LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

Vesti, 15.07.2026, 00:30 AM

Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zlonamerne sajtove i potencijalno kompromitovali njihove naloge.

Poruke su dizajnirane tako da izgledaju kao legitimna korporativna komunikacija i obaveštavaju korisnike o navodnim izmenama politike i uslova korišćenja usluge LastPass. U porukama se nalazi dugme „Review & Access Terms“ koje korisnika vodi na stranicu koja imitira servis DocuSign, poznat po elektronskom potpisivanju i slanju dokumenata.

Međutim, umesto legitimnog DocuSign servisa, korisnici završavaju na domenima poput lastpasscompliance[.]com, koji nemaju nikakve veze sa kompanijom LastPass i označeni su kao zlonamerni od strane više bezbednosnih sistema.

Prema navodima kompanije, fišing imejlovi šalju se sa adrese hello@lastpassnewsletter.com i sadrže navodna obaveštenja o unapređenjima bezbednosti, uključujući dodatni nadzor SaaS servisa, mogućnosti resetovanja glavne lozinke i poboljšanja administrativne konzole.

LastPass naglašava da njihovi sistemi nisu kompromitovani i da sporni imejlovi nisu poslati sa njihove infrastrukture, uprkos tome što napadači koriste nazive domena i sadržaj poruka koji podsećaju na legitimne servise kompanije.

Iako kompanija nije uspela da potvrdi krajnji cilj kampanje, lažni sajtovi korisnicima nude preuzimanje fajlova koji navodno podržavaju i Windows i macOS uređaje, što ukazuje da je krađa akreditiva ili distribucija malvera među mogućim scenarijima.

Istraživači su uočili i gotovo identičnu kampanju usmerenu na korisnike menadžera lozinki Bitwarden, gde su korišćeni domeni poput bitwardencompliance[.]com i imejl adrese koje imitiraju zvaničnu komunikaciju kompanije.

LastPass podseća korisnike da kompanija nikada neće tražiti glavnu lozinku putem elektronske pošte, obrazaca ili linkova poslatih u porukama. Kompanija je zamolila korisnike da prijave svaku sumnjivu komunikaciju na abuse@lastpass.com.

Korisnicima koji su uneli svoje podatke na sumnjivim sajtovima savetuje se da što pre promene glavnu lozinku sa pouzdanog uređaja i provere da li postoje neobične aktivnosti ili nepoznate izmene u njihovim trezorima lozinki.