인도의 UPI(통합 결제 인터페이스)가 해커들의 자금 세탁을 위한 새로운 도구로 전락하고 있습니다www.deekpay.com

## 사이버 범죄자들이 자금 세탁을 위해 '용병'을 사용하다: 안드로이드 멀웨어 앱 XHelper 공개 최근 사이버 보안 업체 CloudSEK는 '용병'을 이용한 대규모 자금 세탁 사례를 발견했습니다. 범죄자들은 인도의 통합 결제 인터페이스(UPI)를 통해 불법 거래를 수행할 '용병'을 모집하고 관리하기 위해 안드로이드 앱 XHelper를 사용했습니다. XHelper의 작동 방식 XHelper는 '용병'을 위한 관리 도구 역할을 하며 다음과 같은 기능을 제공합니다: 모집 및 관리: 텔레그램을 통해 "용병"을 모집하고 1-2%의 수수료를 받고 자금 세탁 활동에 참여하도록 유도합니다. 자금 유입: UPI의 QR코드 기능을 사용하여 불법 자금이 용병의 계좌로 유입되어 다른 국가로 송금됩니다. 수입 추적: 용병은 XHelper를 통해 수입을 추적할 수 있으므로 지불 및 영수증을 쉽게 관리할 수 있습니다. 주문 할당: 시스템이 자동으로 자금 세탁 작업을 할당하고 용병이 거래의 스크린샷을 증거로 업로드하도록 요구합니다. 추천 시스템: 용병은 더 많은 사람을 초대하고 보너스를 받을 수 있으며, 피라미드 구조를 형성하여 자금 세탁 네트워크를 확장할 수 있습니다. 교육 시스템: XHelper는 용병에게 가짜 회사 은행 계좌 개설, 계좌 동결 우회 등 자금 세탁 기술을 교육하는 학습 관리 시스템(LMS)을 제공합니다. 자금 세탁 방지를 위한 국제 법 집행 기관 운영 2023년 하반기 유로폴의 글로벌 자금 세탁 방지 작전으로 1,013명이 체포되고 10,759명의 '용병'과 474명의 모집책이 신원이 확인되었습니다. 멀웨어 위협 증가 카스퍼스키에 따르면 2023년에도 모바일 디바이스에 대한 멀웨어, 애드웨어 및 리스크웨어 공격은 계속 증가할 것이며 특히 안드로이드 멀웨어와 리스크웨어 활동이 두드러질 것으로 예상됩니다. 자금 세탁 위험에 대한 경계 엑스헬퍼 사건은 사이버 범죄자들이 자금 세탁을 위해 '용병' 네트워크를 사용하는 새로운 기술을 끊임없이 개발하고 있음을 보여줍니다. 우리는 관련 보안 위험에 대해 경각심을 갖고 자금 세탁 범죄에 대처하기 위해 법 집행 기관과 적극적으로 협력해야 합니다. 참고: 위의 내용은 참고용으로만 제공되며 불법 활동에 사용하지 마시기 바랍니다. 면책 조항: 위의 콘텐츠는 참고용으로만 AI에 의해 생성되었으며, 어떤 조직이나 개인의 견해를 대변하지 않습니다.