黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件

2月13日消息，域名注册商Namecheap的电子邮件账号在周日晚上遭到黑客攻击，网络犯罪分子利用将该账号发送钓鱼邮件，寻求窃取收件人的个人信息和加密货币钱包资产。

根据BleepingComputer的报告，网络钓鱼活动起源于SendGrid，这是Namecheap用来发送营销邮件和续订通知的电子邮件平台。这些钓鱼邮件假装来自物流供应商DHL和加密货币钱包MetaMask。其中冒充Metamask的电子邮件称收件人的账户已被暂停，他们需要完成KYC验证过程才能重新激活它。该电子邮件还包含Namecheap营销链接，该链接将用户重定向到一个虚假的MetaMask页面，要求用户输入他们的助记词或私钥。

Namecheap网站发布声明称，“我们用于发送电子邮件（第三方）的上游系统涉及向客户发送未经请求的电子邮件。因此，用户可能会收到一些未经授权的电子邮件。Namecheap自己的系统没有遭到破坏，用户的产品、账户和个人信息仍然安全。请忽略此类电子邮件，不要点击任何链接。我们已停止所有电子邮件（包括身份验证码发送、可信设备验证和密码重置电子邮件等），并联系上游提供商以解决问题。”

之后，Namecheap宣布其邮件发送系统已经恢复，并将继续调查该问题。（Neowin）

白俄罗斯黑客计划出售卢卡申科被盗护照NFT:9月1日消息，白俄罗斯黑客声称已经获得了包括总统亚历山大·卢卡申科在内的每个白俄罗斯公民的护照信息，并将用白俄罗斯领导人的护照制作NFT。白俄罗斯黑客表示，此举是基层筹款活动的一部分，目的是打击“明斯克和莫斯科的血腥政权”。

一些观察家表示，数字护照上的信息是假的，原因是世界“Republic”的首页上的拼写错误和“Aleksandr”的拼写错误。而白俄罗斯黑客则在Twitter上表示，他们试图在8月30日卢卡申科生日那天通过OpenSea市场出售NFT收藏品，但表示该交易已被立即关闭，目前正在寻找其他选择。（Cointelegraph）[2022/9/1 13:02:17]

声音 | Coinbase：曾在5月底成功阻止了一次黑客攻击:加密货币交易所Coinbase透露，它曾成功阻止了“一个复杂的、高度有针对性的、经过深思熟虑的黑客攻击”。攻击的目标是进入该交易所的系统。Coinbase表示，攻击始于5月30日，十几名员工收到了据称来自剑桥大学研究基金管理人员格的电子邮件。6月17日，一封电子邮件中包含一个URL，当在Firefox中打开时，会安装能够接管某人机器的恶意软件。Coinbase表示，“在几个小时内，Coinbase Security检测到并阻止了攻击。”（coindesk）[2019/8/9]

ECHO技术负责人张楠：相比黑客 区块链更应该警惕量子计算机:5月19日，ECHO公链技术负责人张楠受邀作为首届全球区块链黑客马拉松导师参与区块链项目辅导。会上，张楠呼吁现场区块链从业者：相比于黑客，区块链更应该警惕量子计算机！他指出，谷歌已经研发出72量子比特（qubits）超导量子计算机,虽然这短期还不足以威胁区块链，但ECHO公链团队前瞻性采用了抗量子特性技术方案——后量子密码，运用LWE算法（伴随误差学习）抵抗来自量子计算机的攻击。ECHO团队还将会考虑开发与OpenSSL一同工作的Ring-LWE密钥交换协议，实现后量子时代区块链的安全问题。[2018/5/19]

相关资讯