⚠️ Zendesk a întâmpinat o vulnerabilitate: utilizatorii Discord, Riot Games și Tinder sunt bombardați cu spam
Utilizatorii din întreaga lume se confruntă cu un atac masiv de e-mailuri provenit dintr-o vulnerabilitate a sistemului de asistență Zendesk. Datorită unei defectiuni de configurare a sistemului, hackerii profită de canalele oficiale de suport ale diverselor companii pentru a trimite spam în mod frenetic.
Ce s-a întâmplat?
Atacatorii au exploatat o vulnerabilitate a unei funcționalități Zendesk, permițând utilizatorilor neautorizați să trimită cereri. Ca rezultat, sistemele oficiale ale diverselor platforme trimit automat utilizatorilor sute sau chiar mii de e-mailuri de confirmare cu conținut ciudat.
Care companii sunt afectate?
În prezent, lista afectată include: Discord, Riot Games, Dropbox, NordVPN, CD Projekt și Departamentul Muncii din Tennessee, SUA.
Riscuri potențiale:
Deși până acum nu au fost descoperite linkuri malițioase în e-mailuri, subiectele acestora sunt extrem de înșelătoare (cum ar fi „Solicitare din partea autorităților”, „Discord Nitro gratuit” sau „Ajută-mă!”).
Atacuri de acoperire: Acest tip de „bombardare cu e-mailuri” este adesea folosit pentru a acoperi alerte de securitate reale (cum ar fi notificările de autentificare neautorizată sau retragere). Filtrarea țintelor: Atacatorii ar putea folosi acest lucru pentru a verifica activitatea e-mailurilor, pregătindu-se pentru o pescuită precisă ulterioară.
Recomandări de securitate:
Dacă observați e-mailuri neobișnuite provenind de la domenii oficiale, vă rugăm să rămâneți calm și să nu faceți clic pe niciun link. Verificați și întăriți setările de securitate ale conturilor asociate acestor servicii (de exemplu, activarea autentificării cu doi factori 2FA). Monitorizați îndeaproape modificările contului pentru a preveni intruziunile hackerilor în haos.
Zendesk a declarat că a implementat noi mecanisme de securitate. A rămâne vigilent este primul pas pentru a proteja securitatea online!🛡️
#Zendesk #网络安全 #垃圾邮件 #Discord #安全提示
