Николай Чикишев 22 лютага 2023, 13:07

У хакераў атрымалася падмануць супрацоўніка Coinbase і выкрасці даныя кампаніі

Крыптабіржа паведаміла, што невядомыя зламыснікі выкралі ўліковыя даныя аднаго з супрацоўнікаў і атрымалі аддалены доступ да сістэм кампаніі.

Пакінуць каментарый

У хакераў атрымалася падмануць супрацоўніка Coinbase і выкрасці даныя кампаніі

Крыптабіржа паведаміла, што невядомыя зламыснікі выкралі ўліковыя даныя аднаго з супрацоўнікаў і атрымалі аддалены доступ да сістэм кампаніі.

У выніку атакі хакеры змаглі атрымаць «некаторую кантактную інфармацыю», якая належыць супрацоўнікам Coinbase. Служба бяспекі кампаніі зрэагавала своечасова, таму сродкі і даныя кліентаў не пацярпелі. Фішынгавая атака на супрацоўнікаў пачалася 5 лютага, калі зламыснік адправіў некалькім інжынерам Coinbase SMS-паведамленні з заклікам тэрмінова ўвайсці ў іх карпаратыўныя ўліковыя запісы па фішынгавай спасылцы.

Амаль усе супрацоўнікі праігнаравалі паведамленні, але адзін перайшоў па спасылцы і ўвёў свае ўліковыя даныя. Хакеры выкарысталі яго даныя, каб увайсці ва ўнутраныя сістэмы Coinbase, але ім перашкодзіла двухфактарная аўтэнтыфікацыя. Хакер патэлефанаваў супрацоўніку і прадставіўся IT-спецыялістам Coinbase, а затым папрасіў увайсці ў сваю працоўную станцыю і выканаць некаторыя дзеянні. У выніку хакерам удалося ўбачыць сістэмную панэль камунікацыі і атрымаць доступ да кантактнай інфармацыі супрацоўнікаў.