비밀

보안 회사: 암호화 지갑에 대한 비밀번호 도용 공격이 대폭 증가했으며, 특히 애플 macOS 사용자들을 겨냥하고 있습니다

ChainCatcher 메시지에 따르면, 포브스 보도에 의하면, 보안 회사 ESET가 최근 2024년 6월부터 11월까지의 위협 동향을 조사한 최신 위협 보고서를 발표했습니다. 암호화폐 지갑을 겨냥한 비밀번호 도용 공격의 수가 증가했으며, macOS 사용자에 대한 이러한 공격의 증가폭이 가장 두드러졌습니다.보고서에 따르면: "ESET 2024년 하반기의 원거리 측정 데이터에 따르면, 여러 플랫폼(특히 Windows, macOS 및 Android)에서 비밀번호 도용 소프트웨어의 수가 증가했지만, 상반기와 비교할 때 macOS에서 암호화폐 지갑을 겨냥한 비밀번호 도용 소프트웨어의 탐지 수는 두 배 이상 증가했습니다." 동시에, Windows 플랫폼의 비밀번호 도용 소프트웨어 수는 56% 증가했으며, Android 플랫폼의 금융 위협(비밀번호 도용 악성 소프트웨어 포함)은 20% 증가했습니다.ESET의 분석 결과에 따르면, macOS 플랫폼을 겨냥한 비밀번호 도용 소프트웨어(특히 암호화폐 지갑과 관련된 자격 증명)에 대한 수가 127% 급증했습니다. 보안 연구원들은 "이러한 위협이 단순히 더 넓은 기능을 가지고 있다고 해서 비밀번호 도용 소프트웨어로 간단히 분류될 수는 없지만, macOS 플랫폼에서 비밀번호 도용 활동의 현저한 증가 추세를 드러내고 있다"고 지적했습니다. 지역적 관점에서 ESET의 분석에 따르면, macOS를 겨냥한 비트코인 및 기타 암호화폐 공격은 대부분 미국을 겨냥하고 있으며, 그 다음으로 이탈리아, 중국, 스페인 및 일본이 있습니다.

macOS 새로운 악성 소프트웨어 공격 경고: 위장된 애플리케이션이 비밀번호 및 암호화 지갑 데이터를 훔침

ChainCatcher 메시지에 따르면, Forbes의 보도에 의하면 연구자들은 macOS 사용자들을 겨냥한 악성 소프트웨어 공격이 4개월 동안 활발히 진행되고 있다고 확인했습니다. 이 공격은 비디오 회의 애플리케이션으로 위장한 악성 소프트웨어를 통해 Keychain에 저장된 비밀번호와 구글 Chrome, Brave, Opera 등의 브라우저 세션 쿠키 및 암호화폐 지갑 정보를 탈취합니다.Cado Security Labs의 Tara Gould에 따르면, 공격자는 AI로 생성된 콘텐츠를 이용해 위조된 웹사이트와 소셜 미디어 계정을 만들고 신뢰할 수 있는 기업으로 위장합니다. 피해자는 종종 Telegram과 같은 플랫폼을 통해 접촉하며 블록체인 또는 암호화폐의 비즈니스 기회에 대해 이야기합니다. 파일이 설치된 후, 사용자는 macOS 비밀번호를 입력하라는 메시지를 받으며, 이는 데이터 탈취를 더욱 진행시키기 위한 것입니다.보안 전문가들은 사용자에게 경계를 강화할 것을 권장하며, 특히 비즈니스와 관련된 낯선 링크에 대해 주의할 것을 강조합니다. Intego VirusBarrier와 같은 방어 도구를 사용하면 이러한 위협으로부터 효과적으로 방어할 수 있습니다.

코인베이스 최고 법무 책임자가 미국 FDIC가 암호화폐 산업을 억압하기 위해 비밀리에 행동하고 있다고 비난했다

ChainCatcher 메시지에 따르면, DL News는 Coinbase의 최고 법무 책임자 Paul Grewal이 미국 연방 예금 보험 공사(FDIC)가 암호화폐 산업을 억압하기 위해 비밀리에 행동하고 있다고 비난했다고 보도했습니다.Grewal은 정보 자유법에 따라 입수한 문서가 이른바 "중단 서한"의 일련을 보여준다고 주장했습니다.이 서한들에서 FDIC는 은행에 암호화 회사에 대한 서비스 제공을 연기하거나 중단하도록 지시했다고 전해집니다.그는 이 서한들을 "미국 정부 기관이 법을 준수하는 미국 회사의 금융 경로를 차단하려는 수치스러운 사례"라고 묘사하며, FDIC가 합법적인 암호화 회사들을 불공정하게 겨냥하고 있으며, 이들이 은행 서비스에 접근하는 기회를 제한하고 있다고 지적했습니다.Coinbase가 공유한 문서에 따르면, FDIC 관계자는 은행에 "안전성과 건전성" 및 잠재적인 소비자 위험 등의 우려로 인해 암호화 관련 서비스를 출시하거나 확장하지 않도록 촉구했습니다.모든 경우에 FDIC는 은행에 추가 검토가 완료될 때까지 기다릴 것을 요구했으며------Coinbase는 이 과정이 암호화 회사에 불공정한 장벽을 설정한다고 생각하고 있습니다.
체인캐처 혁신가들과 함께하는 Web3 세상 구축