Uporabnik je napadel po lažni e -pošti

Uporabnik je napadel po lažni e -pošti

Meta-verse Company, ki temelji na blockchainu, je Sandbox svoje uporabnike opozoril na varnostno kršitev s strani zlonamerne programske opreme.

Po uradni objavi na spletnem dnevniku je nepooblaščeni tretji osebi uspelo dobiti dostop do računalnika enega od njegovih zaposlenih in uporabiti podatke, ki so bile najdene za pošiljanje e -poštnega sporočila, ki je napačno trdil, da prihaja iz peskovnika. Njegova izjava je bila:

"Blokirali smo račune in dostop zaposlenega do peskovnika, preuredili prenosni računalnik zaposlenega in ponastavili vsa povezana gesla, vključno z zahtevo za dvofaktorsko preverjanje pristnosti. Nadaljnje učinke nismo našli."

Varnostna vrzel

Peskop je pojasnil, da je varnostna vrzel, ki je bila prvič identificirana 26. februarja, tretji omogočila dostop do več e -poštnih naslovov, na katere je nato poslal sporočilo, ki se je napačno pretvarjalo, da prihaja od podjetja.

Zadevno e ​​-poštno sporočilo, ki je bilo povabljeno s hiperpovezavami zlonamerne programske opreme, je bilo naslovljeno na "Access The Sandbox Game (Pureland). To je izkoriščalcu omogočilo namestitev zlonamerne programske opreme z razdalje v računalniku uporabnika in mu omogočiti nadzor nad računalnikom in dostop do uporabnikovih osebnih podatkov.

Podjetje je opozorilo na morebitne lažne napade in jih prosilo, naj ne kliknejo hiperpovezave v lažni e -pošti ali drugih sumljivih povezavah, da preprečijo namestitev zlonamerne programske opreme na njihove računalnike. Poleg tega so uporabnikom priporočili, da okrepijo svoja gesla in za uvedbo dvofaktorske overjanja.

V peskovniku pa je jasno povedal, da je bil dostop tretje osebe do računalnika posameznega zaposlenega omejen, na katero je bila dostopna aplikacija za zlonamerno programsko opremo. Nobene druge storitve ali računi peskovnika niso bile poškodovane.

divji lažni napadi

The latest development comes days after Trezor Warned its user about an active phishing attack on Theft of Geldern by meansing it to enter the restoration phrase of the wallet na ponarejenem spletnem mestu, ki spominja na ponudnika denarnice za kripto valute strojne opreme.