O LastPass divulgou na quinta-feira (18) que cibercriminosos estão se passando por funcionários da empresa para invadir as contas dos seus clientes. Os golpistas tem como alvo os usuários do LastPass que possuem criptomoedas. A farsa envolve duas ligações e contato com email, informando sobre uma tentativa de acesso — mas que na verdade nunca ocorreu.
O golpe aplicado pelos cibercriminosos é o velho conhecido phishing, que envolve aplicar engenharia social — boa lábia — para enganar as vítimas. Nesse caso do LastPass, a primeira etapa dos criminosos é ligar através de um número 888, que funcionam de um modo parecido com o nosso 0800.
A ligação automatizada dizia que houve um acesso não autorizado à conta do usuário. Ele devia digitar no teclado “1” para permitir o login ou “2” para bloquear acesso. Caso clicasse no “dois”2”, outra ligação era feita.
Dessa vez, os cibercriminosos, se passavando por funcionário da LastPass, diziam que enviaram um email para prosseguir com o atendimento. O email continha um site falso, no qual o cliente fazia o login, passando a senha mestre, e perdia o acesso à conta.
Esse tipo de phishing visa encontrar senhas de carteiras de criptomoedas salvas no gerenciador de senhas. Em outro caso, contas do aplicativo de notas Evernote foram atacadas para buscar anotações dessas senhas (eu fui um dos que sofreu uma tentativa de ataque no Evernote).
Sistema do LastPass foi invadido duas vezes em 2022
Em 2022, o sistema do LastPass foi invadido em dois ataques hackers — o segundo foi consequência do primeiro. Uma das invasões utilizou uma vulnerabilidade de um aplicativo de terceiro para conseguir as credenciais de um engenheiro da empresa.
No primeiro ataque, os hackers conseguiram instalar um keylogger no computador desse engenheiro, que era um dos quatros funcionários com a chave de criptografia do LastPass. Nesses ataques, chaves de criptografia, backups e dados pessoais de clientes foram roubados.
Com informações: Bleeping Computer
Criminosos se passam por funcionários do LastPass para roubar senhas
