攻擊者針對WordPress托管提供商Kinsta發起谷歌廣告釣魚活動

WordPress 托管提供商 Kinsta 警告客戶，已觀察到 Google 廣告宣傳釣魚網站以竊取托管憑證。Kinsta 表示，網絡釣魚攻擊的目的是竊取 MyKinsta 的登錄憑據，MyKinsta 是該公司提供的一項關鍵服務，用于管理 WordPress 和其他基于云的應用程序。Kinsta 在發送給客戶的電子郵件中表示，它已發現攻擊者正在利用 Google Ads，針對以前訪問過 Kinsta 官方網站的個人。威脅行為者創建了模仿 Kinsta 網站的贊助網站，誘騙用戶點擊它們。