Napadač povezan s LastPassom ukrao 5,4 milijuna dolara od žrtava samo tjedan dana prije Božića

U novom valu hakerskih napada, zloglasni napadači LastPass platforme ukrali su 5,36 milijuna dolara od 40 korisnika, samo osam dana prije Božića. Ovo je samo najnoviji u nizu napada otkad je LastPass bio žrtva proboja podataka u prosincu 2022. godine, kada su hakeri uspjeli kopirati sigurnosnu kopiju podataka korisničkih trezora iz enkriptirane pohrane.

Prema istraživaču blockchain sigurnosti ZachXBT, ukradena sredstva posljednjeg napada pretvorena su u Ether (ETH) i prebačena na “razne trenutne mjenjačnice”. ZachXBT je podnio on chain dokaze o zadnjim napadima na platformu crypto scam izvještavanja Chainabuse.

Tim white hat hackera “Security Alliance” (SEAL) apelirao je na korisnike da prenesu svoja crypto sredstva s LastPassa ako su njihovi privatni ključevi pohranjeni na toj platformi prije 2023. godine. Istaknuli su da “svi privatni ključevi i seed phrase-ovi pohranjeni na LastPass prije 2023. godine su ugroženi”. Također su napomenuli da bi korisnici trebali premjestiti svoja sredstva prije nego što to učine hakeri.

Osim crypto sredstava, tijekom svibnja je procijenjeno da je ukradeno i 250 milijuna dolara ostalih fondova kroz “desetke tisuća krađa”, izvijestio je blockchain analitičar Tay.

Ovaj val LastPass hakiranja dolazi usred povećanja broja prevara uoči božićne sezone. Blockchain sigurnosna tvrtka Cyvers naglasila je kako je “sezona hakera” stigla i upozorila korisnike da ne vjeruju svemu, izbjegavaju povezivanje na besplatan WiFi i ne dijele dvofaktorske autentifikacijske kodove.

Osim LastPassa, Meta, društveni gigant vlasnik Facebooka, Instagrama i WhatsAppa, nedavno je upozorio na nekoliko prijevarnih kampanja usmjerenih na kupce tijekom blagdana, uključujući lažne blagdanske poklone, prijevare s ukrasima i lažne maloprodajne kupone.

Nakon padu phishing prevara za 53% u listopadu, postoje bojazni da bi prevaranti mogli pokušavati nadoknaditi gubitke tijekom blagdanske sezone. Iako je svijest o cyber prijetnjama sve veća, ovaj slučaj je jak podsjetnik na opasnosti pohrane osjetljivih informacija na platformama za upravljanje lozinkama, posebno kad je riječ o kriptovalutama i privatnim ključevima.