요약 : 보안 외신 핵리드에 의하면 구글 독스를 악용해 피해자들의 암호화폐 관련 크리덴셜을 훔치려는 캠페인이 진행되고 있다고 한다. 구글 독스에 있는 여러 가지 정상적인 기능들을 통해 악성 링크를 피해자에게 보내는 건데, 보안 업체 체크포인트(Check Point)는 이것을 BEC 3.0이라고 보고 있다. 피하자들 입장에서는 no-reply@google.com이라는 주소로부터 메일이 온 것이며, 여기에 걸린 링크를 클릭하면 정상적인 구글 독스 페이지가 열린다. 하지만 그 페이지는 원드라이브 페이지인 것처럼 꾸며져 있으며, 여기에 걸린 링크를 클릭하면 피싱용 암호화폐 관련 페이지로 넘어간다.
[이미지 = gettyimagesbank] 배경 : 구글의 여러 가지 서비스들은 공격자들이 자신들의 악성 행위에 자주 활용하는 편이다. 구글이라는 브랜드가 가지고 있는 신뢰도가 워낙 높아서 사람들이 잘 속기 때문이다. 비슷한 맥락에서 MS와 애플 등과 같은 빅테크의 이름들도 피싱에 자주 활용된다.
말말말 : “유명 브랜드에서 온 메일이라고 해서 무조건 다 믿으면 안 됩니다. 그런 신뢰와 믿음의 성향이 피싱 공격을 성공적으로 만듭니다.” -핵리드- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.png)
