استفاده از ادعاهای جعلی مرگ LastPass برای نفوذ به خزانه‌های رمز عبور

شرکت LastPass کاربران خود را نسبت به کمپین فیشینگ جدیدی هشدار داده که ایمیل‌هایی حاوی درخواست دسترسی به گاوصندوق رمزعبور به عنوان بخشی از فرآیند میراث ارسال می‌کند. این فعالیت از اواسط اکتبر آغاز شده و دامنه‌ها و زیرساخت‌های استفاده شده به گروه تهدید CryptoChameleon (UNC5356) اشاره دارد که انگیزه مالی دارد. این گروه از کیت فیشینگ تخصصی برای سرقت ارزهای دیجیتال استفاده می‌کند و کیف پول‌های متعددی از جمله Binance، Coinbase، Kraken و Gemini را هدف قرار می‌دهد.

ایمیل‌های فیشینگ ادعا می‌کنند که یکی از اعضای خانواده با بارگذاری گواهی فوت، درخواست دسترسی به گاوصندوق LastPass کرده است. این پیام‌ها شامل شماره شناسه نماینده برای افزایش اعتبار هستند و گیرنده را ترغیب می‌کنند با کلیک روی لینک، در صورت زنده بودن، درخواست را لغو کند. لینک آن‌ها را به صفحه جعلی lastpassrecovery[.]com هدایت می‌کند که فرم ورود دارد. یکی از عناصر کلیدی این حمله، استفاده از دامنه‌های فیشینگ متمرکز بر passkey مانند mypasskey[.]info و passkeysetup[.]com است که نشان‌دهنده تلاش برای سرقت کلیدهای عبور (passkeys) کاربران می‌باشد.