Ведущий разработчик ENS раскрывает уязвимость, позволяющую фишерам имитировать официальные оповещения Google.

Ник Джонсон, известный инженер Ethereum Name Service (ENS), рассказал о хитроумной фишинговой кампании, которая использовала уязвимости в инфраструктуре Google, в частности, недавно исправленный недостаток в OAuth. Google ослабила бдительность: инженер ENS отследил фишинговую атаку. По словам Джонсона, схема начиналась с убедительного электронного письма, по виду отправленного от имени официальной службы оповещения Google, […]