首页 > 安全 > 正文

MailChimp破坏了，入侵者对Crypto客户进行了网络钓鱼攻击

最后更新：2022.04.05

威胁参与者获得了电子邮件营销巨头MailChimp的内部工具，以对Crypto客户进行网络钓鱼攻击。

在周末，雷则硬件加密货币的多个业主报告了来自Trezor的假数据泄露通知。，BleepingComputer首先报道。

@Trezor警告：详细说明网络钓鱼攻击。
今后我收到了这条消息给我的电子邮件地址。在表面上它看起来像一个真正的消息，但我注意到它来自https://t.co/6t8ny84R6a，并立即删除它。你可能想警告大家。pic.twitter.com/bqsb2uv1jw
\u0026 mdash;Defi（@LifeIndefi）4月3日的生活

在钱包里。

后来的Trazor报道了MailChimp证实，他们的服务已经受到了一个针对加密公司的内幕损害。Trazor还将威胁演员脱机使用的网络钓鱼域并推出了调查，以确定有多少用户受到影响。

MailChimp已证实他们的服务受到了主持人的攻击损害公司。

我们已设法离线占据网络钓鱼域。我们正试图确定有多少电子邮件地址受到影响。1 /
＆mdash;访问公司客户支持和帐户管理团队使用的工具。该公司是旨在雇员的社会工程攻击的受害者。

攻击导致了折扣e员工凭证。

我们通过终止受损员工账户的访问来解决这种情况，并采取措施防止额外的雇员受到影响，“Smyth表示。“当我们意识到任何未经授权的帐户访问权限时，我们通知帐户所有者并立即采取措施暂停进一步访问”，“Smyth添加。“我们还推荐＆NBSP;双因素身份验证和NBSP;我们的用户的其他帐户安全措施为保留账户和密码安全的措施。

BleepingComputer表示威胁演员损害了319个MailChimp帐户并设法出口受众数据，从102个客户账户。

攻击者还获得了对未公开的客户数量的API键，然后公司已禁用它们。

一旦获得了API键，威胁演员将进行威胁无需访问Mailchimps客户门户的网络钓鱼活动。

此时公司已经通知了受影响的客户，这些客户在加密货和财务部门。

- END -

数据加载中，请稍后...

看更多