본문 바로가기

최신 보안 동향

Trezor(암호 화폐 하드웨어 지갑) 피싱 이슈

 

< 정보 출처 >

 

https://www.bleepingcomputer.com/news/security/trezor-warns-of-massive-crypto-wallet-phishing-campaign/

 

Trezor warns of massive crypto wallet phishing campaign

An ongoing phishing campaign is pretending to be Trezor data breach notifications attempting to steal a target's cryptocurrency wallet and its assets.

www.bleepingcomputer.com

 

Trezor는 오프라인에서의 암호화폐를 저장할 수 있는 하드웨어 암호화폐 지갑입니다. 최근에 이 Trezor 데이터 유출 알림인 것처럼 가장한 피싱 공격이 이루어지고 있다는 이슈입니다. 암호화폐를 저장하는 하드웨어 지갑을 사용하고 있다면 그냥 무시하기엔 어려운 문자였던 것 같습니다. 개인정보나 중요 정보가 요구될 시 피싱공격이 아닐지 한 번쯤 의심해 주의를 기울여야 함을 느끼게 됩니다.

 

피싱이란?

 

파밍공격과 유사하게 가짜 사이트로 유도해 개인정보를 탈취하는 것이 목적입니다. 피싱의 공격특징은 주로 이메일, sms 등에 첨부된 링크를 통해 접속을 유도 합니다. 위 기사에서도 sms를 통해 가짜 사이트로 접속을 유도하는 것을 볼 수 있습니다.