주의! 22개 가짜 암호화폐 앱 즉시 삭제하세요 - 안드로이드 사용자 긴급 경고

암호화폐 투자자들을 노린 악성 앱이 안드로이드 플랫폼에서 발견됐다. 보안 전문가들은 22개의 위험한 애플리케이션을 즉시 삭제할 것을 강력히 권고한다.

이들 앱은 합법적인 암호화폐 서비스로 위장해 사용자들의 로그인 정보와 자금을 훔치는 것으로 알려졌다. 특히 신규 투자자들을 표적으로 삼고 있어 각별한 주의가 필요하다.

암호화폐 시장이 다시 뜨거워지는 만큼, 사기꾼들도 활동을 활발히 하고 있다. ''수익 보장''이라는 달콤한 유혹에 넘어가기 전에, 반드시 공식 앱 스토어에서만 프로그램을 다운로드하자. 결국 무료 점심은 없다는 걸 암호화폐 시장이 다시 한 번 증명하고 있다.

[디지털투데이 AI리포터] 미국 보안기업 CRIL(Cyble Research and Intelligence Labs)은 구글 플레이스토어에 등록된 안드로이드 암호화폐 앱 22개가 대규모 피싱 공격을 수행하고 있다고 경고했다. 

15일(현지시간) IT매체 테크레이더에 따르면 이들 앱은 합법적인 암호화폐 지갑처럼 보이지만, 암호화폐 지갑에 대한 모든 액세스 권한을 제공하는 사용자의 니모닉 문구를 탈취해 암호화폐를 빼돌리는 것이 목적이다. 일단 유출되면 피해자는 암호화폐 전체를 잃을 위험이 있으며 복구 가능성은 없다고 한다. 

또한 CRIL의 분석에 따르면, 이 피싱 인프라는 광범위하게 구축돼 있었다. 악성 페이지를 호스팅한 IP 주소는 50개 이상의 피싱 도메인과 연결돼 있었으며, 이는 중앙화된 공격이 진행 중임을 시사한다. 

CRIL이 언급한 피해야 할 가짜 암호화폐 앱에는 팬케이크 스왑, 스위트 월렛, 하이퍼리퀴드, 레이디움, 스시스왑 등이 있다.