أدى اختراق LastPass مرة أخرى إلى سرقة ما يقرب من 4.4 مليون دولار، ويجب على المستخدمين توخي الحذر من المخاطر

وفقًا للمراقبة التي أجراها المحقق على السلسلة ZachXBT، في 25 أكتوبر (الأربعاء) وحده، أدى هجوم القرصنة LastPass إلى سرقة ما يقرب من 4.4 مليون دولار من أكثر من 25 ضحية. إذا اعتقد المستخدمون أنهم ربما قاموا بتخزين عبارة أو مفتاح تذكيري في LastPass، فيرجى نقل أصول التشفير على الفور. وفقًا للأخبار السابقة في ديسمبر 2022، ذكرت منصة إدارة كلمات المرور LastPass أن متسللًا غير معروف استخدم المعلومات التي تم الحصول عليها من حادثة كشف عنها سابقًا في أغسطس 2022 للوصول إلى بيئة تخزين سحابية، وتم سرقة بعض التعليمات البرمجية المصدر والمعلومات التقنية. تم استخدامه لمهاجمة موظف آخر للحصول على بيانات الاعتماد والمفاتيح المستخدمة للوصول إلى مساحة تخزين معينة وفك تشفيرها في خدمة تخزين قائمة على السحابة. . حدد LastPass أنه بمجرد حصول المتسللين على مفتاح الوصول إلى التخزين السحابي ومفتاح فك تشفير حاوية التخزين المزدوجة، قاموا بنسخ المعلومات من النسخة الاحتياطية، والتي تحتوي على معلومات حساب العميل والبيانات الوصفية ذات الصلة مثل اسم الشركة واسم المستخدم النهائي وعنوان إرسال الفواتير والعميل والبريد الإلكتروني. العنوان ورقم الهاتف وعنوان IP المستخدم للوصول إلى خدمة LastPass. بالإضافة إلى ذلك، تمكن المتسللون من نسخ النسخ الاحتياطية لبيانات مخزن العميل من حاويات التخزين المشفرة. قد يحاول المتسللون استخدام القوة الغاشمة لتخمين كلمة المرور الرئيسية للمستخدم وفك تشفير نسخة بيانات المخزن التي يحصلون عليها، وقد يقومون أيضًا بهجمات تصيد احتيالي ضد الحسابات عبر الإنترنت المرتبطة بخزائن LastPass.