해킹된 메일링 리스트를 통해 가짜 지갑 보조 프로그램을 유포하는 멀웨어

오데일리 플래닛 사이버 보안 전문가들은 최근 암호화폐 업계 안팎의 사용자를 노리는 이중 악성코드 공격을 발견했습니다. 사이버 인텔리전스 회사인 Silent Push는 최근 보고서에서 메일침프와 센드그리드 같은 대량 이메일 서비스 제공업체의 로그인 페이지를 스푸핑하여 사용자 자격 증명을 도용하는 포이즌시드라는 악성 캠페인을 발견했다고 밝혔습니다. 공격자는 사용자의 계정이 제한되었다고 주장하는 가짜 이메일을 보내 가짜 웹사이트로 유인한 다음, 사용자가 자격 증명을 입력하면 공격자가 이메일 구독 목록을 자동으로 빠르게 내보냅니다. 그런 다음 공격자는 탈취한 구독 목록을 사용하여 피해자의 연락처로 코인베이스를 사칭하는 피싱 이메일을 보내 거래소가 "자체 호스팅 지갑으로 전환 중"이라는 12단어 니모닉으로 사용자를 속여 지갑을 가져오게 하고 실제로는 해커가 자산을 제어할 수 있도록 했습니다. (암호 해독)