Взлом Mailchimp означает, что вам нужно быть еще более бдительными, чем обычно, в отношении фишинговых писем. Злоумышленники применили хитрый подход к тому, чтобы их электронные письма выглядели подлинными…
Задний план
Когда вы подписываетесь на список адресов электронной почты, есть большая вероятность, что полученные вами электронные письма на самом деле отправляются компанией Mailchimp, а не непосредственно самой компанией. Mailchimp предлагает компаниям ряд инструментов, упрощающих управление базами данных электронной почты, а также отправку маркетинговых электронных писем и информационных бюллетеней.
Mailchimp — это универсальная маркетинговая платформа для малого бизнеса. Мы даем возможность миллионам клиентов по всему миру начать и развивать свой бизнес с помощью наших интеллектуальных маркетинговых технологий, отмеченной наградами поддержки и вдохновляющего контента. […]
Mailchimp был разработан как альтернатива негабаритному и дорогому почтовому программному обеспечению начала 2000-х годов. Это дало владельцам малого бизнеса, которым не хватало высококлассных инструментов и ресурсов их более крупных конкурентов, доступ к технологиям, которые расширили их возможности и помогли им расти.
Хотя изначально он был ориентирован на малый бизнес, теперь он используется и некоторыми более крупными.
Взлом почтового чипа
Engadget сообщает, что хакерам удалось получить доступ к более чем 100 учетным записям клиентов Mailchip, что дало им возможность отправлять электронные письма, которые, казалось бы, исходили от любого из этих предприятий. Одним из пострадавших списков адресов электронной почты был список криптовалютной компании Trezor, и злоумышленники пытались получить доступ к учетным данным их кошелька.
Пользователи Trezor на выходных получили электронные письма, в которых утверждалось, что их учетные записи были скомпрометированы в результате утечки данных. Электронное письмо содержало предполагаемую ссылку на обновленную версию Trezor Suite, а также инструкции по настройке нового пин-кода — хотя на самом деле это был фишинговый сайт, предназначенный для захвата содержимого их цифровых кошельков.
В твит В воскресенье Trezor подтвердил, что электронные письма были частью изощренной фишинговой кампании злоумышленника, нацеленного на базу данных информационных бюллетеней MailChimp. «Команда безопасности Mailchimp сообщила, что злоумышленник получил доступ к внутреннему инструменту, используемому командами, работающими с клиентами, для поддержки клиентов и администрирования учетных записей», — написал Трезор в своем блоге.
Платформа метавселенной Децентралэнд сказал, что это был еще один взломанный аккаунт. Личность остальных пока неизвестна, но Mailchimp связался со всеми пострадавшими компаниями, так что мы можем ожидать дальнейших предупреждений.
Недавно мы описали основные меры предосторожности в области кибербезопасности, в том числе предупреждение никогда не нажимать на ссылки в электронных письмах, даже если они кажутся подлинными.
