레저, 새로운 피싱 공격의 희생자

• 사용자들은 자금 손실로 이어지는 소프트웨어가 포함된 피싱 이메일을 받았습니다.
• 이 해킹은 2020년 6월의 고객 데이터 유출과 관련이 있습니다.
• 회사는 사용자들이 경계를 늦추지 않고 도착하는 요청을 확인하도록 경고했습니다.

저명한 암호화폐 지갑 제공업체 레저는 또 다른 피싱 공격의 희생자가 되었습니다. 이 공격은 2020년 7월 사이트 고객 데이터 유출과 관련이 있습니다.

고객들은 10월 24일 경보를 올렸습니다. 여러 사용자가 회사 로고가 포함된 의심스러운 이메일을 보고했습니다. 이메일에는 보안 침해가 발생하여 고객의 돈이 위험에 처했다고 주장했습니다. 그런 다음 이메일은 고객이 레저 펌웨어를 업데이트할 수 있는 링크를 제공했습니다. 이 링크는 고객을 말웨어가 포함된 회사의 가짜 웹사이트로 유도하여 피셔들이 사용자의 레저 지갑에 접근할 수 있게 했습니다.

레저는 피셔들에 대해 빠르게 대응하여 악성 사이트를 제거했습니다. 불행히도 이미 피해가 발생했을 수 있습니다. 해커들은 여전히 미정의 금액의 암호화폐를 가져갔으며 7월 공격에서 얻은 고객 데이터를 여전히 보유하고 있습니다. 이는 그들이 새로운 사기 행각을 위해 해당 도난 데이터를 계속 재활용할 수 있음을 의미하며, 레저의 고객들을 위험에 빠뜨립니다.

신뢰하되 검증하라 

이 회사의 시스템에 대한 최신 침해는 다른 지갑 회사와 고객들에게 교훈적인 이야기입니다. 이제 이 회사와 다른 지갑 제공업체들은 향후 침해를 방지하기 위해 더 안전한 시스템을 사용해야 한다는 압력을 받게 될 것입니다. 고객들의 경우, 이는 의심스러운 이메일에 대해 신중하게 대응하고 확인해야 한다는 신중한 경고가 될 것입니다. 덜 숙련된 사용자가 피싱 사기를 식별하는 데 도움이 되는 다양한 자원이 인터넷에 있으며, 앞으로 이러한 자원이 더 자주 사용되기를 바랍니다.

레저에 대한 신뢰도 손상

회사의 경우, 향후 더 강력한 보안 조치만으로는 충분하지 않을 것입니다. 이는 6개월 동안 플랫폼에서 발생한 두 번째 주요 사이버 공격입니다. 이는 레저의 평판을 손상시킬 뿐만 아니라 고객들의 서비스에 대한 신뢰도도 훼손할 것입니다. 이 보안 결함으로 인해 미정의 금액의 암호화폐가 손실되었지만, 고객 돈의 손실은 너무 많습니다. 레저는 앞으로 안전하고 보안이 강화된 플랫폼임을 고객들에게 증명하기 위해 더 열심히 노력해야 합니다.