ASOS app users receive push notifications apparently sent by hackers
3 hours ago
- ASOS应用的英国用户收到了意外的弹窗消息，这些消息似乎来自试图勒索该公司的黑客。
- 该消息声称黑客已'完全入侵了Snowflake实例'，并威胁要泄露数据，除非ASOS与他们沟通。
- 安全专家形容此次攻击极为大胆，因为黑客利用ASOS自己的应用程序作为赎金通知直接联系用户。
- Snowflake是一家数据存储公司，此前曾与Ticketmaster和Santander的高调数据泄露事件有关。
- 如此公开地进行网络勒索极为罕见，因为谈判通常私下进行。
- 该消息包含一个链接，指向一个自称'玄烨集团'的组织新建的Telegram频道。
- 专家指出，发送推送通知需要访问ASOS的通知系统，这意味着黑客可能获取了具有多系统访问权限的凭证。