Pasport hardware cüzdanı, 23,000 phishing hücumu cəhdi aşkar etdi

Rəqəmsal aktiv hardware cüzdanı "Pasport"un inkişafçısı Foundation, 23,000-dən çox phishing e-poçt göndərmə cəhdini aşkar edib və müştəri məlumatlarının sızma ehtimalını araşdırır. Hücumçular şirkətin e-poçt sistemindən istifadə edərək müştərilərin real adları və satınalma tarixçələrindən istifadə edərək bərpa ifadələrinin daxil edilməsini təşviq ediblər. Foundation, Cloudflare API açarının pozulduğunu və rəsmi domeni təqlid edən e-poçtların göndərildiyini bildirdi. Araşdırma nəticəsində, e-poçt vasitəsilə 19,057, Google Workspace vasitəsilə isə 1,503 olmaqla, ümumilikdə 23,000-dən çox phishing e-poçt göndərmə cəhdi aşkar edilib. Hücumçular Cloudflare API açarını və özünün ev sahibi tətbiqinin zəifliklərini istifadə edərək daxili sistemlərə və müştəri dəstəyi e-poçtuna daxil olublar. Müştəri məlumatlarının sızma yolu olaraq keçmiş elektron ticarət sistemində qalan məlumatlar göstərilib. Foundation, bu ilin may ayında Shopify-a keçməzdən əvvəl WooCommerce-dən istifadə etdiyini və bəzi köhnə sifariş məlumatlarının qaldığını təsdiqlədi. Hücumçuların daxil ola bildiyi sistemdə təxminən 5,600 poçt ünvanı və 5,200 telefon nömrəsi saxlanılıb. Foundation, bu hadisə nəticəsində Pasport cihazının və ya şəxsi açarların birbaşa pozulmasına dair sübut olmadığını vurğulayaraq, müştəri aktivlərini saxlayan hardware cüzdanın özündən daha çox istifadəçilərin bərpa ifadələrinin ələ keçirilməsinin hücumun məqsədi olduğunu açıqladı. Şirkət, istifadəçi şikayətindən sonra 10 dəqiqə ərzində icazəsiz e-poçt göndərməsini dayandırdı və müvafiq təsdiq məlumatlarını ləğv etdi. Araşdırmadan sonra rəsmi hesabat dərc ediləcək və istifadəçilərə şübhəli e-poçt bağlantılarına klikləməkdən və bərpa ifadələrini daxil etməkdən çəkinmələri tövsiyə edildi.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.