이 투자 사기는 너무나 정교해서 누구든 속아 넘어갈 수 있습니다.

카스퍼스키의 글로벌 연구 분석팀(GReAT)은 악명 높은 라자루스 사이버 범죄 그룹의 하위 조직인 APT 해킹 그룹 블루노로프가 고스트콜(GhostCall)과 고스트하이어(GhostHire)라는 두 가지 정교한 표적 공격 캠페인을 통해 최근 활동을 벌였다고 발표했습니다.

이러한 캠페인은 인도 , 터키, 호주, 그리고 유럽과 아시아의 여러 국가에서 웹3 조직과 암호화폐를 대상으로 했으며, 적어도 2025년 4월부터 지속적으로 진행되어 왔습니다.

GhostCall 및 GhostHire 캠페인은 개발자 시스템을 표적으로 삼고 블록체인 관련 조직 및 기업을 공격하여 금전적 이득을 취하기 위해 새로운 침입 기술과 맞춤형 악성 소프트웨어를 사용한 것으로 추정됩니다.

이러한 공격은 주로 macOS 및 Windows 운영 체제를 대상으로 했으며, 통합된 명령 및 제어 인프라를 통해 조직적으로 이루어졌습니다.

GhostCall 캠페인은 macOS 운영 체제를 사용하는 기기를 표적으로 삼았습니다. 공격자들은 텔레그램을 통해 피해자들에게 접근하여 벤처 투자자를 사칭했으며, 심지어 실제 기업가와 스타트업 창업자의 해킹된 계정을 사용하여 투자 또는 파트너십 기회를 제안하기도 했습니다.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 1. — 고스트콜 캠페인의 공격 방식

관심 있을 수도 있어요

브라질 정부는 경보 시스템을 해킹하고 전국에 가짜 뉴스를 퍼뜨린 해커들을 조사하고 있다.국가 재난 경보 시스템에 대한 사이버 공격 이후 브라질 시민들의 휴대전화에 가짜 재난 경보가 잇따라 나타났습니다.

인공지능 사기 사건이 급증하면서 미국에 막대한 피해가 발생하고 있다.GD&TĐ - 새로운 조사에 따르면 미국에서 사기 행위가 심각한 수준으로 증가하고 있으며, 인공지능(AI)과 딥페이크 기술이 점점 더 널리 퍼지고 있는 것으로 나타났습니다.

일본에서 여성 AI 경찰서장이 온라인 사기 방지 '무기'로 떠오르고 있다.(단트리신문) - 일본은 오랫동안 국민들에게 큰 피해를 입혀온 온라인 사기 범죄를 근절하기 위해 특별 요원을 배치했다.

피해자들은 줌이나 마이크로소프트 팀즈의 인터페이스를 모방한 사기성 웹사이트에서 "투자 회의"에 참여하도록 유도당했습니다.

이 가짜 회의에서 피해자는 오디오 문제를 해결하기 위해 앱을 업데이트하라는 요청을 받게 됩니다. 피해자가 업데이트를 하면 기기에 악성 코드가 다운로드되고 스파이웨어가 설치됩니다.

고스트하이어(GhostHire) 캠페인에서 이 정교한 고도 지속적 위협(APT) 공격 그룹은 채용 담당자를 사칭하여 블록체인 개발자를 표적으로 삼았습니다. 피해자들은 기술 테스트로 위장한 악성 코드가 포함된 GitHub 저장소를 다운로드하고 실행하도록 속았습니다.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 2. — 고스트하이어 사이버 공격 캠페인에 사용된 방법들.

피해자가 해당 콘텐츠를 열고 실행하면 악성코드가 피해자의 운영체제에 맞게 맞춤 설정되어 자동으로 컴퓨터에 설치됩니다.

미국 - 베트남: 놓치지 마세요

응우옌 꾸옥 둥 대사가 미국 미네소타를 방문하여 업무를 보고 있다.응우옌 꾸옥 중 주미 베트남 대사는 6월 28일부터 30일까지 미네소타를 방문하여 업무를 보았다.

베트남은 미국 기업들이 첨단 기술 분야에 대한 투자를 확대하도록 장려하고 있습니다.6월 26일 오전, 호꾸옥둥 부총리는 정부 청사에서 코히런트 그룹(미국)의 공급망 담당 이사인 제프 플레이스 씨를 접견했습니다. 이 자리에서 호 부총리는 베트남이 미국 기업들의 투자를 적극적으로 장려하며, 특히 첨단 기술, 혁신 및 반도체 산업 분야에 대한 투자를 확대해 줄 것을 당부했습니다.