Witryna MonsterInsights została zaatakowana i wysyła wiadomości e-mail typu phishing
Witryna MonsterInsights została zaatakowana, przypuszcza się, że została zhakowana i wysyła do swoich klientów e-maile phishingowe. Bezpłatna wersja MonsterInsights jest zainstalowana w ponad dwóch milionach witryn internetowych i twierdzi się, że jest zainstalowana łącznie w trzech milionach witryn.
MonsterInsights pod atakiem
Oficjalna witryna MonsterInsights nie działa, a strona główna została zastąpiona następującą informacją:
„Nasza witryna internetowa jest offline, ponieważ zapobiegamy atakowi. Nie ma to wpływu na Twoje analizy i śledzenie.
NIE pobieraj MonsterInsights z jakiejkolwiek strony internetowej strony trzeciej, ponieważ obecnie ma miejsce znana próba wyłudzenia informacji.
Dziękujemy za cierpliwość.
Jeśli masz jakieś pytania, skontaktuj się z nami pod adresem support@monsterinsights.com”
Zrzut ekranu strony internetowej MonsterInsights
Spostrzeżenia potworów
MonsterInsights to wtyczka WordPress zainstalowana w ponad dwóch milionach witryn internetowych. Łączy się z kontem Google Analytics (GA) użytkownika i zapewnia wgląd w ruch w witrynie w panelu kontrolnym WordPress. Umożliwia także firmom łatwiejsze korzystanie ze złożonych funkcji śledzenia GA. MonsterInsights oferuje również wersję Pro wtyczki z większą liczbą funkcji, które przypadną do gustu sklepom e-commerce.
Zgłoszenia wiadomości e-mail typu phishing pochodzących z MonsterInsights
Użytkownicy wtyczki zgłaszają otrzymanie wiadomości e-mail typu phishing od MonsterInsights. Wpisy na Facebooku i X (dawniej Twitterze) potwierdzają, że tak się dzieje.
@alliemims opublikował na X:
“Przyszedłem tu, aby się z Tobą skontaktować, gdy dostałem te e-maile phishingowe. Nie wszedłem z nimi w interakcję. Odwiedziłem Twoją witrynę, aby spróbować zgłosić to za pomocą formularza kontaktowego, ale otrzymałem komunikat 403. Przykro mi słyszeć, że masz do czynienia z tymi bzdurami. Powodzenia! 🙏”
@biancavandepoel napisał na Twitterze:
“Czy jest jakiś sposób, w jaki możesz jak najszybciej skontaktować się ze swoimi klientami e-mailem? Ponieważ wygląda na to, że napastnicy już ich znaleźli.”
Odpowiedź MonsterInsights
Firma MonsterInsights opublikowała odpowiedź na X, ostrzegając użytkowników, aby nie pobierali ani nie instalowali wtyczki z żadnej innej witryny, potwierdzając, że wiadomości e-mail stanowią próbę wyłudzenia informacji.
„Obecnie zapobiegamy atakowi – NIE instaluj MonsterInsights z jakiejkolwiek strony internetowej strony trzeciej, ponieważ obecnie ma miejsce znana próba wyłudzenia informacji”.
Wyróżniony obraz autorstwa Shutterstock/Sadi Hockmuller
