이 투자 사기는 너무나 정교해서 누구든 속아 넘어갈 수 있습니다.

카스퍼스키의 글로벌 연구 분석팀(GReAT)은 악명 높은 라자루스 사이버 범죄 그룹의 하위 조직인 APT 해킹 그룹 블루노로프가 고스트콜(GhostCall)과 고스트하이어(GhostHire)라는 두 가지 정교한 표적 공격 캠페인을 통해 최근 활동을 벌였다고 발표했습니다.

이러한 캠페인은 인도 , 터키, 호주, 그리고 유럽과 아시아의 여러 국가에서 웹3 조직과 암호화폐를 대상으로 했으며, 적어도 2025년 4월부터 지속적으로 진행되어 왔습니다.

GhostCall 및 GhostHire 캠페인은 개발자 시스템을 표적으로 삼고 블록체인 관련 조직 및 기업을 공격하여 금전적 이득을 취하기 위해 새로운 침입 기술과 맞춤형 악성 소프트웨어를 사용한 것으로 추정됩니다.

이러한 공격은 주로 macOS 및 Windows 운영 체제를 대상으로 했으며, 통합된 명령 및 제어 인프라를 통해 조직적으로 이루어졌습니다.

GhostCall 캠페인은 macOS 운영 체제를 사용하는 기기를 표적으로 삼았습니다. 공격자들은 텔레그램을 통해 피해자들에게 접근하여 벤처 투자자를 사칭했으며, 심지어 실제 기업가와 스타트업 창업자의 해킹된 계정을 사용하여 투자 또는 파트너십 기회를 제안하기도 했습니다.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 1. — 고스트콜 캠페인의 공격 방식

관심 있을 수도 있어요

APT28 해커들이 마이크로소프트 오피스의 심각한 취약점을 악용했습니다.APT28 해킹 그룹은 정교한 기술을 사용하여 마이크로소프트 오피스 플랫폼의 취약점을 여러 조직과 국가에 대한 사이버 공격 무기로 활용했습니다.

인공지능 보안과 사이버 범죄 사이의 새로운 경쟁이 시작되었습니다.쉽게 식별 가능한 대규모 공격 시대는 지났습니다. 동남아시아의 사이버 범죄자들은 장기간에 걸쳐 데이터를 탈취하고 시스템을 장악하는 '은밀한 침입' 모델로 전환하고 있습니다. 이에 대응하여 디지털 금융 기업들은 인공지능(AI)에 대한 투자를 가속화하고 디지털 신뢰를 보호하기 위해 다층적인 보안 방어 체계를 구축해야 하는 상황에 놓였습니다.

유엔은 병원을 표적으로 삼는 악성 소프트웨어 공격에 대해 경고했습니다.

피해자들은 줌이나 마이크로소프트 팀즈의 인터페이스를 모방한 사기성 웹사이트에서 "투자 회의"에 참여하도록 유도당했습니다.

이 가짜 회의에서 피해자는 오디오 문제를 해결하기 위해 앱을 업데이트하라는 요청을 받게 됩니다. 피해자가 업데이트를 하면 기기에 악성 코드가 다운로드되고 스파이웨어가 설치됩니다.

고스트하이어(GhostHire) 캠페인에서 이 정교한 고도 지속적 위협(APT) 공격 그룹은 채용 담당자를 사칭하여 블록체인 개발자를 표적으로 삼았습니다. 피해자들은 기술 테스트로 위장한 악성 코드가 포함된 GitHub 저장소를 다운로드하고 실행하도록 속았습니다.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 2. — 고스트하이어 사이버 공격 캠페인에 사용된 방법들.

피해자가 해당 콘텐츠를 열고 실행하면 악성코드가 피해자의 운영체제에 맞게 맞춤 설정되어 자동으로 컴퓨터에 설치됩니다.

미국 - 베트남: 놓치지 마세요

응우옌 꾸옥 둥 대사가 미국 미네소타를 방문하여 업무를 보고 있다.응우옌 꾸옥 중 주미 베트남 대사는 6월 28일부터 30일까지 미네소타를 방문하여 업무를 보았다.

베트남은 미국 기업들이 첨단 기술 분야에 대한 투자를 확대하도록 장려하고 있습니다.6월 26일 오전, 호꾸옥둥 부총리는 정부 청사에서 코히런트 그룹(미국)의 공급망 담당 이사인 제프 플레이스 씨를 접견했습니다. 이 자리에서 호 부총리는 베트남이 미국 기업들의 투자를 적극적으로 장려하며, 특히 첨단 기술, 혁신 및 반도체 산업 분야에 대한 투자를 확대해 줄 것을 당부했습니다.