影子:攻击者窃取数据

云服务 Shadow 最近推出了 Essential 订阅。接下来,转向您的客户。 9月底,该公司成为针对其一…

云服务 Shadow 最近推出了 Essential 订阅。接下来,转向您的客户。 9月底,该公司成为针对其一名员工的社会工程攻击的受害者。换句话说,他下载了恶意软件。在本集中,攻击者能够窃取 cookie 并登录 Shadow 的 SaaS 提供商。然后,您将能够从客户那里检索数据。这些是名字和姓氏、电子邮件地址、出生日期、帐单地址和信用卡到期日期。影子写道,没有密码或敏感银行信息被泄露。如果您有任何疑问,请联系支持人员。因此,如果您收到一封看似要求 Shadow 提供数据或其他信息的电子邮件,请务必小心。