Los piratas informáticos apuntan a los usuarios de Sandbox a través del correo electrónico de los empleados

• Los piratas informáticos violaron la computadora de un empleado que trabajaba en The Sandbox.
• Los piratas informáticos enviaron correos electrónicos desde la cuenta comprometida que decían ser de la empresa Metaverse.

El Sandbox tiene informado usuarios que los piratas informáticos accedieron a la computadora de uno de los empleados de la empresa. Los piratas informáticos utilizaron la información que encontraron para enviar correos electrónicos, alegando falsamente que eran de The Sandbox.

Sin embargo, la empresa del metaverso retuvo la cuenta violada e inmediatamente emitió una advertencia a sus usuarios, compartiendo una cuenta del exploit.

¿Hackers en The Sandbox?

El tercero no autorizado irrumpió en la computadora del empleado de The Sandbox el 26 de febrero de 2023. Esto permitió que los piratas informáticos maliciosos obtuvieran acceso a las direcciones de correo electrónico a las que luego enviaron correos electrónicos que promocionaban un juego falso con el nombre de The Sandbox.

Los piratas informáticos enviaron correos electrónicos titulados «The Sandbox Games (PURELAND) Access», infestados de hipervínculos de malware. El virus podría instalar remotamente programas no autorizados en las computadoras de los usuarios, dándoles control sobre la máquina y acceso a la información personal de los usuarios.

Sin embargo, The Sandbox tiene compartido que los piratas informáticos solo obtuvieron acceso a la computadora de un empleado. La empresa anunció que una aplicación de malware podría haber comprometido la cuenta del empleado. La compañía de metaverso agregó que los actores no podían acceder a ningún otro servicio o cuenta de The Sandbox.

Además, la compañía Metaverse afirmó que los piratas informáticos solo recuperaron las direcciones de correo electrónico de los usuarios de The Sandbox de la computadora del empleado.

¿Cómo te las arreglaste con el Sandbox?

Poco después de recibir la notificación del acceso no autorizado, The Sandbox envió rápidamente un correo electrónico a los destinatarios conocidos del correo electrónico del hacker. La empresa del metaverso informó a las víctimas que no autorizaron el correo electrónico. Sandbox también instruyó a los usuarios a no hacer clic ni descargar nada de los correos electrónicos.

Además, The Sandbox compartió que bloqueó las cuentas del empleado y el acceso a The Sandbox, reformateó la computadora portátil del empleado y restableció todas las contraseñas relacionadas, incluida la autenticación de dos factores.

El líder de web3 aún tiene que determinar cualquier impacto adicional; sin embargo, están trabajando con su equipo para monitorear la situación y mejorar sus prácticas de seguridad.

en el reverso

• Según un informe de las Naciones Unidas, los piratas informáticos robaron más de 3800 millones de dólares en criptoactivos en 2022.

¿Por qué debería importarle?

Los ataques y las infracciones son bastante comunes en el espacio web3, e incluso los gigantes de web3 como The Sandbox son inmunes. Este evento destaca la importancia de hacer su diligencia debida y tomar las medidas necesarias para protegerse.

Protéjase y aprenda cómo se pueden hackear las cadenas de bloques:

Maneras en que Blockchain puede ser hackeada.

Lea sobre algunos de los hacks más grandes en DeFi:

Los 5 mejores hacks que sacudieron DeFi en 2022.