LastPassやBitwardenのユーザーが、偽のセキュリティ警告の標的となっている

LastPassは、偽のセキュリティ通知を利用してユーザーを詐欺サイトに誘導しようとするフィッシング攻撃が現在進行中であることをユーザーに警告しています。

これらのフィッシングメールは、正当な企業からの連絡を装って作成されており、セキュリティポリシーの更新を通知した上で、DocuSignを偽装したランディングページへ誘導し、確認用の文書を提供すると称しています。

LastPassは、攻撃者が正規の企業サービスのように見えるドメインを使用しているにもかかわらず、自社のシステムは侵害されておらず、フィッシングメールも自社のインフラから送信されたものではないことを強調しています。

「hello@lastpassnewsletter.com」から送信されたメールは、SaaS監視の強化、管理者向けのマスターパスワードリセットオプション、管理コンソールの改善など、LastPassにおけるサービスポリシーの変更を装ってユーザーに通知しています。

メール内に埋め込まれた「利用規約の確認とアクセス」ボタンをクリックすると、電子文書の送信、署名、管理に広く利用されているDocuSignサービスを装ったウェブサイトに誘導されます。

しかし、使用されているドメインは lastpasscompliance[.]com であり、これは Microsoft Defender for Office 365 および Cloudflare によって悪意のあるものとしてフラグが立てられています。

LastPassはこのキャンペーンの目的を特定できていませんが、同社によると、この偽サイトでは、WindowsとmacOSの両方に対応していると称するファイルのダウンロードをユーザーに促しているとのことです。

このサイトではチャットボックスを通じてライブサポートを提供しているが、それが機能しているかどうかは不明である。本稿執筆時点では、この悪意のあるウェブサイトはアクセス不能となっている。

また、Bitwardenユーザーが「hello@bitwardennewsletter.com」から送信された同様のメールの標的となっており、bitwardencompliance[.]comへとリダイレクトされていることが判明した。

3月、LastPassは、同パスワード管理サービスを装った偽の「不正アクセス警告」について警告を発しました。これらは、緊急性を煽り、データの漏洩につながるよう仕組まれた偽の通信スレッドを用いてユーザーを標的にしていました。

それより前の1月には、LastPassユーザーが、今後のシステムメンテナンスを理由に「24時間以内にボールトをバックアップする必要がある」と主張する偽の警告の標的となっていました。

LastPassは、ユーザーにマスターパスワードを尋ねることは決してないことを注意喚起し、不審な連絡があればabuse@lastpass.comに報告するよう求めています。

フィッシングサイトに認証情報を入力してしまったユーザーは、信頼できるデバイスから直ちにマスターパスワードを変更し、Vaultに不審な活動がないか確認することを推奨します。