黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。

根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。

Namecheap網站發布聲明稱，“我們用于發送電子郵件（第三方）的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件（包括身份驗證碼發送、可信設備驗證和密碼重置電子郵件等），并聯系上游提供商以解決問題。”

之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。（Neowin）

Degen Zoo疑似遭黑客攻擊，目前官方已暫停游戲啟動調查:4月2日消息，據官方Telegram公告顯示，DAO Maker項目Degen Zoo疑似在Binance Oracle上被黑客攻擊。項目團隊目前已暫停游戲，并啟動調查，并表示截至14時尚未發現任何的漏洞，并且沒有辦法通過智能合約的錯誤來孵化更好的動物。目前官方Telegram已被禁言。

此外，另據BscScan區塊瀏覽器顯示，地址：0x8E…3c3c在13:06-13:32間在WDZOO開箱中銷毀了約200萬枚DZOO（約5.8萬美元），顯示異常情況。[2023/4/2 13:40:42]

Telegram伊朗版本遭受黑客攻擊導致4200萬用戶的數據泄露:Telegram第三方版本遭受伊朗黑客組織攻擊，導致4200萬用戶的數據泄露。Telegram表示，該數據從其客戶端的兩個分支版本HotGram和Talagram中泄露。據2017年的人口估計，如果這些數字不包括重復的賬戶，則意味著約有一半的伊朗公民受到此次黑客攻擊的影響。（Decrypt）[2020/4/1]

動態 | 黑客利用Xbash惡意軟件進行挖礦:降維安全實驗室關注到一款新的惡意軟件Xbash，能夠入侵Linux和Windows服務器,并挖掘加密貨幣，Xbash通過弱口令和未修補的漏洞來入侵Windows系統并在企業和家庭內網進行快速傳播。此外，Xbash還可以刪除基于Linux的數據庫，并以恢復數據之名,勒索比特幣贖金。

Xbash具有代碼編譯，代碼壓縮轉換以及代碼加密等反檢測功能，以對抗反惡意軟件查殺。降維安全實驗室發現Xbash勒索軟件挖掘的加密貨幣金額約6000美元。如果你想了解更多相關資訊，請聯系降維安全實驗室。[2018/9/18]