אינטרנט 
האקרים מטרגטים אתכם 

זהירות, אפשר לפרוץ לכם בכל מקום.

חברת שיווק הדואר האלקטרוני MailChimp חשפה ביום ראשון שנפגעה מהאקרים שקיבלו גישה לכלי תמיכת לקוחות פנימיים וכלי ניהול חשבונות כדי לגנוב נתוני קהל ולבצע התקפות פישינג. עכשיו בואו נפרק את זה.

מה קרה שם? 
ביום ראשון בבוקר, טוויטר הייתה גדושה בדיווחים מבעלי ארנקי מטבעות קריפטוגרפיים של Trezor, שקיבלו הודעות דיוג בטענה שהחברה סבלה מפרצת מידע.

הודעות דוא”ל אלו הניעו לקוחות טרזור לאפס את מספרי ה-PIN של ארנק החומרה שלהם על ידי הורדת תוכנה זדונית שאפשרה גניבת מטבעות קריפטוגרפיים המאוחסנים.

מה הסיפור האמיתי?
הסיפור הזה קצת עבר מתחת לרדאר, אבל בפועל, אלו מכייסים מודרניים. האקרים נכנסו לאנשים לתוך הארנק ולא רק להם. מיילצ’ימפ אישרה שהפריצה הייתה משמעותית אפילו יותר מאשר הפגיעה בלקוחות טרזור. 

לפי מיילצ’ימפ, חלק מהעובדים שלהם נפלו למתקפה של הנדסה חברתית שהובילה לגניבת האישורים שלהם ועכשיו הם ממליצים לכל הלקוחות לאפשר אימות דו-שלבי בחשבונות שלהם להגנה נוספת.

מתקפה זו מזכירה את המתקפות האחרונות של קבוצת הפריצה Lapsus$, שהשתמשה בהנדסה חברתית, תוכנות זדוניות וגניבת אישורים כדי לקבל גישה למספר רב של חברות ידועות, כולל Nvidia, Samsung, Microsoft ו-Okta.

בקיצור, ככל שהעולם מתקדם, גם הגנבים הופכים מתוחכמים יותר. הונאות יכולות לתפוס אתכם בכל מקום, אז בבקשה, לא ללחוץ על אוטומט.