The Sandbox столкнулась с фишинговой атакой

1 min
2 марта 2023, 17:50 MSK
2 марта 2023, 17:50 MSK
СОДЕРЖАНИЕ
  • Неавторизованная третья сторона получила доступ к компьютеру сотрудника
  • Мошенники использовали компьютер для отправки электронных писем пользователям
  • Однако The Sandbox не указала, сколько людей получили электронное письмо
  • promo

Метавселенная The Sandbox сообщила, что некоторым пользователям было отправлено фишинговое письмо в результате нарушения безопасности

Неавторизованная третья сторона получила доступ к компьютеру сотрудника и использовала его для отправки электронных писем пользователям. Электронное письмо, озаглавленное «Доступ к The Sandbox (PURELAND)», содержало ссылки на вредоносное ПО, которое можно использовать для получения доступа к личной информации тех, кто нажимает на них. Фирма не указала, сколько людей получили электронное письмо.

«Доступ третьей стороны был ограничен компьютером одного сотрудника, доступ к которому осуществлялся через вредоносное приложение. Насколько нам известно, третья сторона не смогла получить доступ к каким-либо другим службам или учетным записям The Sandbox», — говорится в письме.

Если получатель нажал на гиперссылку в электронном письме и на его компьютер была установлена вредоносная программа, может быть доступна другая личная информация, хранящаяся на компьютере, предупредила команда проекта.

В The Sandbox также заявили, что уведомили всех получателей по электронной почте и сбросили скомпрометированные пароли в учетной записи сотрудника.

«Сразу после обнаружения несанкционированного доступа The Sandbox отправила известным получателям фальшивого электронного письма новое электронное письмо, в котором сообщила им, что оно было несанкционированным, и дала им указание не открывать, не воспроизводить и не загружать что-либо с веб-сайта, на который есть гиперссылка», — добавляется в заявлении.

Фишинговые атаки — один из наиболее распространенных вариантов кражи средств криптопользователей. Недавно с фишинговой рассылкой электронных писем столкнулись пользователи криптокошелька MetaMask. Фишинговые письма, отправленные хакером, содержали ссылку, которая открывала поддельный веб-сайт MetaMask с запросом секретной фразы восстановления «для обеспечения безопасности вашего кошелька». В связи с этим инвесторам посоветовали перепроверять ссылки на веб-сайты, адреса электронной почты и точки контакта при работе с сообщениями от MetaMask и Namecheap.

Дисклеймер

Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.

Sponsored
Sponsored