수십만 개의 U가 도난당해 TG Bot 플레이어를 대상으로 한 새로운 자산 사기의 전체 과정이 드러났습니다.

Odaily资深作者

2024-07-24 04:00

이 기사는 약 987자로, 전체를 읽는 데 약 2분이 소요됩니다

공격자는 사람들이 피싱 링크를 확산시키기 위해 모니터링 봇을 신뢰할 수 있는 매우 신뢰할 수 있는 채널을 이용했습니다.

원저자: Box | 826.eth (X: @BoxMrChen )

최근에는 뚜렷한 이유 없이 개인 키를 도난당했다고 말하는 친구들이 늘어나고 있습니다. 그러나 다양한 조사를 통해 우리는 그들이 실제로 매우 분명한 특성을 가지고 있다는 것을 발견했습니다. 조사 및 요약을 거쳐 마침내 전체 프로세스 체인을 요약했습니다. 그것이 당신에게 영감을 줄 수 있기를 바랍니다.

1. 자동으로 그물 던지기

솔 생태계의 급속한 성장으로 인해 이제 매우 정교하고 분석을 위한 많은 양의 정보를 얻을 수 있는 자동화된 모니터링 로봇이 많이 생겨났고, 공격자들은 이를 먼저 이용했습니다.

예를 들어 보여드리겠습니다.

빨간색 선으로 표시된 곳을 주목하세요. 텔레그램 그룹이 나타나는데, 이곳이 도난의 주요 입구입니다.

솔의 토큰은 메타데이터를 업로드해 아바타, 소셜 링크 등 많은 데이터를 자동으로 설정할 수 있다는 점에서 독특하다.

즉, 공격자는 모두가 모니터링 로봇을 신뢰한다는 신뢰도가 높은 채널을 이용하여 피싱 링크를 퍼뜨린 셈이다.

이러한 종류의 모니터링을 실행하려면 시장을 견인할 로봇을 만들기만 하면 됩니다. 데이터를 보기 좋게 만들기만 하면 많은 사람들이 쉽게 속을 수 있습니다. 이 시점에서 다음 단계로 진행합니다.

2. 허위 검증

실수로 이 TG를 클릭하고 이 TG 그룹에 들어가고 싶다면 축하합니다. 도난당할 가능성이 한 단계 더 가까워졌습니다. TG의 최신 미니 프로그램 기능 덕분에 공격자는 가짜를 진짜인 것처럼 속일 수 있는 완벽한 방법을 갖게 되었습니다. 이러한 그룹을 입력하면 확인 요청이 표시됩니다. 이는 많은 TG 그룹이 봇으로부터 보호해야 하기 때문에 매우 일반적이며 매우 신뢰할 수 있는 요구 사항이기도 합니다. 클릭할 때 주의가 필요합니다.

이때 그는 TG 애플릿을 사용하여 가짜 TG 로그인 창을 표시합니다. 이때 실수로 코드를 스캔했다면 죄송합니다. 귀하의 TG는 공격자에 의해 로그인되어 제어되었습니다.

3. 스캔 기록

이 단계에서 공격자는 채팅 기록과 다양한 TG Bot을 매우 빠르게 스캔합니다. 우리 모두 알고 있듯이 현재 TG Bot은 기본적으로 알몸으로 실행되며 공격자가 공격하는 대상 사용자가 발생하면 쉽게 Bot에서 자산을 빼앗을 수 있습니다. 이러한 로컬 게이머가 되고 타겟 사용자가 명확해집니다. 현재 많은 고가의 밈 코인들이 해커들의 표적이 되었습니다.

이 시점에서 공격은 끝났습니다. 이 사건을 언급할 가치가 있는 이유는 무엇입니까? 많은 사용자들은 이것이 해커의 공격인지조차 인지하지 못하기 때문에 당사에 문의할 때 항상 TG 관련 정보를 제공하지 않습니다. 그들은 항상 컴퓨터 트로이 목마 또는 피싱 링크가 있다고 굳게 믿고 있습니다. 신뢰할 수 있는 모니터링 Bot부터 신뢰할 수 있는 TG 검증까지 전체 프로세스가 일반 사용자에게 매우 신뢰할 수 있어 보이며 어디에서도 의심스러운 작업이 없습니다.