Пользователи Passport столкнулись с фишингом с официальных доменов Foundation
coinspot.ioВладельцы аппаратных кошельков Passport получили фишинговые письма, отправленные через инфраструктуру Foundation: компания связала инцидент с компрометацией API-ключей Cloudflare.
Foundation, разработчик аппаратных кошельков Passport, предупредила клиентов о рассылке мошеннических писем, которые пришли не с похожих на официальные адресов, а с реальных доменов компании.
Это делает атаку опаснее типичного фишинга: у получателей было меньше очевидных признаков подделки. Как произошла атака Сооснователь и генеральный директор Foundation Зак Герберт сообщил, что серверная инфраструктура компании оказалась скомпрометирована из-за уязвимости в одном из ее приложений.
По версии Foundation, злоумышленники могли взять адреса клиентов из ранее опубликованных утечек пользовательских баз либо из данных о недавних заказах, оформленных через магазин на Shopify.
Читать на coinspot.io
