Kaspersky 전문가에 따르면 인기 어린이 게임을 미끼로 사용하여 사이버 범죄자의 표적이 된 순 사용자 수가 2023년 하반기에 비해 2024년 상반기에 30% 급증했습니다. 연구원들은 어린 플레이어들의 게임 위험을 분석한 결과 132,000명 이상의 사용자가 사이버 범죄자의 표적이 되었음을 발견했습니다.
가장 많이 이용되는 어린이 게임
Kaspersky는 인기 어린이용 비디오 게임으로 위장한 위협을 조사하고 2023년 7월 1일부터 2024년 6월 30일까지의 기간을 분석했습니다. 보고된 기간 동안 Kaspersky 보안 솔루션은 사이버 범죄자가 다음 브랜드를 사용한 660만 건 이상의 공격 시도를 탐지했습니다. 아이들의 게임을 미끼로 삼습니다.
이 연구를 위해 선택된 18개 게임 중 대부분의 공격은 Minecraft, Roblox 및 Between Us와 관련이 있었습니다. Kaspersky의 통계에 따르면, 보고된 기간 동안 Minecraft를 가장한 공격 시도가 300만 건 이상 발생했습니다. 아마도 사이버 범죄자는 플레이어 사이에서 게임이 인기가 있다는 점과 게이머가 치트와 모드를 사용할 수 있는 능력을 기반으로 이 공격 방법을 선택했을 것입니다. 대부분의 모드와 치트가 타사 웹사이트에 배포되기 때문에 공격자는 이러한 애플리케이션으로 가장하여 악성 코드를 위장합니다.
Kaspersky 전문가들은 2024년에 감지된 더 높은 성공률이 일반적인 사이버 위협 환경의 최근 발전에서 관찰된 추세로 설명될 수 있다고 믿습니다. 한편으로, 사이버 범죄자는 대중적인 추세에 따라 일반적인 공격을 사용하는 대신 현재의 의제를 이용하고 덜 분명한 계획을 고안하여 더 교활한 공격을 시작합니다.
반면, 사이버 범죄자들은 점점 더 AI를 사용하여 젊은 게이머를 속일 가능성이 높은 피싱 공격을 자동화하고 개인화하고 있습니다. 동시에, 자동화된 도구로 생성된 새로운 고급 피싱 키트(사전 제작된 피싱 페이지 템플릿)가 다크 웹에 지속적으로 나타나기 때문에 점점 더 많은 공격자가 인기 있는 게임 플랫폼을 모방하는 매우 효과적인 피싱 사이트를 배포할 수 있습니다.
아이들이 좋아하는 게임에 대한 사기
게임에서 가장 흔한 사기 중 하나는 영웅의 기술을 향상시키는 캐릭터의 새 스킨(기본적으로 옷이나 갑옷)을 받겠다는 제안입니다. 일부 스킨은 일반적이지만 다른 스킨은 극히 드물기 때문에 더 바람직합니다.
카스퍼스키 전문가들이 인기 게임 발로란트(Valorant)와 세계적으로 유명한 유튜버 미스터 비스트(Mr. Beast)의 이름을 모두 사용한 사기 사례를 발견했습니다. 사기꾼들은 이 블로거를 선택하고 그의 사진을 사용하여 아이들의 관심을 끌고 사기 사기에 빠지게 하는 것을 목표로 합니다. 원하는 Mr. Beast 스킨을 받으려면 어린 사용자에게 게임 계정의 로그인 정보와 비밀번호를 입력하라는 메시지가 표시됩니다. 이로 인해 사기꾼이 자격 증명을 도난당할 가능성이 있습니다.
또 다른 인기 있는 함정은 게임 내 화폐를 받겠다는 제안입니다. Pokémon GO 브랜드를 악용하여 발견된 사기 중 하나에서는 사용자에게 게임 계정의 사용자 이름을 입력하라는 메시지가 표시되었습니다. 다음으로, 자신이 봇이 아님을 증명하기 위해 설문조사에 참여하라는 요청을 받습니다.
설문조사가 완료되면 일반적으로 무료 상품이나 경품을 약속하는 가짜 웹사이트로 리디렉션됩니다. 이것이 실제 사기가 시작되는 곳입니다. 사기꾼은 실제로 신용 카드 정보와 같은 개인 데이터를 노리는 것이 아닙니다. 그들은 게임을 가장하여 사용자를 또 다른 사기, 즉 가짜 다운로드, 상금 청구 또는 기타 기만적인 제안으로 유인하고 있습니다. 전체 프로세스는 합법적인 확인 단계를 가장하여 사용자를 더 위험한 다른 사기로 리디렉션하는 영리한 방법입니다.
Pokémon GO 브랜드를 이용한 사기
“우리 연구를 통해 우리는 어린이에 대한 공격이 사이버 범죄자 활동의 일반적인 벡터가 되고 있음을 확인했습니다. 그렇기 때문에 사이버 위생 교육과 신뢰할 수 있는 사이버 보안 솔루션의 사용은 온라인 환경에서 어린이의 안전을 구축하는 데 ‘필수’입니다. 비판적 사고, 책임감 있는 온라인 행동, 위험에 대한 강력한 이해를 육성함으로써 우리는 디지털 네이티브 세대를 위한 보다 안전하고 긍정적인 온라인 경험을 만들 수 있습니다.” Kaspersky의 보안 전문가인 Vasily M. Kolesnikov는 다음과 같이 말합니다.
