暗号市場を狙ったMailerLiteフィッシング攻撃

Decryptによると、電子メール・サービス・プロバイダーのMailerLiteが暗号市場を狙ったフィッシング攻撃の被害に遭った。同社は、あるサポート・チーム・メンバーが偽のリンクをクリックし、グーグルの認証情報を入力し、第2要素チャレンジを確認した後に事件が発生し、ハッカーがMailerLiteの内部システムにアクセスできるようになったことを明らかにした。攻撃者は暗号通貨関連のアカウントのみに焦点を当て、117のアカウントにアクセスし、そのうちの少数のアカウントを使ってフィッシング・キャンペーンを行った。影響を受けたアカウントには、CoinTelegraph、Wallet Connect、Token Terminal、De.Fiが含まれる。インターネット探偵ZachXBTは、ハッカーが悪意のあるリンクをMailerLiteの顧客のおなじみのテンプレートで包み込んだため、58万ドル以上が盗まれたと報告した。MailerLiteはその後、犯人が使用したアクセス方法を停止し、内部プロセスに必要な変更を加え、より良いセキュリティ・トレーニングに集中しながら状況を監視している。