Nhà phát triển cốt lõi của ENS đã gặp phải một cuộc tấn công lừa đảo tinh vi và Google đã từ chối khắc phục lỗ hổng

Theo Wu Shu, bot Gate.io News, nhà phát triển cốt lõi của ENS nick ETH gần đây đã trở thành nạn nhân của một cuộc tấn công lừa đảo tinh vi. Kẻ tấn công đã khai thác hai lỗ hổng trong cơ sở hạ tầng của Google để vượt qua xác minh DKIM và hệ thống cảnh báo bảo mật Gmail và gửi email lừa đảo được ngụy trang dưới dạng cảnh báo bảo mật chính thức của Google.

Kẻ tấn công sử dụng Google Sites để thiết lập trang hỗ trợ giả mạo nhằm lừa người dùng đăng nhập và đánh cắp thông tin đăng nhập tài khoản. Nick ETH đã báo cáo vấn đề bảo mật cho Google, nhưng Google đã trả lời rằng nó đang "hoạt động như dự định" và từ chối khắc phục lỗ hổng logic.