لست‌پس (LastPass) به کاربران خود درباره یک کمپین فیشینگ (phishing) فعال هشدار داده است که در آن مهاجمان با ارسال ایمیل‌هایی از آدرس «[email protected]»، کاربران را به وب‌سایت‌های جعلی هدایت می‌کنند. این ایمیل‌ها با ظاهری مشابه مکاتبات رسمی شرکت، ادعا می‌کنند که تغییراتی در سیاست‌های خدمات لست‌پس اعمال شده و کاربران را به صفحه‌ای جعلی که هویت سرویس داک‌یوساین (DocuSign) را جعل کرده، هدایت می‌کنند. دامنه مخرب «lastpasscompliance[.]com» توسط مایکروسافت دیفندر (Microsoft Defender) و کلودفلر (Cloudflare) به‌عنوان مخرب شناسایی شده و در زمان انتشار این خبر از دسترس خارج شده است. لست‌پس تأکید کرده که سیستم‌های این شرکت به خطر نیفتاده و این ایمیل‌ها از زیرساخت آن ارسال نشده‌اند.
این کمپین تنها کاربران لست‌پس را هدف نگرفته؛ کاربران بیت‌واردن (Bitwarden) نیز با ایمیل‌های مشابهی از آدرس «[email protected]» و دامنه «bitwardencompliance[.]com» مورد حمله قرار گرفته‌اند. این سومین کمپین فیشینگ علیه کاربران لست‌پس در سال جاری است؛ پیش از این، در ژانویه و مارس نیز حملات مشابهی با هدف سرقت اطلاعات کاربری گزارش شده بود. لست‌پس تأکید کرده که هرگز رمز عبور اصلی (master password) کاربران را درخواست نمی‌کند و از کاربرانی که اطلاعات خود را در سایت‌های فیشینگ وارد کرده‌اند خواسته فوراً رمز عبور اصلی خود را از یک دستگاه مطمئن تغییر دهند.
کلمات کلیدی : فیشینگ لست‌پس, کمپین فیشینگ رمز عبور, امنیت مدیر رمز عبور, حمله فیشینگ بیت‌واردن, سرقت اطلاعات کاربری, دامنه جعلی مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.