Odaily 스타 데일리 뉴스 SlowMist 보안팀은 최근 악성 소프트웨어를 이용한 소셜 엔지니어링 공격이 다시 급증했다며 경고하는 보안 경고를 발표했습니다. 해커는 가짜 영상 통화 링크를 사용해 피해자를 속여 악성 스크립트를 다운로드하게 한 뒤 민감한 정보를 훔칩니다.
최근 사례에서 공격자는 먼저 피해자 친구의 텔레그램 계정을 해킹한 후, 해당 계정을 이용해 가짜 영상 통화를 시작해 피해자의 경계심을 약화시켰습니다. SlowMist 팀은 사용자에게 공격을 받을 경우 즉시 다음 조치를 취해야 함을 상기시킵니다.
1. 자산을 보호하세요. 지갑 개인 키/니모닉 문구가 컴퓨터에 저장되어 있는 경우 가능한 한 빨리 자금을 이체해야 합니다.
2. 비밀번호 및 2FA 변경: Telegram, X, 이메일, 거래소 등의 계정을 즉시 업데이트하고, 비정상적인 로그인 기록이 있는지 확인하세요.
3. 전체 바이러스 백신 프로그램을 실행합니다. AVG, Bitdefender, Kaspersky 등과 같은 잘 알려진 바이러스 백신 소프트웨어를 사용하여 시스템을 검사합니다.
4. 시스템 재설정(필요한 경우): 중요한 파일을 백업하고, 시스템을 다시 설치하고, 복구하기 전에 바이러스가 철저히 검사되었는지 확인하세요.
사용자는 각별히 주의하고, 자산의 안전을 위해 알 수 없는 화상 통화 링크를 클릭하지 않도록 해야 합니다.