라스트패스 해킹으로 또다시 약 440만 달러의 도난 피해, 사용자들에게 위험 경고

체인 탐정 ZachXBT의 모니터링에 따르면, 라스트패스 해킹으로 인해 10월 25일 수요일에만 25명 이상의 피해자로부터 약 440만 달러의 도난이 발생했습니다. 라스트패스에 도우미나 키를 저장한 적이 있다고 생각되는 사용자는 즉시 암호화폐 자산을 이전할 것을 권장합니다. 앞서 비밀번호 관리 플랫폼인 LastPass는 2022년 12월 뉴스에서 알려지지 않은 해커가 2022년 8월에 공개한 이전 사건에서 얻은 정보를 사용하여 클라우드 기반 스토리지 환경에 액세스했으며, 일부 소스 코드와 기술 정보를 훔쳐 다른 직원을 공격하여 특정 스토리지 자격 증명에 액세스하고 해독하는 데 사용되는 스토리지 자격 증명을 획득하고 키. 라스트패스는 해커가 클라우드 스토리지 액세스 키와 이중 스토리지 컨테이너 암호 해독 키를 획득한 후 회사 이름, 최종 사용자 이름, 청구 주소, 이메일 주소, 전화번호, 고객이 라스트패스 서비스에 액세스하는 데 사용한 IP 주소 등 고객 계정 정보 및 관련 메타데이터가 포함된 백업에서 정보를 복사할 수 있었다는 사실을 확인했습니다. 또한 해커는 암호화된 스토리지 컨테이너에서 고객 볼트 데이터의 백업을 복사할 수 있습니다. 해커는 무차별 암호 대입을 사용하여 사용자의 마스터 비밀번호를 추측하고 얻은 볼트 데이터 사본을 해독하려고 시도할 수 있으며, LastPass 볼트와 연결된 온라인 계정에 대한 피싱 공격을 수행할 수도 있습니다.