黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。

根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。

Namecheap網站發布聲明稱，“我們用于發送電子郵件（第三方）的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件（包括身份驗證碼發送、可信設備驗證和密碼重置電子郵件等），并聯系上游提供商以解決問題。”

之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。（Neowin）

持有69370枚BTC的錢包成為黑客攻擊對象:金色財經報道，目前一個持有69370枚比特幣的錢包成為了眾多黑客的攻擊對象，價值7.14億美元。網絡安全公司Hudson Rock首席技術官Alon Gal表示，他注意到該錢包已成為熱門黑客網站RaidForums上的熱門話題。Gal稱，從世界各地的受害者那里竊取比特幣是網絡犯罪分子的共同目標。如果網絡犯罪分子設法獲得了錢包但無法破解密碼，可能會將其出售給擁有大量GPU能力的人。[2020/9/12]

動態 | 美國數據提供商CyrusOne受到惡意軟件攻擊，黑客稱擁有加密密鑰:據JP.Cointelegraph今日報道，美國最大的數據提供商之一CyrusOne日前正受到勒索軟件“ REvil”的攻擊。為了勒索贖金，攻擊者稱他擁有加密密鑰，如果CyrusOne不合作，將失去加密數據。[2019/12/6]

佛羅里達醫療補助缺口：預計會有更多的醫療保健黑客 區塊鏈技術提供解決方案:佛羅里達州官員星期五晚些時候透露，兩個月前，大規模的基于醫療補助計劃可能已經暴露了3萬名患者敏感的個人信息。數據泄露是由于一名員工在11月份遭受惡意“網絡釣魚”電子郵件的攻擊，這只是網絡犯罪分子滲透的醫療系統的最新例子。佛羅里達州的醫療補助缺口，可能讓黑客獲得了社會保險號碼，病人的姓名，地址，醫療信息，出生日期，以及其他信息，都來源于網絡釣魚詐騙。預計在未來幾年將會看到更多的用區塊鏈技術來保護醫療保健數據。美國聯邦調查局（FBI）已就網絡釣魚郵件和惡意軟件的威脅向衛生保健組織發出嚴厲警告。[2018/1/9]