Метавселенная The Sandbox сообщила, что некоторым пользователям было отправлено фишинговое письмо в итоге невыполнения безопасности.
Неавторизованная четвёртая сторона получила доступ к принтеру сотрудника и использовала его для доставки электронных письмец пользователям. Электронное письмо, озаглавленное «Доступ к The Sandbox (PURELAND)», содержало ссылки на зловредное ПО, которое можно использовать для получения доступа к личной информации тех, кто нажимает на них. Фирма не указала, сколько людей исходатайствовали цифровое письмо.
«Доступ четвёртой стороны был ограничен компом одного сотрудника, доступ к которому осуществлялся через вредное приложение. Насколько нам известно, четвёртая сторонтраница не покумекала получить доступ к каким-либо другим службам или учетным записям The Sandbox», — говорится в письме.
Если отправитель надавил на гиперссылку в полупроводниковом письмеце и на его компьютер была установлена вредоносная программа, может быть доступна иная личная информация, хранящаяся на компьютере, известила команда проекта.
В The Sandbox также заявили, что известили всех плательщиков по мультимедийной почте и скинули скомпрометированные пароли в учетной аудиозаписи сотрудника.
«Сразу после выявления несанкционированного доступа The Sandbox послала знаменитым плательщикам лживого полупроводникового письма новое компьютерное письмо, в котором известила им, что оно было несанкционированным, и дала им разъяснение не открывать, не воссоздавать и не перегружать что-либо с веб-сайта, на который кушать гиперссылка», — добавляется в заявлении.
Фишинговые контратаки — один из наиболее распространённых вариантов кражи средств криптопользователей. Недавно с фишинговой рассылкой мультимедийных письмец столкнулись пользователи криптокошелька MetaMask. Фишинговые письма, отправленные хакером, содержали ссылку, которая открывала поддельный сервер MetaMask с запросом совадратной фразочки восстановления «для обслуживания безопастности моего кошелька». В связи с этим девелоперам посоветовали перепроверять каторги на серверы, адреса цифровой почты и точки контакта при деятельности с #лицемериями от MetaMask и Namecheap.
Оставить комментарий