Специалисти алармираха за активна фишинг кампания към потребителите на LastPass и Bitwarden

Мошеници разпращат писма към потребителите на мениджъри за пароли, като LastPass и Bitwarden.

В самите писма, мошениците пишат, че съответната компания е хакната и им се предлага да свалят по-надеждна версия на програмата. BleepingComputer са получили достъп до един от изпълнимите файлове в тези писма. Вместо мениджър на пароли обаче, на системата се инсталира Syncro, популярен инструмент за отдалечена администрация, използвана от MSP доставчици. Мошениците използват Syncro, за да инсталират допълнителен софтуер, с който получават по-голям контрол над системата. В случая, това е ScreenConnect.

За кампанията са узнали и от LastPass, които са посветили публикация в блога си. „Нека е ясно. LastPass не е станала жертва на пробив. Това е опит на злонамерена страна да привлече вниманието и предизвика в жертвата чувство за спешност – често използвана тактика във фишинг имейли“, пишат LastPass.

Авторите на писмата насърчават жертвата да си инсталира по-сигурно десктоп приложение. То е в MSI формат, което било в отговор на .exe файлът, който имал уязвимост, позволяваща достъп до трезорите.

Сходни по смисъл писма са разпращани към потребителите на друг мениджър на пароли – Bitwarden. Същи са и инструментите, които атакуващата страна използва. Ако атаката е успешна, мошениците могат да инсталират допълнително зловреден софтуер, да крадат пароли, в това число и от трезорите на съответните програми.

Bleeping припомнят, че подобни инциденти обикновено намират широко разпространение в медиите и са известни. Хората не трябва да се поддават на подобни кампании. Ако все пак има такъв инцидент, практиката е да се изпрати уведомление за това на официалния сайт или регистрацията ви.