블록체인 보안 회사, 새로운 MetaMask 피싱 캠페인 경고

한 사이버 보안 회사가 인기 있는 암호화폐 지갑 MetaMask 사용자를 대상으로 하는 새로운 피싱 캠페인에 대해 경고를 발표했습니다.

Halborn의 기술 교육 전문가인 Luis Lubeck이 작성한 7월 28일 게시물에서 활성 피싱 캠페인은 이메일을 사용하여 MetaMask 사용자를 대상으로 속이고 암호를 제공하도록 속였습니다. 

회사분석 사용자에게 새로운 사기에 대해 경고하기 위해 7월 말에 받은 사기 이메일. Halborn은 언뜻 보기에 이메일이 MetaMask 헤더와 로고, 그리고 사용자에게 KYC 규정을 준수하고 지갑을 확인하는 방법을 알려주는 메시지로 진짜처럼 보인다고 언급했습니다.

그러나 Halborn은 또한 메시지 내에 몇 가지 위험 신호가 있음을 언급했습니다. 철자 오류와 가짜 발신자의 이메일 주소는 가장 분명한 두 가지였습니다. 또한 피싱 이메일을 보내는 데 metamaks.auction이라는 가짜 도메인이 사용되었습니다.

피싱 표적 이메일을 사용하여 피해자가 더 많은 개인 데이터를 공개하도록 유인하거나 암호를 훔치려는 악의적인 웹 사이트 링크를 클릭하도록 하는 사회 공학 공격입니다.

또한 메시지에 개인화가 없었으며 이는 또 다른 경고 신호라고 회사는 지적했습니다. 클릭 유도 문안 버튼 위로 마우스를 가져가면 가짜 웹사이트로 연결되는 악성 링크가 나타납니다. 이 링크는 사용자에게 암호 지갑을 비우기 위해 MetaMask로 리디렉션하기 전에 시드 문구를 입력하라는 메시지를 표시합니다.

지난 7월 시리즈 A 라운드에서 9천만 달러를 모금한 Halborn은 블록체인 및 사이버 보안 서비스를 제공하는 윤리적 해커에 의해 2019년에 설립되었습니다.

6월에 Halborn 연구원들은 사용자의 개인 키가 손상된 컴퓨터의 디스크에서 암호화되지 않은 상태로 발견될 수 있는 사례를 발견했습니다. 메타마스크패치 검색 후 확장 버전 10.11.3 이상.

그러나 작성 당시 MetaMask의 Twitter 피드에는 새로운 이메일 피시 위협에 대한 언급이 없었습니다.

관련된:Celsius가 클라이언트 이메일 유출을 확인하면서 피싱 위험이 증가합니다.

지난 주, Celsius 사용자는 타사 공급업체 직원이 고객 이메일을 유출한 후 피싱 위협에 대해 경고를 받았습니다.

7월 말, 보안 연구원들은경고 루카 스틸러(Luca Stealer)라는 새로운 악성코드 변종의 등장. 정보 탈취자는 Rust 프로그래밍 언어로 작성되었으며 암호화 지갑과 같은 Web3 인프라를 대상으로 합니다. Mars Stealer라는 유사 악성코드 발견MetaMask 지갑 타겟팅 2월에.