Криптовалютная биржа Coinbase взломана, конфиденциальные данные украдены

Неизвестный злоумышленник приложил немало усилий, чтобы взломать внутренние системы одной из самых популярных в мире платформ обмена криптовалютой, используя phishing атака.

Хотя злоумышленникам в конечном итоге удалось взломать систему, они были изгнаны, прежде чем им было позволено причинить какой-либо серьезный вред . По данным Coinbase, средства клиентов, а также данные клиентов находятся в целости и сохранности.

Хакер первоначально разослал пять фишинговых SMS-сообщений сотрудникам Coinbase с просьбой срочно войти в свои учетные записи компании и прочитать важное сообщение. Сообщения содержали ссылку, которая выдавала корпоративную страницу входа в Coinbase, но была на самом деле не что иное, как вредоносная целевая страница, предназначенная для кражи конфиденциальных данных.

Защищено MFA

Большинство сотрудников разглядели мошенническую схему, но один не заметил ее и передал хакерам свои учетные данные для входа. После входа в систему жертву поблагодарили и предложили проигнорировать сообщение. Несмотря на успешное получение учетных данных для входа, злоумышленники мало что могли сделать, поскольку учетная запись была защищена с помощью многофакторной аутентификации (MFA).

Однако это их не остановило. Вскоре они позвонили жертве по телефону, представившись ИТ-отделом компании, и попросили войти на рабочую станцию ​​и следовать другим инструкциям.

«К счастью, средства не были сняты, и никакая информация о клиентах не была доступна или просмотрена, но была получена некоторая ограниченная контактная информация наших сотрудников, в частности имена сотрудников, адреса электронной почты и некоторые номера телефонов», — пояснила Coinbase.

CSIRT Coinbase потребовалось около десяти минут, чтобы понять, что компания подверглась атаке, и связаться с жертвой по поводу необычной активности.

В этот момент жертва поняла, что ее обманывают, и прекратила общение со злоумышленником.

Пока никто не может знать наверняка, кто стоит за кампанией, за которой следует аналогичный образ действий наблюдался в прошлогодних фишинговых кампаниях Scatter Swine/0ktapus.

Тогда эксперты по кибербезопасности из Group-IB заявили, что злоумышленникам удалось украсть почти 1000 логинов корпоративного доступа, отправив фишинговые SMS-сообщения.

• Познакомьтесь с лучшими брандмауэрами прямо сейчас

Через: BleepingComputer