近期,网络安全公司发现有黑客冒用LastPass和Bitwarden等知名密码管理服务发布虚假泄露警报,诱使用户点击危险链接,从而感染恶意软件或窃取电脑控制权。研究指出,这类钓鱼攻击通常通过伪造电子邮件或弹窗形式出现,内容宣称用户敏感数据遭到泄露,指导用户立即采取所谓“安全措施”。
受害者一旦按照提示进行操作,便有可能下载恶意程序,导致账户信息被盗取,甚至整台电脑被远程操控。专家呼吁,用户如收到关于账号安全的警报,务必通过官方渠道自行核查,切勿轻易点击可疑链接或提供个人信息。
近期,网络安全公司发现有黑客冒用LastPass和Bitwarden等知名密码管理服务发布虚假泄露警报,诱使用户点击危险链接,从而感染恶意软件或窃取电脑控制权。研究指出,这类钓鱼攻击通常通过伪造电子邮件或弹窗形式出现,内容宣称用户敏感数据遭到泄露,指导用户立即采取所谓“安全措施”。
受害者一旦按照提示进行操作,便有可能下载恶意程序,导致账户信息被盗取,甚至整台电脑被远程操控。专家呼吁,用户如收到关于账号安全的警报,务必通过官方渠道自行核查,切勿轻易点击可疑链接或提供个人信息。