Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnWeb3CommunautéPlus
Trading
Spot
Achat et vente de cryptos
Marge
Amplifiez et maximisez l'efficacité de vos fonds
Onchain
Going Onchain, without going Onchain!
Convert
Aucun frais de transaction ni slippage
Explorer
Launchhub
Prenez l'avantage dès le début et commencez à gagner
Copy
Copiez des traders experts en un clic
Bots
Bots de trading IA simples, rapides et fiables
Trading
Futures USDT-M
Futures réglés en USDT
Futures USDC-M
Futures réglés en USDC
Futures Coin-M
Futures réglés en cryptomonnaies
Explorer
Guide des Futures
Le parcours de trading de Futures, du débutant à l'expert
Événements Futures
Profitez de généreuses récompenses
Bitget Earn
Une variété de produits pour faire fructifier vos actifs
Simple Earn
Déposez et retirez à tout moment, rendements flexibles sans risque
On-chain Earn
Réalisez des profits quotidiens sans risquer votre capital
Structured Earn
Une innovation financière solide pour gérer les fluctuations du marché
VIP et Gestion de patrimoine
Des services premium pour une gestion de patrimoine intelligente
Prêt Crypto
Emprunts flexibles avec un haut niveau de sécurité des fonds
SlowMist Cosine : Un groupe de phishing lance une nouvelle série d'attaques de phishing via les sous-domaines de Google, trompant les utilisateurs pour révéler leurs mots de passe de compte

SlowMist Cosine : Un groupe de phishing lance une nouvelle série d'attaques de phishing via les sous-domaines de Google, trompant les utilisateurs pour révéler leurs mots de passe de compte

Voir l'original
ChaincatcherChaincatcher2025/04/20 14:38

Le fondateur de SlowMist, Cosine, a publié sur les réseaux sociaux que le développeur principal d'ENS a été précédemment ciblé par une attaque de phishing exploitant une vulnérabilité dans l'infrastructure de Google. Ce groupe de phishing trompe les utilisateurs avec des emails de phishing officiels de Google falsifiés, leur faisant croire qu'ils sont sous enquête légale. Bien que Google ait amélioré ses contre-mesures, aujourd'hui, le groupe de phishing lance une nouvelle série d'attaques, continuant à attirer les utilisateurs vers les sous-domaines de "google.com", leur faisant révéler leurs mots de passe de compte et ajoutant immédiatement une clé d'accès.

Précédemment rapporté, le développeur principal d'ENS, nick.eth, a déclaré sur les réseaux sociaux qu'il a rencontré une attaque de phishing extrêmement complexe exploitant une vulnérabilité dans l'infrastructure de Google, mais Google a refusé de corriger la vulnérabilité.

Il a indiqué que l'email de phishing semblait très convaincant, capable de passer la vérification de la signature DKIM et affiché normalement par Gmail, et placé dans la même conversation avec d'autres alertes de sécurité légitimes. Les attaquants ont exploité le service "sites" de Google pour créer une page "portail de support" de confiance. Parce que les utilisateurs voient "google.com" dans le domaine, ils croient à tort que c'est sûr, donc les utilisateurs doivent rester prudents.

0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !