젊은 게이머를 표적으로 삼는 사이버 공격에 주의하세요

카스퍼스키 전문가가 공유한 정보에 따르면, 2024년 상반기에 인기 있는 어린이용 게임을 미끼로 삼아 사이버 범죄자들의 표적이 된 사용자 수가 2023년 하반기에 비해 30% 증가했으며, 연구원들은 어린 게이머의 잠재적 위험을 분석한 결과 132,000명 이상의 사용자가 사이버 범죄자들의 표적이 되었다는 사실을 발견했습니다.

부모는 아이들이 게임을 하는 것에 대해 합리적인 해결책을 제시해야 합니다.

카스퍼스키는 인기 있는 어린이용 비디오 게임으로 위장한 위협을 연구하고 2023년 7월 1일부터 2024년 6월 30일까지의 기간을 분석했습니다. 그 기간 동안 카스퍼스키 보안 솔루션은 어린이용 게임 브랜드를 미끼로 사용한 660만 건 이상의 공격을 감지했습니다.

연구를 위해 선정된 18개 게임 중 대부분의 공격에는 Minecraft, Roblox, Among Us와 같은 친숙한 게임이 포함되었습니다.

카스퍼스키 통계에 따르면, 연구를 위해 선택된 기간 동안 Minecraft의 "위장"을 이용해 300만 건 이상의 공격이 수행되었습니다.

마인크래프트의 인기는 사이버 범죄자들에게 이 게임을 매력적인 공격 도구로 만들고 있다. 사이버범죄자들은 ​​제3자 웹사이트를 통해 배포되는 치트와 모드에 대한 게이머들의 수요를 노리고 있습니다. 따라서 악성 소프트웨어는 게임 애플리케이션의 "커버" 아래에 위장되어 플레이어가 해당 소프트웨어를 다운로드하도록 속입니다.

반면, 사이버 범죄자들은 ​​인공 지능(AI)을 사용하여 피싱 공격을 자동화하고 개인화하는 경우가 점점 늘어나고 있으며, 이를 통해 젊은 게이머를 속이는 것이 더욱 쉬워지고 있습니다. 자동화된 도구를 사용해 미리 생성된 가짜 페이지 템플릿을 비롯한 고급 피싱 툴킷이 다크 웹에 끊임없이 등장하고 있습니다.

오늘날 젊은 게이머를 표적으로 삼는 가장 흔한 사기 중 하나는 캐릭터에 대한 새로운 "스킨"을 제공하겠다는 제안입니다. "스킨"은 일반적으로 기술이나 능력을 강화하는 의복이나 갑옷을 말합니다. 일부 "스킨"은 매우 인기가 있는 반면, 다른 "스킨"은 매우 희귀하여 게임 커뮤니티에서 인기 있는 아이템이 되었습니다.

카스퍼스키 전문가들은 인기 게임 Valorant와 인기 유튜버 Mr. Beast를 모두 사용하는 사기 행위를 발견했습니다.

사기꾼들은 미스터 비스트를 이용해 아이들의 관심을 끌어 피해자들을 함정에 빠뜨립니다.

사이버 범죄자인 미스터 비스트는 피해자에게 계정 사용자 이름과 비밀번호를 제공하도록 요구하여 개인 정보를 훔칩니다.

어린이를 유인하기 위해 미스터 비스트의 이미지를 미끼로 사용한 가짜 페이지의 예

게이머가 속기 쉬운 또 다른 일반적인 사기는 게임에서 사용할 수 있는 무료 가상화폐를 제공한다는 매력적인 제안입니다. 포켓몬 GO 브랜드를 악용하는 새롭게 발견된 사기 수법에서 사이버 범죄자들은 ​​사용자에게 계정 로그인 이름을 입력하도록 요청한 다음 자동화된 봇이 아니라는 것을 증명하기 위해 설문 조사에 응하도록 합니다.

설문조사를 완료한 후, 이용자는 종종 상품이나 무료 선물을 약속하는 가짜 웹사이트로 리디렉션됩니다.

사기꾼은 실제로 신용카드 정보와 같은 개인정보를 노리는 것이 아니라, 가짜 소프트웨어, 앱, 파일을 다운로드하거나 보상이나 다른 혜택에 가입하도록 하는 등의 또 다른 사기 수법에 사용자를 유인하기 위해 게임의 모습을 이용합니다.

이러한 전체 과정은 합법적인 확인 단계를 가장하여 사용자를 더 위험한 사기로 유인하려는 정교한 계략입니다.

포켓몬 GO 브랜드를 악용하는 사기 게임의 예

"저희는 연구를 통해 어린이를 대상으로 하는 공격이 사이버 범죄자들의 점점 더 인기 있는 수법이 되고 있다는 것을 알게 되었습니다. 그렇기 때문에 어린이들에게 온라인 안전에 대한 교육을 제공하고 신뢰할 수 있는 보안 솔루션을 사용하는 것이 안전한 온라인 환경을 만드는 데 필수적입니다."라고 Kaspersky의 보안 전문가인 Vasily M. Kolesnikov가 말했습니다.

카스퍼스키는 온라인 활동에 참여할 때 어린이의 안전을 보호하기 위해 사용자에게 다음 지침을 따르도록 권고합니다. 부모는 자녀가 온라인 플랫폼에서 활동에 참여할 때 발생할 수 있는 잠재적 위험에 대해 자녀와 공개적으로 대화해야 하며, 안전을 보장하기 위해 규칙을 엄격히 시행하도록 요구해야 합니다.

자녀가 강력한 비밀번호를 선택하고 정기적으로 변경하도록 도와주세요. 자녀가 온라인에서 무엇을 할 수 있고, 무엇을 할 수 없는지에 대한 명확한 규칙을 정하고 그 이유를 설명하세요. 자녀가 자라면서 이 규칙도 조정해야 할 것입니다.

점점 복잡해지는 위협에 대처하는 사이버 보안에 대해 아이들이 알 수 있도록 돕기 위해 부모들은 카스퍼스키 전문가팀이 편찬한 카스퍼스키 사이버 보안 알파벳이라는 책을 참고할 수 있습니다.

이 책은 어린이가 새로운 기술을 이해하고, 기본 사이버 보안 규칙을 배우고, 온라인 위협을 예방하고 사기를 감지하는 방법을 인식하는 데 도움이 됩니다.

김탄

출처: https://www.sggp.org.vn/can-canh-giac-van-nan-tan-cong-mang-nham-vao-game-thu-tre-post759496.html