위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 3월 1일 웹3 보안 업체 슬로우미스트(SlowMist)가 X 플랫폼을 통해 텔레그램에서 '세이프가드(Safeguard)' 변형 공격이 확산되고 있으므로 사용자들은 무작위로 전송되는 가짜 '계정 리스크' 알림 및 가짜 보안 점검 알림 등에 주의해야 한다고 경고했다. 공격 절차는 다음과 같다.
사용자에게 텔레그램 메시지를 전송한다.
사용자를 유인하여 어떤 정보를 "확인"하게 한다.
사용자가 로그인 인증 코드를 입력한다.
공격자는 사용자의 세션 정보를 탈취한다.
이후 사용자의 계정이 도난당한다.
이어 사기범은 피해자의 챗봇 내에서 개인 키를 탐색한다. 만약 공격자가 계정을 완전히 장악한 경우, 피해자를 가장해 친구들에게 사기를 시도하기도 한다.
웹3 보안 업체 맨무(Mengo)가 X 플랫폼을 통해 경고한 바에 따르면, 텔레그램에서 'Safeguard'의 변형 공격이 확산되고 있으므로 사용자들은 무작위로 전송되는 가짜 '계정 위험' 알림 및 가짜 보안 점검 알림 등에 주의해야 한다. 공격 절차는 다음과 같다: 상대방이 텔레그램 메시지를 보내오고, 특정 정보를 '확인'하도록 유도한다. 이후 사용자가 로그인 인증 코드를 입력하면, 상대방은 사용자의 세션 정보를 탈취하게 되며, 계정은 즉시 해킹당한다. 이후 사기범은 사용자의 챗봇 내에서 개인 키를 찾아낸다. 만약 공격자가 계정을 완전히 장악할 경우, 사용자를 가장하여 친구들에게까지 사기를 시도할 수 있다.
Web3 심층 보도에 집중하고 흐름을 통찰
