CERT Polska spacyfikował ogromną kampanię phishingową. A dokładniej – przeszło 200 kampanii. Prawie 70 000 wykradzionych loginów/haseł do skrzynek pocztowych.

O akcji pochwalił się na Twitterze Iksie CERT Polska:

Jak widzicie, CERT-owi w pewien sposób udało się ekhem… pozyskać dane 68 tys. danych uwierzytelniających do skrzynek pocztowych. Baza jest już zaimportowana do serwisu https://haveibeenpwned.com/ więc warto zrobić rutynowe sprawdzenie na swoim mailu…

Nieco więcej detali podaje Troy Hunt. Kampanie zaczynały się np. od tego typu maila. Czyli rzekome zamówienie:

Ofiary następnie były kierowane np. do takiego formularza…:

Tytułowe 200 kampanii phishingowych korzystało z jednej infrastruktury, do której „dobrał się” CERT Polska, a operacja trwała od października 2022 do mniej więcej teraz.

~ms