Fišing napadi na zaposlene i korisnike popularnog menažera lozinki LastPass

Vesti, 02.10.2023, 12:00 PM

Sredinom septembra korisnici menažera lozinki LastPass počeli su da prijavljuju pokušaje fišing napada. Među napadnutim korisnicima je i 87 zaposlenih u kompaniji LastPass, koja je za ove napade rekla da je reč o široko rasprostranjenoj i veoma ubedljivoj fišing kampanji.

Žrtve su prvo dobijale imejlove sa adrese marketing@sbito[.]co[.]th, povezane sa domenom koji ranije nije bio povezan sa zlonamernim aktivnostima.

Imejlovi su sadržali link ka stranicama za „pecanje“ koje su bile hostovane na poddomenima customer-lastpass[.]su.

LastPass je u vreme kada su od korisnika počeli da pristižu prvi izveštaji, poslao hosting provajderima zahtev za uklanjanje za dva sumnjiva domena, ali su napadači registrovali sličan domen i započeli drugi talas napada 19. septembra. Nekoliko poddomena je uklonjeno u roku od 16 sati od početka kampanje.

Nedavno je LastPass optužen da je krivac za krađe kriptovaluta, pošto su se na X-u (nekadašnjem Twitteru) pojavili izveštaji o neobjašnjivim krađama kriptovaluta, što su neki povezali sa incidentom iz 2022. godine kada je kompromitovan LastPass.