OpenSea通報電子郵件數據泄露 已引來大量釣魚攻擊和垃圾詐騙信息


作為當前市面上最大的NFT市場,OpenSea剛剛通報瞭一起客戶電子郵件數據泄露事件。據稱是負責管理該平臺郵件通訊的外部承包商(Customer.io)管控不善,導致一名員工復制瞭客戶電子郵件列表、並泄露給瞭第三方。事件發生後,官方已提醒廣大用戶小心提防近期的網絡釣魚類攻擊。

0.jpg

長期以來,電子郵件通訊管理平臺和客戶關系管理(CRM)類軟件,一直是加密 / 區塊鏈企業的一個薄弱環節,此前我們已經見到過相當多起的數據泄露事件。

今年 3 月,與 Customer.io 類似的 Hubspot 遭遇瞭黑客攻擊,並最終波及 BlockFi、Swan Bitcoin、NYDIG 和 Circle 等平臺上的客戶(姓名、電話號碼、E-mail 地址等信息被泄露到瞭外界)。

OpenSea 表示,惡意行為者或嘗試通過類似 OpenSea.io 的域名(比如 OpenSea.org 或 OpenSea.xyz)來引誘疏忽大意的受害者上鉤。

現在,Twitter 等社交媒體上也充斥著大量抱怨,許多 OpenSea 客戶都表示遇到瞭較以往更多的郵件、電話和短信等垃圾信息的轟炸。


相關推薦

2024-03-27

這種攻擊似乎取決於作案者能否訪問與 Apple ID 相關聯的電子郵件地址和電話號碼。KrebsOnSecurity對這一問題進行調查,發現攻擊者似乎在使用蘋果公司的 Apple ID 忘記密碼頁面。該頁面需要用戶的 Apple ID 電子郵件或電話號碼,並有

2022-10-06

對於許多組織來說,Microsoft365已經成為他們默認的電子郵件服務。但對於攻擊者來說,這使得它作為一個破壞點具有吸引力。雲計算和電子郵件安全專傢Avanan的新研究顯示,微軟防禦系統的釣魚郵件漏檢率為18.8%。之前在2020年進

2024-02-21

息竊取惡意軟件,顧名思義,旨在竊取個人身份信息,如電子郵件、社交媒體和消息應用程序憑證、銀行詳細信息和加密錢包數據。報告中提到的"易進入"路徑是一種較難發現的路徑。根據 X-Force 的報告,由攻擊者使用有

2022-07-07

賺。"今年5月,聯邦調查局警告公司雇員要警惕商業電子郵件泄露(BEC)攻擊,估計這種伎倆在五年內已經成功從許多企業竊取多達430億美元。

2023-10-31

、城市和企業的危險,因為它們已經經常成為黑客欺詐性電子郵件的犧牲品,而黑客還會繼續制造混亂。隨著技術的不斷發展,人們越來越擔心大型語言模型(LLM)(如 ChatGPT)被用於犯罪目的的可能性。人工智能將大大提高網

2022-08-17

濫用團隊合作,禁用該行為人用於偵察、網絡釣魚和收集電子郵件的賬戶。微軟防禦系統SmartScreen也對SEABORGIUM活動中的釣魚域名實施檢測。微軟列舉一個例子說明該黑客組織如何冒充某個組織的領導向毫無戒心的成員發送電子郵

2022-07-13

,這項活動已針對10000個組織進行攻擊,通過訪問受害者電子郵件賬號來誘騙員工向黑客匯款。多因素身份驗證(也稱為雙因素身份驗證、MFA 或 2FA)是帳戶安全的黃金標準。除密碼之外,它還要求帳戶用戶以他們擁有或控制的

2022-09-08

,俄烏沖突已經持續半年多。但在幕後,包括黑客攻擊和電子戰在內的網絡活動,也一直在暗中展開較量。文件分享網站上的 UAC-0098 有效載荷(圖自:Google TAG)最新消息是,TAG 的 Pierre-Marc Bureau 指出 —— 追求利潤的網絡犯罪

2022-08-04

網絡安全研究公司Zscaler警告稱——使用微軟電子郵件服務的用戶需提高警惕,因為他們剛剛發現一種新型網絡釣魚活動。調查顯示,攻擊者正使用AiTM中間人技術,來繞過當前的MFA多因素身份驗證,且企業客戶很容易受到這方面

2024-04-03

垃圾郵件問題一直困擾著用戶以及電子郵件服務提供商,所以谷歌去年已經宣佈從今年開始將嚴管垃圾Gmail垃圾郵件,谷歌制定一些新政策用來驗證發信域,盡可能降低垃圾郵件對用戶造成的影響。這些驗證方面可以從大方面解

2024-02-15

防部正在通知數萬名個人,他們的個人信息在去年的一次電子郵件數據泄漏事件中被曝光。根據2月1日向受影響個人發出的漏洞通知函,國防部軍事情報機構--國防情報局表示,在2023年2月3日至2月20日期間,服務提供商無意中將

2024-03-21

用易受攻擊的面向互聯網的服務器,使用魚叉式網絡釣魚電子郵件部署定制的網絡間諜活動後門。Earth Krahang 濫用其在被攻破的政府基礎設施上的存在來攻擊其他政府,在被攻破的系統上建立 VPN 服務器,並執行暴力破解以破解

2022-08-16

資料,對潛在受害者展開或淺或深的觀察,甚至創建幾個電子郵件地址來冒充其它有真實身份的聯系人 ID 。圖 2 - 常用多電子郵件建立融洽關系在騙取受害者信任後,SEABORGIUM 攻擊者會直接在 Email 中嵌入惡意鏈接或附件,且通常

2022-08-11

最大限度地減少取證偽影”。上周,幕後威脅參與者通過電子郵件,向 BleepingComputer 發送一份據稱在攻擊期間被盜取的文件目錄。該團夥聲稱掌握 2.75 GB 的數據,其中包括大約 3100 個文件,且不少與保密協議、數據轉儲和工程圖