マルウェア、ハッキングされたメーリングリストを通じて偽のウォレット・エイドを拡散

Odaily Planet サイバーセキュリティの専門家は最近、暗号通貨業界内外のユーザーを標的とした二重のマルウェア攻撃を発見した。サイバーインテリジェンス企業Silent Pushは、その最新レポートの中で、MailchimpやSendGridなどのバルクメールサービスプロバイダーのログインページを偽装してユーザーの認証情報を盗むことから始まるPoisonSeedと呼ばれる悪意のあるキャンペーンを発見した。攻撃者は、ユーザーのアカウントが制限されていると主張する偽の電子メールを送信し、偽のウェブサイトにユーザーを誘い込み、ユーザーが認証情報を入力すると、攻撃者は迅速かつ自動的に電子メールの購読リストをエクスポートします。その後、攻撃者は盗んだ購読リストを使い、Coinbaseを装って被害者の連絡先にフィッシング・メールを送り、取引所が「セルフ・ホスティング・ウォレットに移行中」であると述べ、12語のニーモニックでユーザーを騙してウォレットをインポートさせるが、実際にはハッカーが資産をコントロールできるようにする。(デクリプト)