안랩, 기업 사칭 테더 송금 유도 도메인 12개 확인
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 두산로보틱스와 처음처럼 등을 사칭한 의심 도메인 12개가 발견됐다.
- 처음처럼 사칭 사이트 관련 지갑에서는 테더 입금 5건과 출금 3건이 포착됐다.
- 안랩이 두산로보틱스와 처음처럼 등을 사칭해 테더(USDT) 송금을 유도한 의심 도메인 12개를 확인했다.
본문
두산로보틱스와 처음처럼 등을 사칭한 의심 도메인 12개가 발견됐다. 처음처럼 사칭 사이트 관련 지갑에서는 테더 입금 5건과 출금 3건이 포착됐다. 안랩이 두산로보틱스와 처음처럼 등을 사칭해 테더(USDT) 송금을 유도한 의심 도메인 12개를 확인했다. 처음처럼 사칭 사이트 관련 지갑에서는 테더 입금 5건과 출금 3건이 관측됐다. 안랩 시큐리티 인텔리전스 센터(ASEC)는 28일 공개한 분석에서 원격접근형 악성코드 밸리랫(ValleyRAT) 관련 인프라를 추적하다 도메인을 발견했다고 밝혔다. 과거 웹사이트 관측 기록과 페이지 제목을 토대로 11개를 식별했고, 추가 탐색으로 연관 가능성이 있는 도메인 1개를 더 확인했다. 도메인 12개 모두에서 송금이나 피해가 발생했다는 의미는 아니다. 사칭 사이트는 실제 기업의 로고와 홍보 영상, 소개 자료를 가져와 공식 홈페이지처럼 꾸몄다.
상담 창은 달러 가치에 연동되는 테더로 결제하라며 트론(TRX) 네트워크의 지갑 주소를 제시했고, 송금 뒤에는 거래 화면을 캡처해 제출하도록 요구했다. 안랩이 분석한 처음처럼 사칭 사이트 관련 지갑에서는 테더 입금 5건과 출금 3건이 포착됐다. 안랩은 관측된 자금이 실제 금융 사기에서 발생했는지 입증되지 않았으며, 밸리랫 운영자와 사칭 사이트, 지갑 사이의 직접적인 운영 관계도 확인되지 않았다고 밝혔다. 앞서 본지는 Ledger 사칭 사이트와 앱이 이용자에게 지갑 복구 문구 입력을 유도한 사례 를 보도했다.