🔵"Attacco PoisonSeed: il Phishing nel Mondo delle Criptovalute Minaccia anche i Giganti della Sicurezza"

Giorno: 2025-04-07 | Ora: 15:00:18 Recenti notizie riportano un attacco informatico sofisticato nel settore delle criptovalute, noto come PoisonSeed, scoperto dagli esperti di sicurezza informatica di Silent Push. Questo attacco ha coinvolto la creazione di pagine di accesso false, simili a quelle di servizi di email marketing come Mailchimp e SendGrid, per rubare credenziali degli utenti. Gli aggressori hanno inviato email ingannevoli, avvisando gli utenti di restrizioni sui loro account e inducendoli a accedere a siti falsi. Una volta ottenute le credenziali, gli attaccanti hanno esportato le liste di abbonati per poi inviare phishing a contatti, spacciandosi per Coinbase e incoraggiandoli a importare un portafoglio con dodici parole, permettendo così ai criminali di accedere ai loro fondi. Tra le vittime c'è anche Troy Hunt, direttore regionale di Microsoft, il quale, nonostante abbia cambiato la propria password, ha visto rubare una lista di abbonati di 56.000 utenti. Hunt ha descritto l'email di phishing come particolarmente astuta, sfruttando la paura di non ricevere aggiornamenti per creare un senso di urgenza senza esagerare la minaccia, rendendo la difesa contro tali attacchi molto difficile. https://www.panewslab.com/zh/sqarticledetails/e1vka5kz.html