SlowMist Cosine : Un groupe de phishing lance une nouvelle série d'attaques de phishing via les sous-domaines de Google, trompant les utilisateurs pour révéler leurs mots de passe de compte
Le fondateur de SlowMist, Cosine, a publié sur les réseaux sociaux que le développeur principal d'ENS a été précédemment ciblé par une attaque de phishing exploitant une vulnérabilité dans l'infrastructure de Google. Ce groupe de phishing trompe les utilisateurs avec des emails de phishing officiels de Google falsifiés, leur faisant croire qu'ils sont sous enquête légale. Bien que Google ait amélioré ses contre-mesures, aujourd'hui, le groupe de phishing lance une nouvelle série d'attaques, continuant à attirer les utilisateurs vers les sous-domaines de "google.com", leur faisant révéler leurs mots de passe de compte et ajoutant immédiatement une clé d'accès.
Précédemment rapporté, le développeur principal d'ENS, nick.eth, a déclaré sur les réseaux sociaux qu'il a rencontré une attaque de phishing extrêmement complexe exploitant une vulnérabilité dans l'infrastructure de Google, mais Google a refusé de corriger la vulnérabilité.
Il a indiqué que l'email de phishing semblait très convaincant, capable de passer la vérification de la signature DKIM et affiché normalement par Gmail, et placé dans la même conversation avec d'autres alertes de sécurité légitimes. Les attaquants ont exploité le service "sites" de Google pour créer une page "portail de support" de confiance. Parce que les utilisateurs voient "google.com" dans le domaine, ils croient à tort que c'est sûr, donc les utilisateurs doivent rester prudents.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer

Trends lance une campagne de robotisation de tokens X, offrant une cagnotte de 10 000 dollars.
En vogue
PlusAnalyse : La tendance de BTC connaîtra une alternance haussière et baissière à court terme, la confiance des investisseurs dans la tendance redevient positive aujourd'hui
Une adresse de baleine a déposé 2,91 millions d’USDT sur HyperLiquid pour ouvrir une position short sur ETH avec un effet de levier de 25x.
Prix des cryptos
Plus








