CircleCI ผู้ใช้ GitHub กำหนดเป้าหมายในแคมเปญฟิชชิ่ง

CircleCI ได้ส่งการแจ้งเตือนไปยังลูกค้าว่ากลโกงอีเมลฟิชชิ่งกำลังกำหนดเป้าหมายผู้ใช้ของตนพร้อมกับ GitHub เพื่อพยายามรวบรวมข้อมูลประจำตัว

การแจ้งเตือนความปลอดภัยของ CircleCI มีสำเนาของ อีเมลที่เป็นอันตราย ซึ่งบอกผู้รับว่าบริษัทต่างๆ กำลังทำงานร่วมกันเพื่อเปิดตัวข้อกำหนดในการให้บริการใหม่ในบัญชี CircleCI และ GitHub

“จากการอัปเดตนี้ ผู้ใช้ทุกคนจะต้องตรวจสอบและยอมรับข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวใหม่เพื่อที่จะใช้บริการ CircleCI ต่อไป” อ่านอีเมลปลอม

ด้านล่างประกาศเป็นลิงก์ที่เป็นอันตรายซึ่งกำหนดให้ผู้ใช้ลงชื่อเข้าใช้บัญชี GitHub ผ่าน CircleCI เพื่อยอมรับข้อกำหนดใหม่

CircleCI ให้ความมั่นใจกับผู้ใช้ว่าบริษัทไม่ต้องการให้ลูกค้าเข้าสู่ระบบเพื่อตรวจสอบข้อกำหนดในการให้บริการ และชี้ให้เห็นว่าลิงก์ที่เป็นอันตรายจะส่งเหยื่อไปที่ วงกลม-ci[.]comซึ่งเป็นโดเมนที่บริษัทไม่ได้เป็นเจ้าของ

“เราไม่มีเหตุผลที่จะเชื่อได้ว่าองค์กรของคุณตกเป็นเป้าหมายโดยเฉพาะหรือบัญชีของคุณถูกบุกรุก แต่ต้องการให้ลูกค้าของเรารับรู้ว่ามีความพยายามในการฟิชชิ่งอย่างต่อเนื่องและควรใช้ความระมัดระวังตามสมควร” CircleCI อธิบายในประกาศของ การโจมตีแบบฟิชชิ่งที่ใช้งานอยู่ ให้กับลูกค้า