|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
지갑을 낭비하는 전략으로 의심하지 않는 사용자를 표적으로 삼는 피싱 사기 광고가 이더리움 블록체인 탐색기 Etherscan에 나타났습니다. 악성 광고는 Google, Bing 및 기타 인기 웹사이트에도 게재되어 이러한 플랫폼에 대한 광고 조사 조치가 부적절함을 강조합니다. 수백만 달러의 암호화폐 자산을 유출한 이력이 있는 Angel Drainer 피싱 조직이 책임이 있는 것으로 의심됩니다.
Phishing Ads Target Unsuspecting Etherscan Users, Potentially Draining Wallets
피싱 광고는 의심하지 않는 Etherscan 사용자를 표적으로 삼아 잠재적으로 지갑을 고갈시킵니다
Introduction:
소개:
Etherscan, a prominent Ethereum blockchain explorer, has fallen victim to a phishing scam campaign, with malicious advertisements targeting unsuspecting users and potentially draining their cryptocurrency wallets.
저명한 이더리움 블록체인 탐색기인 Etherscan은 의심하지 않는 사용자를 표적으로 삼고 잠재적으로 암호화폐 지갑을 고갈시키는 악성 광고를 사용하는 피싱 사기 캠페인의 희생양이 되었습니다.
Details of the Phishing Campaign:
피싱 캠페인의 세부정보:
Multiple reports have emerged of phishing advertisements appearing on Etherscan. These ads lure users to fraudulent websites and trick them into connecting their cryptocurrency wallets, granting the scammers access to their funds.
Etherscan에 나타나는 피싱 광고에 대한 여러 보고서가 나타났습니다. 이러한 광고는 사용자를 사기성 웹사이트로 유인하고 암호화폐 지갑을 연결하도록 속여 사기꾼이 자금에 접근할 수 있도록 허용합니다.
Scope and Distribution:
범위 및 배포:
The phishing campaign extends beyond Etherscan, with similar ads also appearing on other popular websites and search engines, including Google, Bing, DuckDuckGo, and Twitter (formerly X). The anti-scam platform Scam Sniffer has attributed this wider distribution to insufficient ad scrutiny by these platforms.
피싱 캠페인은 Etherscan을 넘어 Google, Bing, DuckDuckGo, Twitter(이전 X) 등 다른 인기 웹사이트와 검색 엔진에도 비슷한 광고가 게재됩니다. 사기 방지 플랫폼인 Scam Sniffer는 이러한 플랫폼의 광고 조사가 불충분하기 때문에 이러한 광범위한 배포가 가능하다고 밝혔습니다.
Possible Culprit: Angel Drainer
가능한 범인: 엔젤 드레이너
Angel Drainer, a nefarious phishing organization, is suspected to be behind the scam. They have previously been linked to several high-profile wallet draining incidents, including the theft of over $403,000 in February.
사기의 배후에는 사악한 피싱 조직인 Angel Drainer가 의심됩니다. 그들은 이전에 2월에 403,000달러가 넘는 도난 사건을 포함하여 여러 차례 유명한 지갑 유출 사건과 연관되어 있었습니다.
Modus Operandi of Angel Drainer:
Angel Drainer의 작업 방식:
Angel Drainer uses a malicious Safe (formerly Gnosis Safe) vault contract to phish users. They exploit the perception of safety associated with Safe to trick victims into connecting their wallets, enabling the scammers to drain their funds without authorization.
Angel Drainer는 악성 Safe(이전의 Gnosis Safe) 금고 계약을 사용하여 사용자를 피싱합니다. 그들은 Safe와 관련된 안전에 대한 인식을 이용하여 피해자가 지갑을 연결하도록 속여 사기꾼이 승인 없이 자금을 빼낼 수 있도록 합니다.
Past Exploits by Angel Drainer:
Angel Drainer의 과거 익스플로잇:
In December, Angel Drainer stole over $484,000 from Web3 apps by exploiting a compromised Ledger employee's account. They inserted malicious code into the GitHub repository of Ledger Connect, infecting apps that upgraded to the affected version.
지난 12월 Angel Drainer는 손상된 Ledger 직원의 계정을 악용하여 Web3 앱에서 484,000달러 이상을 훔쳤습니다. 그들은 Ledger Connect의 GitHub 저장소에 악성 코드를 삽입하여 영향을 받는 버전으로 업그레이드한 앱을 감염시켰습니다.
Another Notorious Scam Group: Inferno Drainer
또 다른 악명 높은 사기 그룹: 인페르노 드레이너
Inferno Drainer, another notorious scam group, recently announced its closure after draining over $80 million. They operated a wallet-draining software, taking a 20% cut of stolen funds.
또 다른 악명 높은 사기 그룹인 Inferno Drainer는 최근 8천만 달러 이상의 손실을 입은 후 폐쇄를 발표했습니다. 그들은 지갑을 빼내는 소프트웨어를 운영하여 훔친 자금의 20%를 가져갔습니다.
Implications for Users:
사용자에게 미치는 영향:
The Etherscan phishing campaign highlights the importance of vigilance when interacting with online platforms. Users should avoid clicking on suspicious links or connecting their wallets to unfamiliar websites, especially if prompted through advertisements.
Etherscan 피싱 캠페인은 온라인 플랫폼과 상호 작용할 때 경계의 중요성을 강조합니다. 사용자는 특히 광고를 통해 메시지가 표시되는 경우 의심스러운 링크를 클릭하거나 지갑을 익숙하지 않은 웹사이트에 연결하는 것을 피해야 합니다.
Steps to Protect Yourself:
자신을 보호하기 위한 단계:
- Exercise caution when clicking on links or advertisements.
- Verify the authenticity of websites before connecting your wallet.
- Use reputable and secure wallets.
- Enable two-factor authentication for added protection.
- Regularly update software and security measures.
Conclusion:
링크나 광고를 클릭할 때 주의하십시오. 지갑을 연결하기 전에 웹사이트의 진위를 확인하십시오. 평판이 좋고 안전한 지갑을 사용하십시오. 추가 보호를 위해 2단계 인증을 활성화하십시오. 소프트웨어 및 보안 조치를 정기적으로 업데이트하십시오.결론:
Phishing scams continue to pose a significant threat to cryptocurrency users. The Etherscan phishing campaign serves as a reminder to remain vigilant and to adopt proactive security measures to safeguard your digital assets.
피싱 사기는 암호화폐 사용자에게 계속해서 심각한 위협을 가하고 있습니다. Etherscan 피싱 캠페인은 귀하의 디지털 자산을 보호하기 위해 경계심을 유지하고 사전 예방적인 보안 조치를 채택하도록 상기시키는 역할을 합니다.
부인 성명:info@kdj.com
The information provided is not trading advice. kdj.com does not assume any responsibility for any investments made based on the information provided in this article. Cryptocurrencies are highly volatile and it is highly recommended that you invest with caution after thorough research!
If you believe that the content used on this website infringes your copyright, please contact us immediately (info@kdj.com) and we will delete it promptly.