Uživatel zaútočil prostřednictvím phishingového e -mailu

Uživatel zaútočil prostřednictvím phishingového e -mailu
Meta-veršto společnost založená na blockchainu The Sandbox varovala své uživatele před porušením bezpečnosti aplikací malwaru.
Podle oficiálního blogového příspěvku se neautorizované třetí straně podařilo získat přístup k počítači jednoho z jeho zaměstnanců a použít informace zjištěné k odeslání e -mailu, který nesprávně tvrdil, že pochází z karantény. Jeho prohlášení bylo:
"Zablokovali jsme účty a přístup zaměstnance na karanténu, reorganizovali notebook zaměstnance a resetovali všechna přidružená hesla, včetně žádosti o dvoufaktorovou autentizaci. Nezjistili jsme žádné další účinky."
Bezpečnostní mezera
Sandbox vysvětlil, že mezera v oblasti zabezpečení, která byla poprvé identifikována 26. února, umožnila třetí přístup k několika e -mailovým adresám, ke které poté poslal zprávu, která nesprávně předstírala, že přichází ze společnosti.
Dotyčný e -mail, který byl pozván s hypertextovými odkazy na malware, měl název „Přístup k hře Sandbox Game (Pureland)“. To umožnilo vykořisťovateli nainstalovat malware z dálky na počítači uživatele a udělit mu kontrolu nad počítačem a přístup k osobním údajům uživatele.
Společnost varovala před možnými phishingovými útoky a požádala je, aby klikli na hypertextový odkaz v phishingovém e -mailu nebo jiných podezřelých odkazech, aby zabránili instalaci malwaru na jejich počítačích. Kromě toho byli uživatelé doporučeni k posílení svých hesel a implementaci dvoufaktorové ověřování.
Karanténa však objasnila, že přístup třetí strany k počítači jediného zaměstnance byl omezen, na kterou byla přístupná k malwaru. Žádné další služby ani účty karantény nebyly zraněny.
Doposud byli všichni příjemci oznámeni e -mailem a kompromitovaná hesla účtu zaměstnance byla resetována. Tým v současné době situaci sleduje a pracuje na zlepšení odpovídajících pokynů a postupů zabezpečení.Rampantní phishingové útoky
Nejnovější vývoj přichází dny po Trezor Vnější "> Vnější"> Vnější "> Vnější"> Vnější "> Vnější"> Vnější ">" Vnější "> Vnější"> "Vnější"> "Vnější"> "Vnější"> " falešný web, který se podobá webovému poskytovateli hardwarové kryptoměny.
Soupeřící kniha utrpěla v roce 2020 masivní porušení údajů. Pachatelé veřejně unikli osobní údaje více než 270 000 zákazníků.