SlowMist Cosine: 피싱 갱단이 Google 하위 도메인을 사용하여 새로운 피싱 공격을 시작하여 사용자가 계정 비밀번호를 공개하도록 유도합니다.

BlockBeats는 4월 20일에 SlowMist의 창립자 Yu Xian이 소셜 미디어에 ENS의 수석 개발자가 Google 인프라의 취약점을 악용한 피싱 공격을 받았다고 게시했다고 보도했습니다. 피싱 조직은 공식적인 Google 피싱 이메일로 위장하여 사용자를 속여 법 집행 기관의 표적이 되게 했습니다. 구글은 대립을 확대하고 있다. 그러나 오늘 피싱 조직은 새로운 피싱 공격을 개시했으며 계속해서 사용자를 "google.com" 하위 도메인으로 유인하여 사용자들이 계정 비밀번호를 공개하고 즉시 Passkey를 추가하도록 유도할 것입니다.

BlockBeats는 4월 16일에 ENS의 수석 개발자인 nick.eth가 Google 인프라의 취약점을 악용하는 매우 정교한 피싱 공격을 받았지만 Google이 해당 취약점을 수정하기를 거부했다는 메시지를 게시했다고 이전에 보도했습니다. 그는 공격 이메일이 매우 실제처럼 보이고, DKIM 서명 검증을 통과했으며, Gmail에서 정상적으로 표시되고 다른 합법적인 보안 경고와 동일한 대화에 배치된다는 것을 보여주었습니다. 공격자는 Google의 "사이트" 서비스를 이용하여 신뢰할 수 있는 "지원 포털" 페이지를 만들었습니다. 사용자는 도메인 이름에 "google.com"이 포함되어 있어 안전하다고 착각할 수 있으므로 주의해야 합니다.