تم اختراق مزود قائمة البريد الإلكتروني لمدونة مؤسسة Ethereum يوم الأحد. أرسل المهاجمون بريداً إلكترونياً يحتوي على رابط تصيد. مطور Ethereum Tim Beiko
تم اختراق مزود قائمة البريد الإلكتروني لمدونة مؤسسة Ethereum يوم الأحد. أرسل المهاجمون بريداً إلكترونياً يحتوي على رابط تصيد. مطور Ethereum Tim Beiko
- تم اختراق مزود قائمة البريد الإلكتروني المدونة لمؤسسة إيثيريوم وتلقى المشتركون رسالة بريد إلكتروني ضارة.
- الخرق الآن تحت السيطرة، وتم إغلاق جميع الوصول الخارجي.
- أصبحت مزودو خدمات البريد الإلكتروني أهدافًا جذابة للمخترقين الذين يستهدفون مستخدمي العملات المشفرة.
المستخدمين إلى الخرق وحذرهم من النقر على أي رابط في البريد الإلكتروني. حذر مؤسسة Ethereum تستعيد السيطرة
اقرأ أيضًا: لجنة الأوراق المالية والبورصات الأمريكية (SEC) تنهي بشكل دائم جميع التحقيقات المتعلقة بالإيثريوم
بناءً على التحديث الأحدث من Beiko، استعادت المؤسسة السيطرة على قائمة البريد الإلكتروني وقامت بحظر جميع الوصول الخارجي. لتأكيد ذلك، أرسلت المؤسسة بريداً إلكترونياً جديداً ينبه المستلمين حول البريد الإلكتروني السابق وتطلب منهم تجاهله. قرأ البريد الإلكتروني الجديد:
"قبل حوالي ساعة، ستتلقى بريداً إلكترونياً بعنوان 'المنصة الحالية: منصة رهان مؤسسة Ethereum'. لم يتم إرسال هذا البريد الإلكتروني من قبلنا، تم اختراق الحساب الذي نستخدمه لإرسال هذه البريد الإلكتروني. نعتقد أن المشكلة قد تم احتواؤها. يرجى حذف البريد الإلكتروني السابق وَلَا تنقر على أي روابط في ذلك البريد الإلكتروني."
حتى الآن، لم يكن هناك أي تقرير عن فقدان الأشخاص لأصولهم بعد فتح البريد الإلكتروني. لاحظ معظم الأشخاص بسرعة شيئاً مريباً حول بريد إلكتروني من مدونة مؤسسة Ethereum يطلب من المشتركين رهان ETH مع Lido.
ومع ذلك، لم يقدم أي من أصحاب المصلحة أي معلومات حول كيفية حدوث الخرق أو مداه. لم يقدم مزود قائمة البريد الإلكتروني SendPulse أي بيان حول القضية، حيث كان آخر منشور على حسابه في Twitter في سبتمبر 2023.
مزودو خدمات البريد الإلكتروني يصبحون أهدافاً رئيسية للمخترقين
في وقت سابق من هذا الشهر، تلقى آلاف مستخدمي CoinGecko رسائل بريد إلكتروني للتصيد الاحتيالي بعد أن تعرض مزود خدمة البريد الإلكتروني الخاص بهم، GetResponse، لخرق بيانات. أكد CoinGecko الحادث، موضحاً أن القراصنة صدروا معلومات الاتصال الخاصة بـ 1.9 مليون مستخدم.
هذه ليست المرة الأولى التي يستهدف فيها المخترقون مزود خدمة بريد إلكتروني لكيان مشفر. استهدف الفاعلون السيئون خدمات إدارة البريد الإلكتروني من طرف ثالث لعدة سنوات، لكن الجهود اشتدت مؤخراً.
عمالقة الصناعة يتحدون ضد الموجة الصاعدة لهجمات التصيد الاحتيالي في العملات المشفرة
في وقت سابق من هذا الشهر، تلقى آلاف مستخدمي CoinGecko رسائل بريد إلكتروني تصيدية بعد أن تعرض مزود خدمة البريد الإلكتروني الخاص بها، GetResponse، لخرق بيانات. أكد CoinGecko الحادث، موضحًا أن المخترقين صدّروا معلومات الاتصال الخاصة بـ 1.9 مليون مستخدم.
استنادًا إلى النشر على موقعه الإلكتروني، "صدّر المهاجم 1,916,596 جهة اتصال من حساب GetResponse الخاص بـ CoinGecko وأرسل رسائل بريد إلكتروني تصيدية إلى 23,723 بريدًا إلكترونيًا من حساب عميل GetResponse آخر (alj.associates)."
باستخدام هذه التكتيكات، يمكن للجهات الخبيثة بسهولة إرسال رسائل بريد إلكتروني تحتوي على روابط تصيد إلى آلاف الأشخاص. اعتمادًا على نوع التصيد المستخدم، قد يقدم النقر على الرابط معلومات حساسة للمحتالين أو يُخدعون لإرسال الأموال إلى عناوين احتيالية تبدو مثل عناوينهم الحقيقية من خلال انتحال العناوين. في بعض الأحيان، يوافق المستخدمون حتى دون علمهم على السماح للمحتالين بتنفيذ المعاملات نيابة عنهم عند النقر على رابط التصيد.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
