PoisonSeed 恶意软件通过电子邮件服务攻击加密用户
- PoisonSeed 恶意软件针对 Mailchimp 和 SendGrid 等批量邮件服务的用户。
- 受害者被诱骗通过假网站提供登录信息,从而导致邮件列表被盗。
- 被盗的邮件列表用于发送模仿 Coinbase 的钓鱼邮件,以推广假的钱包种子短语。
- 该活动与 Scattered Spider 和 CryptoChameleon 的类似威胁不同。
- 微软区域总监 Troy Hunt 也是此次攻击的目标之一。
PoisonSeed 活动利用批量邮件服务用户,使用被盗的邮件列表分发模仿 Coinbase 的钓鱼邮件。这强调了对抗社会工程骗局的需要。