Платформата за управление на проекти Monday.com премахна функцията си „Споделяне на актуализация“, след като заплахи злоупотребиха с нея при фишинг атаки.
Monday.com е облачна платформа за управление на проекти, която позволява на екипите да организират и управляват работата си с помощта на автоматизирани работни процеси и информационни табла. Платформата се използва от 225 000 клиенти, сред които са Coca-Cola, Canva, LionsGate, Oxy, Compass и Zippo.
Във вторник клиенти на Monday.com съобщиха, че се опасяват, че компанията е компрометирана, след като са получили фишинг имейли от нейните имейл акаунти.
Тези имейли са били изпратени с помощта на SendGrid и са идвали от notifications@monday.com, като са преминали SPF, DMARC и DKIM удостоверяване.
Фишинг имейлите се престрували, че идват от отдел „Човешки ресурси“, като искали от потребителите да потвърдят „политиката на организацията за секс на работното място“ или да изпратят обратна информация като част от „оценка на служителите за 2024 г.“.
В имейлите са вградени връзки, съдържащи съкратени URL адреси, като tinyurl.com, които водят до фишинг формуляри на formstack.com. Оттогава формулярите, свързани с тези фишинг кампании, са деактивирани, така че не e ясно каква информация е била събирана.
След като медиите се свързаха с Monday.com за фишинг атаките по-рано тази седмица, днес те, че атаките са били извършени чрез функцията им „Share Update“.
„Бяхме уведомени за злоупотреба с функцията на Monday.com, наречена „Сподели актуализация“, която позволява на потребителите да споделят актуализация с някой, който не е член на техния акаунт“, заяви говорител на Monday.com.
„За съжаление един потребител е злоупотребил с тази функция, като е изпратил фишинг съобщение. Незабавно отстранихме този потребител и премахнахме функцията“.
„Тази функция няма никаква връзка с данните, хоствани в monday.com, нито достъп до клиентски акаунти или данни. Свързахме се с получателите на фишинг съобщението и споделихме предпазни мерки с тях.“
Monday.com казва, че извършителят е злоупотребил с тази функция, като е въвел списък с имейл адреси, на които трябва да се изпрати известие, който може да включва хора извън организацията му.
На въпроса колко души са получили имейл, те отказват да отговорят от съображения за сигурност, но казват, че са се свързали с всички получатели, за да ги предупредят за фишинг имейлите.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.
