메일러라이트 피싱 공격의 표적이 된 암호화폐 시장

디크립트에 따르면, 이메일 서비스 제공업체 메일러라이트가 암호화폐 시장을 노린 피싱 공격의 희생양이 되었다고 합니다. 이 회사는 지원팀 직원이 사기성 링크를 클릭하고 구글 자격 증명을 입력한 후 2차 인증 절차를 거쳐 해커가 메일러라이트의 내부 시스템에 접근할 수 있는 권한을 부여한 후 사건이 발생했다고 밝혔습니다. 공격자들은 오로지 암호화폐 관련 계정에만 집중하여 117개의 계정에 액세스하고 그중 소수의 계정을 사용하여 피싱 캠페인을 시작했습니다. 영향을 받은 계정에는 코인텔레그래프, 월렛 커넥트, 토큰 터미널, 디파이 등이 포함되었습니다. 인터넷 탐정인 ZachXBT는 해커들이 악성 링크를 메일러라이트 고객들에게 익숙한 템플릿으로 감싸는 과정에서 58만 달러 이상이 도난당했다고 보고했습니다. 이후 메일러라이트는 공격자들이 사용한 액세스 방법을 중단하고 상황을 모니터링하는 한편 내부 프로세스를 변경하고 보안 교육을 강화하는 데 주력하고 있습니다.