Gmail 사용자들이 전례 없는 피싱 공격에 직면하고 있습니다.

매우 정교한 방법을 사용하여 마이크로소프트의 합법적인 인프라를 악용해 보안 필터를 우회하고 로그인 정보를 탈취합니다.

이 사기는 "새 음성 알림"을 ​​사칭한 가짜 이메일로 시작되는데, 이 이메일은 마치 합법적인 음성 메일 서비스에서 온 것처럼 보입니다.

이 이메일에는 "음성 메일 듣기" 버튼이 있는데, 이 버튼을 클릭하면 피해자는 가짜 CAPTCHA 페이지를 포함한 여러 중간 웹사이트를 거쳐 Gmail 로그인 페이지와 완전히 동일한 페이지로 이동하게 됩니다.

피싱 이메일은 "새 음성 메일" 알림을 이용해 사용자가 로그인하도록 유도합니다. (이미지: SCS)

이 공격에서 사용자들은 이메일 주소, 비밀번호는 물론 2단계 인증 코드, 백업 코드, 보안 질문과 같은 추가 보안 장치까지 입력하도록 유도당합니다. 모든 데이터는 공격자가 제어하는 ​​서버로 즉시 전송됩니다.

이 캠페인이 특히 위험한 이유는 공격자들이 합법적인 마케팅 서비스인 마이크로소프트 다이내믹스 플랫폼(mkt.dynamics.com)을 초기 단계에 이용했기 때문입니다.

이 방법은 이메일을 의심스러운 것으로 표시하기 어렵게 만듭니다. 악성 프로그램은 AES 암호화를 사용하여 신원을 숨기는 가짜 로그인 페이지를 생성하고, 디버깅 방지 기능을 갖추고 있으며, 조사를 방해하기 위해 러시아와 파키스탄에 있는 여러 서버를 거쳐 리디렉션합니다.

전문가들은 이것이 피싱 기술의 중대한 발전이며, 소셜 엔지니어링(CAPTCHA 및 Google 인터페이스를 통한 신뢰 구축)과 합법적인 인프라를 악용하여 검열을 우회하는 방식을 결합한 것이라고 경고합니다.

Gmail 비밀번호는 다양한 사기 수법을 통해 쉽게 도난당할 수 있습니다.

다른 소식으로, PCWorld는 Gmail과 Google Cloud와 같은 Google 서비스 사용자들이 피싱 시도 증가에 직면하고 있다고 보도했습니다.

레딧의 한 게시물에 따르면 현재 Gmail 사용자들이 650 지역번호로 시작하는 전화번호를 이용한 피싱 공격의 표적이 되고 있다고 합니다.

사기꾼들은 구글 직원을 사칭하여 피해자들에게 계정에 영향을 미치는 보안 취약점이 있다고 경고하는 전화를 겁니다. 이러한 통화 중에 공격자들은 피해자에게 비밀번호를 재설정하고 해당 정보를 제공하도록 요구하여 Gmail 계정을 탈취하려고 시도합니다.

또한, "댕글링 버킷"이라고 알려진 또 다른 피싱 기법이 보고되었는데, 이는 해커들이 오래된 액세스 주소를 이용하여 Google 클라우드 계정에 악성 소프트웨어를 설치하거나 데이터를 탈취하는 방식입니다.

Gmail과 Google Cloud 사용자가 25억 명에 달하는 상황에서 기업과 개인 모두 증가하는 피싱 시도와 온라인 공격에 더욱 경각심을 가져야 합니다.

사용자는 어떻게 해야 할까요?

• - 이상한 음성 메시지 알림은 항상 조심하세요.
• - Gmail에는 반드시 구글 공식 웹사이트를 통해서만 로그인하세요.
• - 가짜 웹사이트에 정보를 입력했다고 의심되는 경우 즉시 비밀번호를 변경하고, 최근 로그인 내역을 확인하고, 보안 기능을 다시 활성화하십시오.
• 조직은 고급 이메일 필터링 솔루션을 도입하고 직원들에게 새로운 유형의 피싱 공격에 대한 교육을 실시해야 합니다.

보안팀은 이 캠페인과 관련된 도메인, 특히 공격 인프라의 일부로 확인된 horkyrown[.]com을 차단하도록 권고됩니다.

구글 소스 링크 보기

원본 기사 링크 링크 복사

https://support.google.com/voice/thread/235505162/google-voice-scam?hl=en

출처: https://khoahocdoisong.vn/nguoi-dung-gmail-doi-mat-chien-dich-lua-dao-chua-tung-co-post2149046980.html