BTC $80,384.11 -1.24%
ETH $2,337.48 -2.63%
BNB $728.02 -2.08%
XRP $1.29 -1.63%
SOL $101.23 -2.60%
TRX $0.3291 -0.22%
DOGE $0.0770 -3.03%
ADA $0.2068 -3.61%
BCH $274.14 -3.82%
LINK $11.54 -3.64%
HYPE $76.06 -2.02%
AAVE $137.02 -6.97%
SUI $0.9349 -4.86%
XLM $0.1704 -3.04%
ZEC $1,193.54 -3.55%
AAPL $346.81 -0.11%
AMZN $247.63 -0.46%
GOOGL $320.52 -0.49%
MSFT $523.11 -0.27%
META $641.29 -0.68%
NVDA $211.81 +0.01%
TSLA $371.33 -0.17%
SNDK $1,232.66 -1.50%
INTC $86.91 +0.17%
SPCX $146.94 +0.33%
MU $883.76 +0.66%
AMD $519.48 +0.27%
BTC $80,384.11 -1.24%
ETH $2,337.48 -2.63%
BNB $728.02 -2.08%
XRP $1.29 -1.63%
SOL $101.23 -2.60%
TRX $0.3291 -0.22%
DOGE $0.0770 -3.03%
ADA $0.2068 -3.61%
BCH $274.14 -3.82%
LINK $11.54 -3.64%
HYPE $76.06 -2.02%
AAVE $137.02 -6.97%
SUI $0.9349 -4.86%
XLM $0.1704 -3.04%
ZEC $1,193.54 -3.55%
AAPL $346.81 -0.11%
AMZN $247.63 -0.46%
GOOGL $320.52 -0.49%
MSFT $523.11 -0.27%
META $641.29 -0.68%
NVDA $211.81 +0.01%
TSLA $371.33 -0.17%
SNDK $1,232.66 -1.50%
INTC $86.91 +0.17%
SPCX $146.94 +0.33%
MU $883.76 +0.66%
AMD $519.48 +0.27%

스파이

전체
글
뉴스 플래시

레저 지갑 유럽 공급망 의심스러운 오염: 두 대의 장치에서 스파이 소프트웨어가 발견됨

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

Polymarket은 Kalshi가 상업적 스파이 활동에 연루되어 있다고 주장하며 여러 제품 출시가 "우연이 너무 많다"고 말했다

예측 시장 플랫폼 Polymarket은 경쟁업체 Kalshi가 뉴욕 사무실 및 직원에 대해 상업적 스파이 활동을 할 가능성이 있다고 생각하고 있습니다. Polymarket의 마케팅 책임자는 회사가 내부 조사를 진행 중이며 "우연이 너무 많다"며 Kalshi에 불순한 의도가 있다고 의심하고 있다고 확인했습니다.보도에 따르면, Polymarket 내부에서는 "모방자"라는 이름의 파일을 정리하여 약 10건의 의심스러운 사건을 기록했습니다. 여기에는 Polymarket이 원래 2월 12일에 무료 잡화 플래시 이벤트를 출시할 예정이었으나 Kalshi가 약 9일 전에 유사한 이벤트를 출시한 사건이 포함되어 있습니다. 또한, Polymarket은 4월 21일에 영구 계약 제품 계획을 발표할 예정이었으나 발표 약 1시간 전에 기술 매체 The Information이 Kalshi도 유사한 제품 출시를 준비 중이라고 보도했습니다.Polymarket 직원들은 Kalshi를 지원하는 벤처 캐피탈 회사 Paradigm의 사무실이 자사 사무실 맞은편에 위치해 있어 직원 컴퓨터 화면을 엿볼 위험이 있을 수 있다고 우려하고 있습니다. 알려진 바에 따르면, Polymarket은 올해 봄에 일부 사무실 창문에 차단 필름을 설치했습니다.이에 대해 Kalshi 대변인은 모든 혐의를 부인하며 Polymarket의 의심이 "슬프고 거의 망상적"이라고 주장했습니다.

러시아는 비트코인을 사용하여 청소년을 스파이 및 파괴 활동에 자금 지원하고 있다

ChainCatcher 메시지에 따르면, Decrypt의 보도에 의하면, 로이터 통신사는 블록체인 분석 회사인 Global Ledger와 Recoveris와 협력하여 실시한 조사에서 러시아 정보 기관이 훈련받지 않은 청소년 스파이에게 비트코인으로 보수를 지급하고 있다는 사실을 밝혔습니다. 로이터의 한 보도는 최근 캐나다 시민 라켄 파반(Laken Pavan)의 사건을 자세히 설명하고 있습니다. 파반은 지난해 12월 폴란드에서 러시아 정보 기관을 도운 혐의로 20개월 징역형을 선고받았습니다. Recoveris는 러시아 연방 보안국(FSB)과 군 정보 기관(GRU)이 여러 차례 암호화폐를 통해 폴란드 내 젊은이들에게 감시, 낙서 및 방화 등의 임무를 수행하도록 자금을 지원했으며, 일부 자금은 돈바스 지역의 용병 고용 및 유럽 정치인 뇌물 수수에 사용되었다고 밝혔습니다."비트코인이나 암호화폐로 요원이나 자산에 대한 보수를 지급하는 장점은, 어떤 금액의 암호화폐(수백만 달러일지라도)도 전 세계적으로 즉시 전송할 수 있으며, 암호화폐에서 법정 통화로의 게이트웨이를 제외하고는 어떤 정부 장벽도 받지 않는다는 것입니다." 그 외에도 러시아 정보 기관은 암호화폐가 제공하는 투명성을 충분히 활용할 수 있습니다. "관계자와 고위 정보 관리자는 암호화폐의 흐름을 모니터링할 수 있습니다." "요원의 모든 지출은 감사받을 수 있어, 작전 목적에 사용되었는지 확인할 수 있습니다." 제재 제한이 지속되는 상황에서 이러한 암호화폐 지급은 계속될 것으로 예상되며, 투명성 덕분에 러시아 측은 자금 사용을 모니터링할 수 있습니다.

first_img 느린 안개: 북한 라자루스가 OtterCookie라는 새로운 스파이 트로이 목마를 사용하여 암호화 관련 종사자들을 겨냥한 표적 공격을 시작했습니다

ChainCatcher 메시지, 느린 안개 보안 팀의 최신 정보에 따르면, 북한의 Lazarus 해커 조직이 OtterCookie라는 새로운 유형의 스파이 트로이 목마를 사용하여 암호화폐 및 금융 종사자를 대상으로 한 표적 공격을 감행하고 있습니다.총 수법에는 고액 연봉 직무 면접/투자자 상담을 위조하는 것, 딥페이크(Deepfake) 비디오를 사용하여 채용자를 가장하는 것, 악성 소프트웨어를 "프로그래밍 테스트 문제" 또는 "시스템 업데이트 패키지"로 위장하는 것이 포함됩니다.탈취 대상에는 브라우저에 저장된 로그인 자격 증명, macOS 키체인에 있는 비밀번호 및 디지털 인증서, 그리고 암호화 지갑 정보 및 개인 키가 포함됩니다.느린 안개는 자발적으로 제공되는 직무/투자 제안에 대해 경계를 유지하고, 원격 면접 시 다중 인증을 요구하며, 출처가 불분명한 실행 파일을 절대 실행하지 말고, 특히 이른바 "기술 테스트 문제"나 "업데이트 패치"에 대해 주의하며, 단말기 보호(EDR)를 강화하고, 백신 소프트웨어를 배포하며 정기적으로 비정상 프로세스를 점검할 것을 권장합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.