구글

느린 안개余弦: 낚시 범죄 조직이 구글 서브도메인을 이용해 새로운 낚시 공격을 시행하고, 사용자에게 계정 비밀번호를 유출하도록 유도함

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 소셜 플랫폼에 글을 올리며, 이전에 ENS 수석 개발자가 피싱 공격을 당했다고 밝혔다. 이 공격은 구글 인프라의 취약점을 이용했다. 이 피싱 그룹은 구글 공식 피싱 이메일로 가장하여 사용자를 속여 법 집행 기관의 주목을 받게 했다. 구글이 대응 업그레이드를 진행했지만, 오늘 이 피싱 그룹은 새로운 피싱 공격을 시행했으며, 계속해서 사용자를 "google.com" 하위 도메인으로 유도하여 계정 비밀번호를 유출하도록 유도하고 즉시 Passkey를 추가하도록 하고 있다.ChainCatcher 이전 보도에 따르면, ENS 수석 개발자 nick.eth는 소셜 플랫폼에 글을 올리며 자신이 매우 복잡한 피싱 공격을 당했다고 밝혔다. 이 공격은 구글 인프라의 취약점을 이용했지만 구글은 해당 취약점을 수정하기를 거부했다.그는 공격 이메일이 매우 진짜처럼 보이며, DKIM 서명 검증을 통과하고 GMail에서 정상적으로 표시되며, 다른 합법적인 보안 경고와 같은 대화에 포함되어 있다고 밝혔다. 공격자는 구글의 "사이트" 서비스를 이용해 신뢰할 수 있는 "지원 포털" 페이지를 생성했으며, 사용자는 도메인에 "google.com"이 포함되어 있어 안전하다고 착각할 수 있으므로 주의해야 한다.

바이낸스는 월드페이와 협력하여 애플 페이와 구글 페이 결제 기능을 출시했습니다

ChainCatcher 메시지, 바이낸스는 글로벌 결제 기술 대기업 월드페이와 전략적 파트너십을 체결했다고 발표했습니다. 즉시 사용자들은 Apple Pay와 Google Pay를 통해 암호화폐를 구매할 수 있습니다. 사용자는 이제 Apple Pay 또는 Google Pay에 신용카드나 직불카드를 연결하기만 하면 바이낸스 앱 또는 공식 웹사이트에서 직접 법정 화폐로 암호화폐를 구매할 수 있으며, 더욱 원활한 거래 경험을 누릴 수 있습니다.바이낸스 법정 화폐 사업 부사장 토마스 그레고리는 "월드페이는 세계적인 전자상거래 결제 회사 중 하나로, 그들과 협력하여 Apple Pay와 Google Pay를 바이낸스 플랫폼에 도입함으로써 사용자에게 더 다양한 결제 선택과 더 높은 편리함을 제공할 수 있게 되었습니다."라고 말했습니다. 월드페이 금융 기술 성장 및 금융 협력 책임자 나빌 만지는 "Apple Pay와 Google Pay와 같은 디지털 지갑은 전 세계 사용자들이 선호하는 결제 방식이 되었습니다. 이번 협력을 통해 우리는 바이낸스와 함께 사용자에게 더 편리한 암호화폐 구매 경로를 제공하게 되어 기쁩니다. 이를 통해 사용자가 암호화 세계에 진입하는 장벽을 더욱 낮추고, 전반적인 사용 경험을 향상시킬 수 있습니다."라고 덧붙였습니다.
체인캐처 혁신가들과 함께하는 Web3 세상 구축