攻击者针对WordPress托管提供商Kinsta发起谷歌广告钓鱼活动

WordPress 托管提供商 Kinsta 警告客户，已观察到 Google 广告宣传钓鱼网站以窃取托管凭证。Kinsta 表示，网络钓鱼攻击的目的是窃取 MyKinsta 的登录凭据，MyKinsta 是该公司提供的一项关键服务，用于管理 WordPress 和其他基于云的应用程序。Kinsta 在发送给客户的电子邮件中表示，它已发现攻击者正在利用 Google Ads，针对以前访问过 Kinsta 官方网站的个人。威胁行为者创建了模仿 Kinsta 网站的赞助网站，诱骗用户点击它们。