کمپین فیشینگ گسترده‌ای با نام «PoisonSeed» حساب‌های بازاریابی ایمیلی شرکت‌ها را به خطر انداخته و از آن‌ها برای ارسال ایمیل‌هایی حاوی عبارات بذر (seed phrases) ارزهای دیجیتال استفاده می‌کند تا کیف پول‌های کریپتو را خالی کند. بر اساس گزارش SilentPush، این کمپین با هدف قرار دادن کاربران Coinbase و Ledger، از حساب‌های به خطر افتاده در پلتفرم‌های Mailchimp، SendGrid، HubSpot، Mailgun و Zoho استفاده می‌کند.
مهاجمان ابتدا کارمندان شرکت‌هایی که به پلتفرم‌های CRM و ایمیل انبوه دسترسی دارند را با ایمیل‌های فیشینگ حرفه‌ای هدف قرار می‌دهند و آن‌ها را به صفحات ورود جعلی هدایت می‌کنند. پس از سرقت اطلاعات ورود، مهاجمان لیست‌های ایمیل را استخراج کرده و کلیدهای API جدید تولید می‌کنند تا حتی در صورت تغییر رمز عبور توسط قربانی، دسترسی خود را حفظ کنند. سپس از این حساب‌های به خطر افتاده برای ارسال ایمیل‌های فیشینگ با موضوع کریپتو استفاده می‌کنند که شامل عبارات بذر کیف پول Coinbase است و از کاربران می‌خواهند این عبارات را در کیف پول جدید وارد کنند. اگر قربانیان این دستورالعمل را دنبال کنند، در واقع دارایی‌های خود را به کیف پولی که تحت کنترل مهاجمان است منتقل می‌کنند.
کلمات کلیدی : فیشینگ, کریپتو, کیف پول دیجیتال, امنیت سایبری, ایمیل مارکتینگ, حمله سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.