استهداف سوق العملات المشفرة في هجوم التصيد الاحتيالي MailerLite

وفقًا لـ Decrypt، وقع مزود خدمة البريد الإلكتروني MailerLite ضحية لهجوم تصيد استهدف سوق العملات المشفرة. وكشفت الشركة أن الحادث وقع بعد أن نقر أحد أعضاء فريق الدعم على رابط مخادع، وأدخل بيانات اعتماد Google الخاصة به، وأكد تحدي العامل الثاني، مما منح المتسللين حق الوصول إلى نظام MailerLite الداخلي. وركز المهاجمون بشكل حصري على الحسابات المرتبطة بالعملات المشفرة، حيث تمكنوا من الوصول إلى 117 حسابًا واستخدموا عددًا صغيرًا منها لإطلاق حملات التصيد الاحتيالي. وشملت الحسابات المتأثرة CoinTelegraph وWallet Connect وToken Terminal وDe.Fi. أفاد محقق الإنترنت ZachXBT أنه تمت سرقة أكثر من 580 ألف دولار أمريكي عندما قام المتسللون بتغليف روابطهم الضارة في قوالب مألوفة لعملاء MailerLite. قامت MailerLite منذ ذلك الحين بإنهاء طريقة الوصول التي يستخدمها الجناة وتقوم بمراقبة الوضع مع إجراء التغييرات اللازمة على العمليات الداخلية والتركيز على تدريب أمني أفضل.