close-btn

Ethereum Foundation зламали: що сталося

Ethereum Foundation повідомила про злом свого поштового сервісу, який призвів до розсилки численних фішингових листів, що містять посилання на сумнівні сайти

Ethereum Foundation зламали: що сталося

Фото: freepik.com

Тім Бейко з Ethereum Foundation підтвердив, що офіційна електронна пошта компанії була зламана, а підписникам розсилки були відправлені численні повідомлення, пише U.Today. Наразі користувачам слід уникати переходу за будь-якими посиланнями, які вони вважають підозрілими.

Кілька підозрілих електронних листів, відправлених з офіційної адреси updates@ethereum.org, привели до виявлення злому. Ці листи виявилися шахрайськими й містили шкідливі посилання, які могли завдати шкоди одержувачам, якщо вони перейдуть за ними.

Тім Бейко попередив спільноту X про необхідність бути обережними, не переходити за посиланнями й не відкривати вкладення зі скомпрометованих листів. За даними WuBlockchain Ethereum Foundation використовує SendPulse як провайдера послуг електронної пошти, через який хакери й отримали доступ.

Очевидно, зловмисники скористалися недоліками безпеки SendPulse, щоб отримати несанкціонований доступ до списку розсилки Ethereum Foundation і розіслати фішингові листи. Співпраця з SendPulse для усунення проблеми та забезпечення безпеки електронного листування є основним завданням Ethereum Foundation зараз.

Щоб запобігти повторенню подібних випадків, вони також з’ясовують характер порушення. Бейко опублікував зразок електронного листа, щоб допомогти користувачам розпізнати фішинг-шахрайство.

Попри те, що ці листи можуть виглядати автентичними, вони містять посилання, які ведуть користувачів на шкідливі вебсайти, призначені для зараження комп’ютерів шкідливим програмним забезпеченням або викрадення особистих і фінансових даних.

Завжди двічі перевіряйте зміст повідомлення та адресу електронної пошти відправника. Перш ніж вживати будь-яких дій, зв’яжіться з організацією безпосередньо через офіційні канали, якщо щось здається підозрілим.

Про отримання підозрілих електронних листів слід повідомляти провайдерів послуг електронної пошти та Ethereum Foundation. Це може допомогти зупинити подальше поширення фішингових атак.

Вчора ми писали про те, що сплеск фішингових атак у всій мережі переживає екосистема TON.

Вам може бути це цікаво:

google news