Group-IB, 66개국 노린 '밀크 드래곤' 피싱 조직 공개
이커머스 사이트 위조 피싱 키트로 21개 브랜드와 36개 금융기관을 사칭한 조직이 적발됐다. 피해자는 말레이시아와 싱가포르, 태국에 집중됐다.
Group-IB 연구진이 66개국을 대상으로 한 피싱 캠페인을 벌인 '밀크 드래곤(Milk Dragon)' 조직을 적발했다고 techradar.com이 보도했다. 이 조직은 피싱 키트를 이용해 인기 이커머스 웹사이트의 위조 버전을 제작한 것으로 조사됐다.
캠페인은 Facebook과 TikTok에 게시된 가짜 할인 상품 목록을 통해 확산됐다. 피해자가 폼에 입력하는 정보는 악성코드 'BytePress'가 실시간으로 수집했으며, 이 수법으로 다중 인증 요청을 우회한 것으로 나타났다.
피해자는 총 66개국에서 확인됐으며 말레이시아, 싱가포르, 태국에서 가장 많았다. 위조된 대상에는 21개의 인기 브랜드와 36개의 금융 기관이 포함됐다.
월 300 USDT부터 판매되는 키트
밀크 드래곤의 피싱 키트는 Telegram 채널에서 월 300 USDT부터 판매되고 있다.
한눈에 보기
밀크 드래곤 피싱 키트는 어디서 판매되나?
Telegram 채널에서 월 300 USDT부터 판매되고 있다.
피해자는 어느 지역에 집중됐나?
66개국에서 피해자가 확인됐으며 말레이시아, 싱가포르, 태국에서 가장 많았다.
위조된 대상은 무엇인가?
21개의 인기 브랜드와 36개의 금융 기관이 위조됐다.