Tallyn virallinen Twitter-tili, @tallyxyz, vaarantui tänään lähes kahdeksi tunniksi tietojenkalasteluhyökkäyksen vuoksi. Tuona aikana tili julkaisi huijauksen airdropin ja linkitti Tallyn käyttöliittymän haitalliseen kopioon. Viestit saivat noin 500 näyttökertaa ennen kuin niistä ilmoitettiin ja lopulta poistettiin. Vastauksena Tally: → Massailmoitti viestit "roskapostiksi" rajoittaakseen niiden tavoittavuutta → Ilmoitti haitallisesta verkkotunnuksesta @SEAL_911, jotta he voisivat lisätä sen mustalle listalle tärkeimpiin lompakoihin → Otimme yhteyttä Twitterin ensisijaiseen tukeen palauttaaksesi tilin alkuperäiseen sähköpostiosoitteeseen → Muutimme Twitter-tilin todennusasetukset 2FA:sta 2FA:ksi + sähköpostivahvistus, jotta kukaan ei voi kirjautua @tallyxyz-tilille hallitsematta myös siihen liittyvää sähköpostiosoitetta → Luotu uusia sisäisiä prosesseja tietojenkalasteluhyökkäysten haavoittuvuuden lieventämiseksi Kiitos Tally-yhteisölle avusta tämän ongelman ilmoittamisessa ja vastauksemme vahvistamisessa. Erityiskiitos @_SEAL_Org arvokkaasta avusta palautusprosessissa. Tally suhtautuu tietoturvaan erittäin vakavasti ja on sitoutunut parantamaan tietoturva-asemaamme jatkuvasti jatkossa.
1,83K