黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。

根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。

Namecheap網站發布聲明稱，“我們用于發送電子郵件（第三方）的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件（包括身份驗證碼發送、可信設備驗證和密碼重置電子郵件等），并聯系上游提供商以解決問題。”

之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。（Neowin）

美參議員要求推特CEO配合調查黑客入侵:金色財經報道，美國參議員Josh Hawley昨晚致信推特首席執行官Jack Dorsey，稱推特應與司法部和聯邦調查局合作，以解決安全問題。Hawley表示，他擔心該事件不僅僅是一系列有計劃有預謀的獨立黑客攻擊事件，更是對推特自身安全性的一次成功攻擊。對推特系統服務器的成功攻擊將對所有用戶的隱私與數據安全構成威脅。[2020/7/17]

獨家 | 熊市導致黑客攻擊頻發 降維發布數字貨幣威脅預警:近期降維安全通過白細胞安全社區了解到有部分數字貨幣金融服務商遭受到有組織的黑客攻擊，成功攻擊的黑客可以通過這種方式從數字金融服務商竊取數字資產。降維安全通過分析發現這種方式表面上是一種比較常見的用戶攻擊方式，通過已經泄露的互聯網數據或者其他發生用戶數據泄露的數字金融服務商數據，利用數字金融服務商的防護弱點，黑客可以獲得部分用戶賬戶密碼登錄進系統，然后利用近期熊市流動性差的特點進行小幣種下單交易，從而竊取用戶的數字資產。

降維安全建議數字金融服務商短期可以排查用戶投訴和登錄行為是否存在異常，使用高強度的認證措施提升用戶安全門檻，長期可以定期對系統進行完全的審計甚至必要的用戶行為分析，防止用戶被攻擊。[2018/9/4]

動態丨傳言攻擊Bithumb的黑客可能來自中國或Bithumb內部:據Cryptonews消息，韓國數字貨幣社區現有流言稱，近日攻擊Bithumb的黑客可能來自中國，他們的目的可能不是盜取交易所大額資金，而是擾亂市場來降低幣價。Bithumb內部員工和朝鮮黑客也受到了懷疑。[2018/6/27]