{"id":899103,"date":"2023-11-02T22:48:42","date_gmt":"2023-11-03T03:48:42","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/namecheap-e-mail-konto-gehackt-um-phishing-e-mails-zu-versenden\/"},"modified":"2023-11-02T22:48:42","modified_gmt":"2023-11-03T03:48:42","slug":"namecheap-e-mail-konto-gehackt-um-phishing-e-mails-zu-versenden","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/namecheap-e-mail-konto-gehackt-um-phishing-e-mails-zu-versenden\/","title":{"rendered":"Namecheap-E-Mail-Konto gehackt, um Phishing-E-Mails zu versenden"},"content":{"rendered":"

Das E-Mail-Konto von Namecheap wurde am Sonntagabend gehackt, um Phishing-E-Mails an Kunden von Namecheap zu versenden.<\/strong> \u2013 in einem Versuch, vertrauliche Informationen zu stehlen.<\/p>\n

Der unbekannte Bedrohungsakteur nutzte DHL- und MetaMask-Themen, um die Daten zu stehlen: die Kryptow\u00e4hrungs-Wallet-Schl\u00fcssel der Kunden und andere wichtige Informationen. Namecheap hat sein kompromittiertes E-Mail-Konto deaktiviert und erkl\u00e4rt, dass der Vorfall untersucht werde.<\/p>\n

Ausnutzung von Namecheap-E-Mail-Konten<\/strong><\/h2>\n

Seit gestern haben sich mehrere Namecheap-Benutzer \u00fcber den Erhalt verd\u00e4chtiger E-Mails des Dienstes beschwert, in denen nach vertraulichen Daten gefragt wird: Es stellte sich sp\u00e4ter heraus, dass es sich um einen Hacking-Vorfall handelte, wie Richard Kirkendall, CEO von Namecheap, in einem Tweet sagte.<\/strong><\/p>\n

Den Leuten fiel auf, dass die verd\u00e4chtigen E-Mails \u00fcber das SendGrid-Netzwerk gesendet wurden, einen E-Mail-Zustellungsdienst, den Namecheap h\u00e4ufig nutzt, um Transaktions- und Marketing-E-Mails an seine Kunden zu versenden. Die Hacker, die in das E-Mail-Konto von Namecheap eingedrungen waren, nutzten dies, um Phishing-E-Mails an ihre Kunden zu versenden, in denen sie nach sensiblen Daten fragten.<\/strong><\/p>\n

H\u00fcten Sie sich vor Phishing-E-Mails von @CheapName<\/a>‘S @SendGrid<\/a> Konto. DHL, MetaMask, digital signiert mit DKIM. Es scheint, dass Hacker auf niedriger Ebene in der Lage waren, in ihre Systeme einzudringen. PII scheint offengelegt zu sein. pic.twitter.com\/IuLE8mo2w6<\/a><\/p>\n

\u2014Kathy Zant (@kathyzant) 12. Februar 2023<\/a><\/p>\n

Die meisten gaben an, E-Mails mit DHL- oder MetaMask-Thema gesehen zu haben<\/strong> \u2013 Im ersten Schritt werden Benutzer aufgefordert, wichtige Informationen zum Namen eines Versandtarifs f\u00fcr ein Paket einzugeben. Wenn nicht, erhielten einige Phishing-E-Mails von MetaMask, in denen sie nach dem privaten Schl\u00fcssel ihrer Kryptow\u00e4hrungs-Wallet gefragt wurden.<\/p>\n

Dies wird durch eine ausstehende KYC-\u00dcberpr\u00fcfung (Know Your Customer) vorangetrieben, um zu verhindern, dass Ihr Wallet gesperrt wird! Die verd\u00e4chtige E-Mail enth\u00e4lt einen Namecheap-Marketinglink, der den Benutzer auf eine Phishing-Seite weiterleitet, die sich als MetaMask ausgibt. Wenn es ankommt, fordert es den Benutzer auf, sein \u201eGeheimer Wiederherstellungssatz<\/strong> entweder ‘Privat Schl\u00fcssel’<\/strong> um die Anfrage zu bearbeiten.<\/p>\n

Kirkendall sagte, sie glauben, dass der Versto\u00df m\u00f6glicherweise mit dem CloudSek-Bericht vom Dezember zusammenh\u00e4ngt, in dem Mailgun-, MailChimp- und SendGrid-API-Schl\u00fcssel in mobilen Apps offengelegt wurden. Aber eine BleepingComputer-Anfrage f\u00fcr Twilio (Muttergesellschaft von SendGrid) bestritt diese M\u00f6glichkeit und erkl\u00e4rte, dass der Versto\u00df nicht auf einen Hack zur\u00fcckzuf\u00fchren sei.<\/strong> Stattdessen ermutigten sie Benutzer, mehrere Sicherheitsmethoden wie 2FA, IP-Adress-basierten Zugriff usw. zu verwenden, um auf der sicheren Seite zu sein.<\/p>\n