黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件

2月13日消息，域名注册商Namecheap的电子邮件账号在周日晚上遭到黑客攻击，网络犯罪分子利用将该账号发送钓鱼邮件，寻求窃取收件人的个人信息和加密货币钱包资产。

根据BleepingComputer的报告，网络钓鱼活动起源于SendGrid，这是Namecheap用来发送营销邮件和续订通知的电子邮件平台。这些钓鱼邮件假装来自物流供应商DHL和加密货币钱包MetaMask。其中冒充Metamask的电子邮件称收件人的账户已被暂停，他们需要完成KYC验证过程才能重新激活它。该电子邮件还包含Namecheap营销链接，该链接将用户重定向到一个虚假的MetaMask页面，要求用户输入他们的助记词或私钥。

Namecheap网站发布声明称，“我们用于发送电子邮件（第三方）的上游系统涉及向客户发送未经请求的电子邮件。因此，用户可能会收到一些未经授权的电子邮件。Namecheap自己的系统没有遭到破坏，用户的产品、账户和个人信息仍然安全。请忽略此类电子邮件，不要点击任何链接。我们已停止所有电子邮件（包括身份验证码发送、可信设备验证和密码重置电子邮件等），并联系上游提供商以解决问题。”

之后，Namecheap宣布其邮件发送系统已经恢复，并将继续调查该问题。（Neowin）

一名黑客支付近20 ETH的Gas费转移了约33.5 ETH被盗资金:金色财经报道，据Ancilia监测，以0x8867开头的某黑客地址在转移盗取的约53枚以太坊时支付了约19.472 枚以太坊（价值约3.2万美元）的Gas费，最终仅转移了约33.5枚以太坊（价值约5.5万美元）。

注，Binance Labs 于 2022 年 10 月宣布领投 Web3 网络安全公司 Ancilia Pre-Seed 轮融资，融资金额未披露。[2023/2/3 11:45:38]

黑客组织Maze声称使用勒索软件攻击保险业巨头Chubb:黑帽黑客组织Maze声称使用勒索软件破坏保险业巨头Chubb的系统。他们还声称窃取了公司的数据。3月27日，网络安全公司Emsisoft威胁分析师Brett Callow表示，Maze在其网站发布了这一声明。虽然该网站迄今没有提供任何直接证据证明黑客攻击，但Callow指出一些事实，使这一说法具有可信度：“Maze过去的攻击者包括政府、律师事务所、医疗保健提供商、制造商、医疗研究公司、医疗保健提供商等等。”Callow解释，该组织通常先在成功的攻击后声明其黑客攻击，然后如果受害者不付钱，他们会公布少量被盗数据作为黑客攻击的证据。如果被攻击的实体仍然不付款，Maze将开始发布越来越多的敏感数据。今年2月，Maze向5家美国律师事务所提出，要求支付2笔100枚比特币的赎金，以换取恢复数据和删除其文件的额外副本。目前尚不清楚Chubb被索要的赎金数额。根据公司数据网站Owler，Chubb是一家保险提供商，总部位于苏黎世，拥有32700名员工，年收入342亿美元。截至发稿时，该公司没有回复Cointelegraph的询问。（Cointelegraph）[2020/3/30]

NiceHash证实6日的黑客袭击导致超过4700比特币的损失，当前价值超过7800万美元:在Facebook直播的视频更新中，NiceHash的首席执行官兼联合创始人马尔科克巴提供了对于6日公告的更新。他表示6日的黑客导致超过4700比特币的损失，当前的价格价值超过7800万美元。目前他无法提供更多的细节，但他补充说，这次的黑客袭击是“难以置信的协调”以及“高度复杂的攻击”。他表示公司将在未来发布更多关于恢复方法的细节。“我们正在尽我们所能，但是这需要时间”克巴说。[2017/12/8]

相关资讯