Via de verklaring van het bedrijf gebruikte de aanvaller een van de e-mailadressen van de werknemers om berichten naar gebruikers te sturen alsof het een zoveelste routinewaarschuwing van het platform was. In de inhoud van de tekst plaatste de hacker echter links die naar malware* leidden. Nu beweert het bedrijf dat iedereen die op de inhoud klikte, zijn machine zou kunnen laten hacken en dat zijn persoonlijke gegevens zouden kunnen lekken. Het probleem werd op 26 februari vastgesteld door The Sandbox.
PUBLICITEIT
In een e-mail getiteld “The Sandbox Game (PURELAND) Access” moedigt de aanvaller gebruikers, geregistreerd op de e-maillijst van het platform, aan om op links te klikken die naar malware leiden. Nadat het bedrijf had ontdekt wat er was gebeurd, stuurde het nog een reeks e-mails naar de ontvangers om hen op de hoogte te stellen van wat er was gebeurd. Nu probeert het platform de schade als gevolg van het probleem te verminderen door de getroffenen te instrueren een betrouwbaar antivirusprogramma te downloaden en te installeren om de machine te scannen op mogelijke malware.
* Malware is een algemene term voor elk type kwaadaardige software die is ontworpen om programmeerbare apparaten, diensten of netwerken te beschadigen of te exploiteren. Cybercriminelen gebruiken het vaak om gegevens te extraheren die van slachtoffers kunnen worden gebruikt voor financieel gewin. (Bron: Mcfee)
Enkele instructies van The Sandbox aan gebruikers:
Gebruik sterke wachtwoorden en implementeer tweefactorauthenticatie om uw accounts zo veilig mogelijk te houden.
PUBLICITEIT
- Klik niet op een van de hyperlinks in de hierboven aangegeven e-mail of in een andere e-mail waarvan u vermoedt dat deze onwettig is.
- Installeer een gerenommeerd antivirusprogramma en voer het uit om eventuele malware zo snel mogelijk te identificeren en te verwijderen.
- Raadpleeg een IT-professional en overweeg uw computer te formatteren als u vermoedt dat deze met malware is geïnfecteerd.
De medewerker bij wie zijn pc werd gehackt, kreeg zijn wachtwoorden en toegang tot The Sandbox opnieuw ingesteld. Ten slotte adviseert het bedrijf iedereen die problemen ervaart als gevolg van de aanval contact op te nemen via het e-mailadres van het platform [e-mail beveiligd], of op Twitter: @RTLnieuws.
