예루살렘, 2025년 8월 3일 (TPS-IL) — 이스라엘 국가 사이버국에 최근 보고된 바에 따르면, “특히 정교한” 사이버 공격이 있었습니다. “투자자”와의 비즈니스 미팅을 정교하게 사칭하여 화상 통화 중에 악성 파일을 다운로드하게 만들었고, 이로 인해 컴퓨터가 장악되고 민감한 정보가 노출되었습니다. 국가 사이버국은 공격자들이 정보 수집, 신뢰할 수 있는 것처럼 보이는 프로필, 그리고 몇 달 전에 미리 설정된 가짜 도메인을 포함하는 표적 피싱 공격으로 사기 수법을 업그레이드하고 있다고 경고합니다.
이 보고는 이스라엘의 한 대형 스타트업 회사에서 작성되었으며, 소셜 네트워크에서 가상의 투자자로부터 “매력적인” 전화를 받았다는 일반적인 이야기로 시작되었습니다. 프로필은 신뢰할 만했습니다. 전문적인 사진, 투자 이력, 인상적인 비즈니스 배경이 있었습니다. 투자자와의 서신은 빠르게 온라인 미팅 일정을 잡는 단계로 진행되었지만, 화상 통화를 위한 합법적인 링크 대신 직원들은 클릭 시 ZOOM 링크처럼 보였지만 실제로는 컴퓨터에 악성 파일을 다운로드하는 링크를 받았습니다. 통화가 작동하지 않자 공격자들은 ZOOM 문제를 해결하는 데 도움이 될 소프트웨어를 다운로드하도록 설득하는 또 다른 링크를 보냈습니다. 이런 방식으로 회사 컴퓨터와 휴대폰에 추가 악성 코드가 심어졌습니다.
이 경우 개인 고객 정보는 도난당하지 않았지만, 민감한 금융 정보가 노출되었습니다.
