晓空blog
·
未经授权使用我们的域名进行信任钱包钓鱼邮件
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
信任钱包的域名遭到未经授权使用，导致钓鱼邮件传播。攻击者利用moeworld.tech域名伪装成信任钱包，试图欺骗用户泄露恢复短语。事件发生在2025年4月7日至8日，主要针对Gmail和Hotmail用户。受影响的SMTP接口已停用，相关服务已暂停，并进行全面安全审计。
🎯
关键要点
- 信任钱包的域名moeworld.tech被未经授权使用，导致钓鱼邮件传播。
- 攻击者伪装成信任钱包，试图欺骗用户泄露恢复短语。
- 事件发生在2025年4月7日至8日，主要针对Gmail和Hotmail用户。
- 受影响的SMTP接口已停用，相关服务已暂停。
- 进行全面安全审计和补救措施，以防止未来的类似事件。
❓
延伸问答
信任钱包的域名被如何滥用？
信任钱包的域名moeworld.tech被未经授权使用，导致钓鱼邮件的传播。
钓鱼邮件的目标用户是谁？
主要针对Gmail和Hotmail用户。
事件发生的具体时间是什么时候？
事件发生在2025年4月7日至8日。
针对钓鱼邮件事件，采取了哪些紧急措施？
停用受影响的SMTP接口，暂停相关服务，并进行全面安全审计。
攻击者是如何获得未经授权的访问权限的？
攻击者通过攻击我们的OpenID Connect平台Casdoor，获得了未经授权的管理访问权限。
如何防止未来类似的安全事件发生？
进行全面的安全审计和补救措施，以防止未来的类似事件。
➡️
