CircleCI, uporabniki GitHub, ciljno usmerjeni v lažno predstavljanje

Podjetje CircleCI je svojim strankam poslalo obvestilo, da prevara z lažnim predstavljanjem cilja na njihove uporabnike, skupaj z GitHub-ovimi, v poskusu zbiranja poverilnic.

Varnostno opozorilo CircleCI je vsebovalo kopijo dokumenta zlonamerna e-pošta ki je prejemnikom povedal, da podjetji sodelujeta pri uvedbi novih pogojev storitve za račune CircleCI in GitHub.

"Zaradi te posodobitve bodo morali vsi uporabniki pregledati in sprejeti nove pogoje uporabe in pravilnik o zasebnosti, da bodo lahko še naprej uporabljali storitve CircleCI," je pisalo lažno e-poštno sporočilo.

Pod obvestilom je bila zlonamerna povezava, ki je uporabnike usmerjala, naj se prek CircleCI prijavijo v svoj račun GitHub in sprejmejo nove pogoje.

CircleCI je svojim uporabnikom zagotovil, da podjetje od strank ne bo zahtevalo, da se prijavijo, da bi pregledali njihove pogoje storitve, in poudaril, da zlonamerna povezava pošilja žrtve na krog-ci[.]com, domena, ki ni v lasti podjetja.

"Nimamo razloga, da bi verjeli, da je bila vaša organizacija posebej tarča ali da je bil vaš račun ogrožen, vendar želimo, da se naše stranke zavedajo, da obstaja stalen poskus lažnega predstavljanja, in da so previdni," je CircleCI pojasnil v obvestilu o aktivni phishing napad svojim strankam.