Das E-Mail-Konto von Namecheap wurde am Sonntagabend gehackt, um Phishing-E-Mails an Kunden von Namecheap zu versenden. – in einem Versuch, vertrauliche Informationen zu stehlen.
Der unbekannte Bedrohungsakteur nutzte DHL- und MetaMask-Themen, um die Daten zu stehlen: die Kryptowährungs-Wallet-Schlüssel der Kunden und andere wichtige Informationen. Namecheap hat sein kompromittiertes E-Mail-Konto deaktiviert und erklärt, dass der Vorfall untersucht werde.
Ausnutzung von Namecheap-E-Mail-Konten
Seit gestern haben sich mehrere Namecheap-Benutzer über den Erhalt verdächtiger E-Mails des Dienstes beschwert, in denen nach vertraulichen Daten gefragt wird: Es stellte sich später heraus, dass es sich um einen Hacking-Vorfall handelte, wie Richard Kirkendall, CEO von Namecheap, in einem Tweet sagte.
Den Leuten fiel auf, dass die verdächtigen E-Mails über das SendGrid-Netzwerk gesendet wurden, einen E-Mail-Zustellungsdienst, den Namecheap häufig nutzt, um Transaktions- und Marketing-E-Mails an seine Kunden zu versenden. Die Hacker, die in das E-Mail-Konto von Namecheap eingedrungen waren, nutzten dies, um Phishing-E-Mails an ihre Kunden zu versenden, in denen sie nach sensiblen Daten fragten.
Hüten Sie sich vor Phishing-E-Mails von @CheapName‘S @SendGrid Konto. DHL, MetaMask, digital signiert mit DKIM. Es scheint, dass Hacker auf niedriger Ebene in der Lage waren, in ihre Systeme einzudringen. PII scheint offengelegt zu sein. pic.twitter.com/IuLE8mo2w6
—Kathy Zant (@kathyzant) 12. Februar 2023
Die meisten gaben an, E-Mails mit DHL- oder MetaMask-Thema gesehen zu haben – Im ersten Schritt werden Benutzer aufgefordert, wichtige Informationen zum Namen eines Versandtarifs für ein Paket einzugeben. Wenn nicht, erhielten einige Phishing-E-Mails von MetaMask, in denen sie nach dem privaten Schlüssel ihrer Kryptowährungs-Wallet gefragt wurden.
Dies wird durch eine ausstehende KYC-Überprüfung (Know Your Customer) vorangetrieben, um zu verhindern, dass Ihr Wallet gesperrt wird! Die verdächtige E-Mail enthält einen Namecheap-Marketinglink, der den Benutzer auf eine Phishing-Seite weiterleitet, die sich als MetaMask ausgibt. Wenn es ankommt, fordert es den Benutzer auf, sein „Geheimer Wiederherstellungssatz entweder ‘Privat Schlüssel’ um die Anfrage zu bearbeiten.
Kirkendall sagte, sie glauben, dass der Verstoß möglicherweise mit dem CloudSek-Bericht vom Dezember zusammenhängt, in dem Mailgun-, MailChimp- und SendGrid-API-Schlüssel in mobilen Apps offengelegt wurden. Aber eine BleepingComputer-Anfrage für Twilio (Muttergesellschaft von SendGrid) bestritt diese Möglichkeit und erklärte, dass der Verstoß nicht auf einen Hack zurückzuführen sei. Stattdessen ermutigten sie Benutzer, mehrere Sicherheitsmethoden wie 2FA, IP-Adress-basierten Zugriff usw. zu verwenden, um auf der sicheren Seite zu sein.
