Rapid7, 88만 5,000개 전화번호를 겨냥한 아스테릭스 암호화폐 피싱 캠페인 적발

핵심 포인트

Rapid7은 약 88만 5,000개 전화번호를 겨냥한 암호화폐 피싱 캠페인 ‘오퍼레이션 아스테릭스(Operation Asterix)’를 확인했다. Rapid7은 공격 대상으로 지정된 5,576개 계정을 바이낸스 사용자 계정과 대조했다. 또한 Rapid7은 Ledger, Trezor, Exodus를 사칭한 가짜 앱이 피해자들의 시드 문구를 노렸다고 밝혔다. 공격자들은 가짜 고객지원 이메일과 전화 문의도 이용한 것으로 나타났다.

시장 심리

신중한 약세, 이벤트 주도.

이유: Rapid7은 다수의 암호화폐 사용자를 겨냥한 피싱 캠페인을 확인했다.

유사 과거 사례

이 유형의 피싱 캠페인은 일반적으로 프로토콜 전반의 직접적인 중단보다는 표적이 된 사용자들에게 손실을 초래한다. 공격자들이 계정 대조 절차를 더 큰 규모로 성공적으로 활용할 경우, 이번 캠페인은 다른 양상을 보일 수 있다.

파급 효과

이번 캠페인은 셀프 커스터디 지갑과 거래소 연계 연락처 데이터에 대한 보안 우려를 키울 수 있다. 사칭 시도가 확대되면 사용자들은 고객지원 메시지와 지갑 애플리케이션을 이용할 때 더욱 신중해질 수 있다.

기회와 리스크

기회: 사용자는 지갑 제공업체나 거래소가 사칭 시도와 관련한 보안 경고를 게시하는지 확인할 수 있다. 명확한 보안 업데이트는 사용자가 신뢰할 수 있는 고객지원 채널을 식별하는 데 도움이 될 수 있다.

리스크: 사용자는 출처가 불분명한 고객지원 메시지가 시드 문구를 요청하거나 지갑 애플리케이션으로 직접 유도할 경우 더 높은 위험에 노출된다. 사용자는 예상하지 못한 전화 문의와 이메일을 잠재적인 피싱 시도로 간주해야 한다.