- BIST10011,722-2.89%
- الدولار49.45+0.05%
- اليورو55.62+0.37%
- الذهب4,181.10+0.26%
- الفائدة37.00%-1.00
- البيتكوين81,170-0.41%
- 17 أكتوبر 202611°
- BIST10011,722-2.89%
- الدولار49.45+0.05%
- اليورو55.62+0.37%
- الذهب4,181.10+0.26%
- الفائدة37.00%-1.00
- البيتكوين81,170-0.41%
- 17 أكتوبر 202611°
حملة تصيد جديدة تستهدف خزائن كلمات مرور مستخدمي LastPass
حذرت LastPass مستخدميها من حملة تصيد جديدة تبدأ برسالة بريد إلكتروني مزيفة لتحديث السياسة وتدفعهم إلى تنزيل برمجيات خبيثة. ويهدف المهاجمون من خلال انتحال علامات تجارية موثوقة إلى الوصول إلى خزائن مدير كلمات المرور.
أعلنت مديرة كلمات المرور LastPass أنها اكتشفت حملة تصيد معقدة تستهدف مستخدميها. يهدف الهجوم إلى إقناع المستخدمين بتنزيل برمجيات خبيثة عبر صفحة DocuSign مزيفة.
تأتي رسالة التصيد الإلكترونية من العنوان "hello@lastpassnewsletter.com" وتحمل عنوان "مطلوب إجراء: راجع سياسات أمان LastPass المحدثة". الرسالة مليئة بتفاصيل واقعية مثل تغييرات في سياسات الخدمة وتحسينات مراقبة SaaS. لكن LastPass أوضحت أنه لا علاقة لها بنطاق "lastpassnewsletter.com".
عند النقر على الرابط في البريد الإلكتروني، يُعاد توجيه المستخدمين إلى صفحة DocuSign مزيفة على العنوان "lastpasscompliance.com". صُممت هذه الصفحة لكسب ثقة المستخدمين المعتادين على طلبات التوقيع الإلكتروني. أعلنت LastPass أن Microsoft Defender for Office 365 وCloudflare قد وضعا علامة على هذا الموقع كموقع ضار. كما تشجع الصفحة على تنزيل برنامج يُزعم أنه يعمل على نظامي Windows وmacOS.
شددت LastPass على أن الملف الذي يتم تنزيله خطير ويجب عدم فتحه مطلقًا. كانت الشركة لا تزال تفحص رابط التنزيل وقت نشر التحذير. ورغم أن الصفحة الضارة أصبحت غير متصلة بالإنترنت بعد الإبلاغ عنها، إلا أنه يُذكر أن المهاجمين يمكنهم استبدال النطاقات المحظورة بسرعة بأخرى جديدة.
لا يستهدف الهجوم مستخدمي LastPass فقط. فقد تلقى عملاء Bitwarden أيضًا رسائل بريد إلكتروني مماثلة من "hello@bitwardennewsletter.com". توجه هذه الرسائل المستخدمين إلى "bitwardencompliance.com". يُعتقد أن هيكل الحملة نفسه يُعاد استخدامه ضد علامات تجارية مختلفة لمديري كلمات المرور. ويشير الخبراء إلى أن مستخدمي مديري كلمات المرور هدف جذاب بشكل خاص لأن سرقة كلمة مرور رئيسية واحدة قد تتيح الوصول إلى عشرات الحسابات.
كيف تحمي نفسك؟
- لا تنقر على أي رابط في البريد الإلكتروني، واحذف الرسالة أو أبلغ عنها كتصيد.
- لا تصل إلى حساب LastPass إلا عبر التطبيق الرسمي أو موقع lastpass.com.
- تحقق من اسم النطاق بعناية. تنتهي عناوين LastPass الحقيقية بـ lastpass.com؛ لا تثق في النطاقات التي تحتوي على إضافات مثل "newsletter" أو "compliance".
- إذا لم يقم مدير كلمات المرور بالتعبئة التلقائية، فهذه علامة تحذير. بدلاً من نسخ كلمة المرور ولصقها، أغلق الصفحة وسجل الدخول عبر الطريق الرسمي.
- إذا كنت قد أدخلت كلمة المرور الرئيسية، فانتقل فورًا إلى LastPass من جهاز موثوق وقم بتغيير كلمة المرور الرئيسية، وحدّث كلمات مرور الحسابات الحساسة في خزينتك.
- لا تقم مطلقًا بتنزيل البرامج التي تقدمها إشعارات الأمان عبر البريد الإلكتروني. إذا قمت بتنزيلها، فافصل اتصال الجهاز بالإنترنت وافحصه ببرنامج قوي لمكافحة الفيروسات.
- فعّل المصادقة متعددة العوامل لمدير كلمات المرور وحساباتك المهمة الأخرى.
- استفد من خدمات تنظيف البيانات لتقليل المعلومات الشخصية التي يجمعها وسطاء البيانات عنك.
- أرسل رسائل LastPass المشبوهة إلى abuse@lastpass.com. تؤكد LastPass أنه لن يطلب منك أي موظف كلمة المرور الرئيسية أبدًا.
يشير الخبراء إلى أن ما يجعل هذا الهجوم خطيرًا هو المظهر العادي للبريد الإلكتروني. فبدلاً من أن يبدو كتحذير عاجل، يبدو كتحديث ممل للسياسة، مما يقلل من احتمالية شك المستخدمين. أكبر علامة حمراء هي عنوان الويب. مجرد ظهور اسم الشركة داخل اسم النطاق لا يعني أن النطاق مملوك للشركة. قبل إدخال كلمة المرور الرئيسية أو تنزيل أي شيء، أغلق البريد الإلكتروني وادخل إلى حسابك مباشرة عبر التطبيق الرسمي أو الموقع الإلكتروني.
اشترك في Ally Daily
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
