根据 BleepingComputer,那些向破产的加密货币贷款平台Celsius提出索赔的个人,近期遭遇了针对性的 网络钓鱼攻击。这些攻击涉及冒充贷款方的索赔代理Stretto。攻击者自称来自“Stretto Corporate Restructuring”,并发送钓鱼邮件,声称提供七天的撤回资金窗口以供债权人申请。
邮件中包含一个链接,诱导受害者访问一个钓鱼网站,以获取他们的电子邮件地址。一旦受到影响的人点击提交按钮,其加密货币钱包便与攻击者建立连接,允许攻击者完全访问钱包信息,这可能会被用来进行加密资产盗窃。
进一步审查这一钓鱼活动后发现,这些恶意邮件能够逃避发件人政策框架Sender Policy Framework,SPF检查,因为攻击者利用了电子邮件营销公司SendGrid的IP地址来发送这些信息。虽然Stretto未确认SendGrid账户是否被攻陷,但Celsius的债权人已被警告,必须忽略有关贷款方索赔的邮件。
一元机场使用教程