피싱 사기범들, 가짜 펌웨어 업데이트로 8,600만 달러 레저 스파이웨어 사건 악용

피싱 사기범들이 최근 발생한 8,600만 달러 규모 레저 스파이웨어 사건을 가짜 펌웨어 업데이트 캠페인에 악용하고 있다. 블록체인 보안업체 슬로우미스트(SlowMist)는 사기를 포착하고, 하드웨어 지갑을 연결하라고 수신자에게 촉구하는 이메일 화면을 공유했다. 이메일은 연결하면 말레이시아에서 발생한 최근 사건을 비롯해 새롭게 나타나는 스파이웨어 위협으로부터 기기를 보호할 수 있다고 주장한다. 이런 피싱 캠페인은 보안 사고가 불러일으킨 공포를 흔히 이용한다. 이 캠페인은 현재 레저의 진행 중인 피싱 사기 안내 웹페이지에 올라 있지 않으며, 해당 페이지는 대신 과거 정보 유출과 관련된 캠페인에 대해 경고하고 있다.

지난주 보도는 레저 기기 대량 자금 탈취 사건을 동남아시아에서 영업하는 공식 리셀러 크립토빌리스(CryptoBilis)와 연관 지었다. 크립토빌리스의 전 최고경영자 아라빈드 프라부는 회사가 올해 앞선 시점에 인수됐으며, 10월 19일까지 기밀유지 협약이 유효하다고 말했다. 크립토빌리스의 소유권이 바뀐 뒤, 전 마운트곡스 최고경영자 마크 카르펠레스는 화면 데이터를 가로채 숨겨진 SIM 카드를 통해 전송하는 스파이웨어가 설치된 기기들을 발견했다. 임박한 기밀유지 협약 만료일과 카르펠레스의 발견으로 스파이웨어 운영자들이 작전을 시작한 것으로 보이며, 이 작전으로 암호화폐 8,600만 달러어치가 탈취됐다.

이후 다른 지역에서도 기기가 해킹됐다는 확인되지 않은 보고가 나왔다. 유럽 리셀러 메디아마르크트는 판매를 중단했다. 레저는 다른 유통업체에도 판매 중단을 촉구했다. 레저는 어제 새 기기를 발표했다. 휴대전화처럼 생긴 아톰(Atom)은 데이터 전용 eSIM을 탑재한 안드로이드 기기로, 통화는 할 수 없다.

암호화폐 포렌식 업체 체이널리시스는 작업형 사기 운영자가 레저 자금 탈취 사건의 가장 큰 피해자이자 잠재적으로 가장 위험한 피해자 중 하나라고 밝혔다. 체이널리시스는 해킹된 레저 기기 3대에서 60 BTC 이상, 약 480만 달러가 빠져나갔다고 밝혔다. 체이널리시스는 이 자금이 실제 상품의 판매와 리뷰를 꾸며내도록 사람들에게 돈을 지급한 사기에서 나온 수익이라고 밝혔다. 이 사기는 이후 참가자들에게 돈을 보내야 대금을 인출할 수 있다고 속였다. 해당 자금은 10월 9일 대규모 탈취 사건이 발생하기 불과 3주 전에 해킹된 기기에 들어갔다.

레저 최고경영자 파스칼 고티에가 체이널리시스의 게시물을 공유하자 비판이 나왔다. X 이용자 한 명은 고티에가 자기 성찰이 부족하다고 비난했다. 다른 X 이용자는 고티에의 사임을 촉구했다. 세 번째 X 이용자는 레저가 파산해 마땅하다고 말했다.