 높은 경계심을 유지하고 건전한 회의론을 가지고 언론 매체의 모든 커뮤니케이션에 접근해야 합니다.
기자에게 연락을 받는 경우에는 다음과 같이 하는 것이 좋습니다. 공식 웹 사이트를 통해 언론 매체에 직접 연락하십시오. 통신의 적법성을 확인합니다.
마찬가지로 암호화폐 투자자는 가장 신뢰할 수 있는 계정이 방송하는 프로모션에 대해 회의적인 태도를 유지해야 하며 대신 플랫폼의 공식 웹사이트 또는 기타 소셜 미디어 채널과 교차 확인하여 그러한 기회의 진위 여부를 확인해야 합니다.
자산 보호를 위해 암호화폐에서 디지털 자산 관리의 미래를 확인할 수 있습니다!
