NIS2/KSC2 starter pack. Czy Twoja firma podlega pod regulację i co z tego wynika? Bezpłatne szkolenie od sekuraka
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Bezpłatne szkolenie: AI dla admina. Top 5 zadań, które zrobisz szybciej
O akcji pochwalił się na Twitterze Iksie CERT Polska:
Jak widzicie, CERT-owi w pewien sposób udało się ekhem… pozyskać dane 68 tys. danych uwierzytelniających do skrzynek pocztowych. Baza jest już zaimportowana do serwisu https://haveibeenpwned.com/ więc warto zrobić rutynowe sprawdzenie na swoim mailu…
Nieco więcej detali podaje Troy Hunt. Kampanie zaczynały się np. od tego typu maila. Czyli rzekome zamówienie:
Ofiary następnie były kierowane np. do takiego formularza…:
Tytułowe 200 kampanii phishingowych korzystało z jednej infrastruktury, do której “dobrał się” CERT Polska, a operacja trwała od października 2022 do mniej więcej teraz.
~ms
Jakby co to nie był wyciek z Phishing sites :)