- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 170-0,41 %
- 17 октября 2026 г.11°
- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 170-0,41 %
- 17 октября 2026 г.11°
Новая фишинговая кампания нацелена на хранилища паролей пользователей LastPass
LastPass предупредил пользователей о новой фишинговой кампании, которая начинается с поддельного письма об обновлении политики и ведет к загрузке вредоносного ПО. Злоумышленники, выдавая себя за доверенные бренды, стремятся получить доступ к хранилищам менеджера паролей.
Менеджер паролей LastPass сообщил об обнаружении сложной фишинговой кампании, нацеленной на его пользователей. Атака направлена на то, чтобы убедить пользователей загрузить вредоносное ПО через поддельную страницу DocuSign.
Фишинговое письмо приходит с адреса "hello@lastpassnewsletter.com" и имеет тему "Требуется действие: ознакомьтесь с обновленными политиками безопасности LastPass". Сообщение наполнено реалистичными деталями, такими как изменения в политиках обслуживания и улучшения мониторинга SaaS. Однако LastPass заявил, что не имеет никакого отношения к домену "lastpassnewsletter.com".
При переходе по ссылке в письме пользователи перенаправляются на поддельную страницу DocuSign по адресу "lastpasscompliance.com". Эта страница создана, чтобы завоевать доверие пользователей, знакомых с запросами электронной подписи. LastPass сообщил, что Microsoft Defender for Office 365 и Cloudflare пометили этот сайт как вредоносный. Страница также предлагает загрузить программное обеспечение, которое якобы работает на Windows и macOS.
LastPass подчеркнул, что загруженный файл опасен и его ни в коем случае нельзя открывать. На момент публикации предупреждения компания продолжала анализировать ссылку для скачивания. Хотя вредоносная страница была отключена после сообщения о ней, отмечается, что злоумышленники могут быстро заменять заблокированные домены новыми.
Атака нацелена не только на пользователей LastPass. Клиенты Bitwarden также получили аналогичные письма с адреса "hello@bitwardennewsletter.com". Эти сообщения перенаправляют пользователей на "bitwardencompliance.com". Предполагается, что одна и та же структура кампании используется против разных брендов менеджеров паролей. Эксперты отмечают, что пользователи менеджеров паролей являются особенно привлекательной целью, поскольку украденный мастер-пароль может дать доступ к десяткам учетных записей.
Как защитить себя?
- Не нажимайте ни на какие ссылки в письме, удалите сообщение или сообщите о нем как о фишинге.
- Получайте доступ к своей учетной записи LastPass только через официальное приложение или сайт lastpass.com.
- Внимательно проверяйте доменное имя. Настоящие адреса LastPass заканчиваются на lastpass.com; не доверяйте доменам, содержащим такие дополнения, как "newsletter" или "compliance".
- Если ваш менеджер паролей не выполняет автозаполнение, это тревожный сигнал. Вместо того чтобы копировать и вставлять пароль, закройте страницу и войдите официальным способом.
- Если вы ввели свой мастер-пароль, немедленно зайдите в LastPass с доверенного устройства, смените мастер-пароль и обновите пароли для важных учетных записей в вашем хранилище.
- Ни в коем случае не загружайте программное обеспечение, предлагаемое в уведомлениях безопасности, пришедших по электронной почте. Если вы уже загрузили его, отключите устройство от интернета и выполните сканирование с помощью надежной антивирусной программы.
- Включите многофакторную аутентификацию для вашего менеджера паролей и других важных учетных записей.
- Чтобы уменьшить объем личной информации, собираемой о вас брокерами данных, воспользуйтесь услугами по очистке данных.
- Пересылайте подозрительные письма LastPass на адрес abuse@lastpass.com. LastPass подчеркивает, что ни один сотрудник никогда не попросит у вас мастер-пароль.
Эксперты отмечают, что опасность этой атаки заключается в обыденном виде письма. То, что оно выглядит как скучное обновление политики, а не срочное предупреждение, снижает вероятность того, что пользователи заподозрят неладное. Самый большой красный флаг — это веб-адрес. Наличие названия компании в доменном имени не означает, что этот домен принадлежит компании. Прежде чем вводить мастер-пароль или что-либо загружать, закройте письмо и получите доступ к своей учетной записи напрямую через официальное приложение или веб-сайт.
Зарегистрируйтесь в Ally Daily
Подпишитесь, чтобы получать информацию о специальных новостях, событиях и объявлениях. Мы будем держать вас в курсе.
Регистрируясь, вы соглашаетесь с нашей Политикой конфиденциальности
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
