북한 해커, 가짜 Zoom 통화로 3억 달러 암호화폐 탈취

북한 해커들이 가짜 Zoom 통화로 암호화폐 사용자를 속여 3억 달러 이상을 탈취했습니다. 피해자들은 즉시 자산과 계정 보안을 강화해야 합니다.

북한 해커들이 가짜 Zoom 및 Microsoft Teams 회의를 이용해 암호화폐 사용자를 대상으로 정교한 피싱 캠페인을 벌이고 있습니다. 공격은 신뢰받는 연락처를 사칭한 Telegram 메시지로 시작되며, 영상 통화 초대로 이어집니다. 해커들은 실제 영상 녹화본을 사용해 신뢰를 얻고, 기술적 문제를 가장해 피해자에게 '패치' 또는 업데이트를 다운로드하도록 유도합니다. 이 파일은 악성코드로, 해커에게 피해자의 기기에 원격 접근 권한을 부여해 프라이빗 키, 비밀번호를 탈취하고 암호화폐 지갑을 털어갑니다. 이 수법으로 3억 달러 이상이 탈취되었으며, 해커들은 Telegram 계정까지 장악해 추가 피해자를 노립니다. 보안 전문가들은 피해자가 즉시 인터넷 연결을 끊고, 자산을 새 지갑으로 옮기며, 모든 비밀번호를 변경하고, 2단계 인증을 활성화하며, 감염된 기기의 메모리를 완전히 초기화할 것을 권고합니다. 이번 사건은 디지털 커뮤니케이션의 위험성과 암호화폐 분야에서 경계와 강력한 보안 실천의 중요성을 보여줍니다.