- ENS 개발자가 구글 인프라 취약점을 악용해 나쁜 행위자들이 사용자 자격 증명을 탈취할 수 있음을 경고합니다.
- 구글 이메일과 구글 사이트를 이용하는 이러한 취약점은 피싱 행위자들이 실제처럼 보이는 보안 경고를 생성할 수 있게 합니다.
- 해커들이 사용자 데이터를 탈취하는 다양한 방법을 deploy 하는 동안 구글은 아직 이 취약점에 대해 조치를 취하지 않았습니다.
이더리움 네임 서비스(ENS) 수석 개발자 닉 존슨이 구글 인프라를 이용한 새로운 형태의 피싱 사기를 경고했습니다. X(구 트위터)에 게시된 글에서 존슨은 사기꾼들이 구글 인프라의 취약점을 어떻게 악용하는지 설명했습니다.
존슨에 따르면 사기꾼들은 사용자에게 구글 계정에 정보를 제출하라는 소환장이 전달되었다는 유효한 우편물을 보낼 수 있다. 완전히 실제처럼 보이는 이 보안 경보는 사용자에게 소환장에 이의를 제기하거나 사건 자료를 검토하도록 요청한다.
그가 말했습니다:
“첫째로 주목할 점은 이것이 유효하게 서명된 이메일이라는 것입니다. 실제로 [email protected]에서 발송되었으며 DKIM 서명 검사를 통과하고 G메일은 경고 없이 표시합니다. 심지어 다른 합법적인 보안 알림과 같은 대화 스레드에 포함시킵니다.”
사용자가 이메일의 링크를 클릭하면 가짜 지원 페이지에서 서명을 해야 합니다. 그러나 지원 포털의 URL은 sites.google.com으로, 사용자가 이를 정품이라고 오인하도록 속이는 함정입니다. 존슨에 따르면 이 가짜 지원 페이지는 사기꾼들이 사용자의 로그인 자격 증명을 탈취하기 위한 피싱 사이트일 가능성이 높습니다.
ENS 개발자는 구글이 이에 대해 조치를 취하지 않았기 때문에 이 취약점이 계속 존재할 것이라고 지적했습니다. 따라서 사용자들이 경각심을 가지고 자신을 보호하는 것이 중요합니다.
구글 사이트를 이용해 가짜 지원 페이지를 만드는 사기꾼들
한편 존슨은 악의적인 행위자들이 실제와 유사한 가짜 구글 지원 페이지를 어떻게 생성했는지 설명했습니다. 그에 따르면 sites.google.com은 사용자가 google.com 서브도메인에 콘텐츠를 호스팅할 수 있게 해주는 구형 제품입니다.
그는 이 제품이 스크립트와 임베드를 허용하기 때문에 사기꾼들이 구글 서브도메인에서 자격 증명 탈취 사이트를 구축하고, 구글 팀이 이전 버전을 삭제할 때마다 새로운 버전을 업로드할 수 있다고 지적했습니다.
존슨은 다음과 같이 말했습니다.
“구글은 오래전부터 google.com에 공개적이고 사용자가 지정한 콘텐츠를 호스팅하는 것이 나쁜 아이디어라는 것을 깨달았지만, 구글 사이트는 여전히 남아 있습니다.”
그러나 그는 이 문제의 유일한 해결책이 구글이 구글 사이트에서 스크립트와 임의의 임베드를 비활성화하는 것이라고 지적했습니다. 이는 해당 제품이 사기꾼들에게 강력한 피싱 도구가 되기 때문입니다.
구글에 대한 버그 리포트
흥미롭게도 사기꾼들은 G메일의 버그를 악용하여 가짜 보안 경고 이메일을 생성하고 있습니다. 이메일 분석에서 존슨은 이메일 헤더가 “privateemail.com”에서 발송되었음을 보여주고, 수신자가 ‘me@blah’이며 피싱 메시지 아래에 공백이 있다는 등의 단서를 지적했습니다.
그에 따르면 사기꾼들은 Me@domain에 대한 구글 계정을 생성한 후, 피싱 이메일의 텍스트, 공백 및 “Google Legal Support”를 애플리케이션 이름으로 사용하여 구글 OAuth 애플리케이션을 생성했습니다.
이 작업을 완료한 후, 그들은 OAuth 앱에 ‘me@…’ 구글 계정에 대한 접근 권한을 부여하여 구글에서 me@email로 보안 경고 메시지를 생성할 수 있게 했습니다. 그런 다음 이 보안 경고를 모든 잠재적 대상에게 전달했습니다.
구글이 원래 보안 경고 이메일을 생성했기 때문에 유효한 DKIM 키로 서명되어 모든 보안 검사를 우회하여 사용자의 받은 편지함에서 합법적인 메시지로 나타났습니다.
그러나 존슨은 이 버그에 대한 보고서를 구글에 제출했지만, 기술 거대 기업이 이를 해결하기로 결정하지 않았다고 말했습니다. 대신 구글 보안 팀은 해당 기능을 “의도한 대로 작동 중(Working as Intended)”이라고 명시하며 보고서를 닫았고, 이는 버그로 간주하지 않았음을 의미합니다.
한편, 구글 취약점을 악용하여 사용자의 정보를 탈취하려는 피싱 사기꾼들의 보고는 암호화폐 사용자가 직면한 여러 가지 위협을 강조합니다. 불과 며칠 전 보안 전문가들은 해커들이 브라우저에서 사용자의 자격 증명을 탈취하기 위해 InfoStealer 악성코드를 사용하고 있다고 주장했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
