Основной разработчик ENS столкнулся со сложной фишинговой атакой, и Google отказался устранять уязвимость

По словам бота Wu Shu Gate.io News, разработчик ядра ENS nick eth недавно стал жертвой изощренной фишинговой атаки. Злоумышленник воспользовался двумя уязвимостями в инфраструктуре Google, чтобы обойти проверку DKIM и систему предупреждений безопасности Gmail, а также отправить фишинговые электронные письма, замаскированные под официальные предупреждения безопасности Google.

Злоумышленник использует Google Сайты для создания поддельной страницы поддержки, чтобы обманом заставить пользователей войти в систему и украсть учетные данные. Ник ETH сообщил о проблеме безопасности в Google, но Google ответил, что он «работает так, как задумано», и отказывается исправлять логическую уязвимость.