사기꾼들이 가짜 Ledger 데이터 침해 이메일을 사용하여 암호화폐를 훔칩니다

보고에 따르면 새로운 피싱 캠페인은 가짜 데이터 침해 알림 이메일을 통해 Ledger 하드웨어 지갑 사용자를 표적으로 삼고 있습니다.

BleepingComputer의 보안 연구원들은 사기꾼들이 Ledger의 공식 지원 주소에서 온 것처럼 보이는 이메일을 사용자에게 보내고 있다고 보고했습니다. 그들은 메시지에서 사용자들이 보안 침해로 인해 복구 구문을 확인해야 한다고 주장한다고 밝혔습니다.

이 사기는 2024년 12월 15일에 시작되었으며, 합법적으로 보이도록 Amazon AWS 인프라를 사용합니다. 이러한 피싱 시도는 공격자에게 피해자의 암호화폐 자금에 대한 완전한 접근 권한을 제공할 24단어 복구 구문을 훔치기 위해 설계되었습니다.

이 캠페인은 실제로 고객 정보가 노출되었던 Ledger의 이전 2020년 데이터 침해 사건에서 비롯된 실제 우려를 이용하기 때문에 특히 효과적으로 보입니다.

암호화폐 피싱 캠페인이 공식적으로 보입니다 

사기 이메일은 공식적으로 보이도록 신중하게 패턴을 따릅니다. 이들은 “보안 경고: 데이터 침해로 복구 구문이 노출될 수 있음”이라는 제목으로 도착하며 “Ledger [email protected]”에서 온 것처럼 보입니다. 그러나 조사관들은 사기꾼들이 실제로 SendGrid 이메일 마케팅 플랫폼을 사용하여 이러한 메시지를 배포하고 있음을 발견했습니다.

사용자가 이러한 이메일의 “내 복구 구문 확인” 버튼을 클릭하면 여러 단계를 거쳐 리디렉션됩니다. 첫 번째 리디렉션은 product-ledg.s3.us-west-1.amazonaws.com이라는 의심스러운 URL의 Amazon AWS 웹사이트로 이어집니다. 거기서 사용자는 피싱 사이트로 이동합니다.

피싱 웹사이트는 명확한 기술 기능을 보여줍니다. 이는 암호화폐 복구 구문에 사용되는 2,048개의 유효 단어 중 각 입력 단어를 확인하는 검증 시스템을 포함합니다. 이 실시간 검증은 사이트가 피해자에게 더 합법적으로 보이게 만듭니다.

공격자들은 또 다른 기만적인 요소도 추가했습니다. 사이트는 항상 입력된 구문이 유효하지 않다고 주장하여 여러 시도를 유도하고 올바른 복구 단어를 받았는지 확인합니다.

이 사기의 추가 버전들도 확인되었습니다. 일부 이메일은 펌웨어 업데이트 알림인 것처럼 보이지만, 목표는 사용자의 복구 구문을 훔쳐 암호화폐 지갑에 접근하는 것입니다. 입력된 각 단어는 즉시 공격자의 서버로 전송됩니다.

Ledger는 여러 보안 알림을 발행했습니다 

이 피싱 캠페인에 대응하여 Ledger는 이후 여러 보안 알림을 발행했습니다. 회사는 이메일, 웹사이트 또는 기타 수단을 통해 복구 구문을 요청하지 않을 것이라고 강조합니다.

이후 공유된 일부 보안 권장사항은 복구 구문의 유일한 합법적인 용도가 새 하드웨어 지갑의 초기 설정 또는 기존 지갑에 대한 접근 권한 복구 시에만 발생하며, 이러한 작업은 물리적 Ledger 장치 자체에서만 수행되어야 한다고 사용자에게 상기시켰습니다.

사용자가 자신을 보호하기 위한 보안 권장사항도 브라우저에 Ledger의 웹 주소(ledger.com)를 직접 입력해야 하며 이메일 링크를 클릭하지 말아야 한다고 상기시켰습니다.

둘째, 사용자는 데이터 침해나 즉각적인 조치를 요구하는 이메일을 포함하여 Ledger에서 온 것으로 주장되는 모든 이메일에 극도로 주의해야 한다고 조언했습니다. 셋째, 사용자는 복구 구분의 오프라인 저장, 특히 디지털 기기에서 떨어진 안전한 물리적 장소에 저장하는 것을 상기시켰습니다.

이미 의심스러운 이메일이나 웹사이트와 상호작용한 사용자를 위해 즉각적인 조치를 권고했습니다. 어떤 웹사이트에든 복구 구문을 입력한 사용자는 즉시 새 복구 구문이 있는 새 지갑으로 자금을 이체해야 합니다. 원래 지갑은 침해된 것으로 간주되어 암호화폐 저장에 더 이상 사용되어서는 안 됩니다.