Криптовалютная биржа Liquid взломана, хакеры проникли в сеть компании - «Новости»
sitename
Из чего состоит разработка веб-приложений и зачем это знать бизнесу
Из чего состоит разработка веб-приложений и зачем это знать бизнесу
Смартфоны Poco X7 Pro, Poco X7 и Poco F6 сочетают высокую производительность, надёжность и оригинальный дизайн - «Новости сети»
Смартфоны Poco X7 Pro, Poco X7 и Poco F6 сочетают высокую производительность, надёжность и оригинальный дизайн - «Новости сети»
На заводах Hyundai будут работать «десятки тысяч» человекоподобных роботов Boston Dynamics - «Новости сети»
На заводах Hyundai будут работать «десятки тысяч» человекоподобных роботов Boston Dynamics - «Новости сети»
Суд арестовал у Чубайса и экс-управленцев «Роснано» 5,6 млрд руб. по делу о планшетах Plastic Logic - «Новости сети»
Суд арестовал у Чубайса и экс-управленцев «Роснано» 5,6 млрд руб. по делу о планшетах Plastic Logic - «Новости сети»
Apple существенно изменит дизайн iPhone 19 Pro в честь 20-летия iPhone - «Новости сети»
Apple существенно изменит дизайн iPhone 19 Pro в честь 20-летия iPhone - «Новости сети»
Троян CraxsRAT использует NFCGate для кражи денег у российских пользователей - «Новости»
Троян CraxsRAT использует NFCGate для кражи денег у российских пользователей - «Новости»
Королевская почта Великобритании расследует возможную утечку данных - «Новости»
Королевская почта Великобритании расследует возможную утечку данных - «Новости»
РКН подготовил приказ об идентификации средств связи и пользовательского оборудования - «Новости»
РКН подготовил приказ об идентификации средств связи и пользовательского оборудования - «Новости»
В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию - «Новости»
В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию - «Новости»
Nvidia сделала PhysX и Flow полностью открытыми - «Новости сети»
Nvidia сделала PhysX и Flow полностью открытыми - «Новости сети»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » Криптовалютная биржа Liquid взломана, хакеры проникли в сеть компании - «Новости»

Один из крупнейших в мире  криптовалютых обменников, Liquid, сообщил об атаке, произошедшей на прошлой неделе. В компании заявили, что 13 ноября 2020 года неизвестный злоумышленник скомпрометировал учетные записи электронной почты нескольких сотрудников и в итоге проник во внутреннюю сеть компании.


Администрация Liquid уверяет, что вторжение обнаружили до того, как хакер сумел похитить какие-либо средства. Однако, как показало расследование, злоумышленник успел украсть информацию из базы данных Liquid, в которой хранились данные пользователей биржи.


Уже подтверждено, что в руки взломщика попали такие данные, как настоящие имена пользователей, их домашние адреса, адреса электронной почты и пароли в зашифрованном виде. Так как компания все еще занимается расследованием инцидента, пока неясно, смог ли злоумышленник похить данных об удостоверениях личности пользователей, ведь все клиенты  Liquid обязаны представить такие документы при совершении своей первой транзакции.


«Мы не считаем, что существует какая-то прямая угроза для ваших учетных записей, так как мы использует надежное шифрование паролей. Тем не менее, рекомендуем всем клиентам Liquid сменить пароли и учетные данные 2ФА при первой возможности», — пишет глава компании  Майк Каямори.


Заявление Liquid гласит, что причиной взлома стала компрометация поставщика доменных имен, сотрудники которого стали жертвой социальной инженерии и передали хакеру управление учетной записью Liquid. Получив контроль над этим аккаунтом, злоумышленник изменил записи DNS, направив входящий трафик на подконтрольный ему сервер. В компании говорят, что таким образом злоумышленник перенаправлял сотрудников на поддельные страницы логина и собирал учетные данные от их рабочих почтовых ящиков. Затем он использовал эти данные для доступа к почтовым аккаунтам сотрудников и дальнейшего перехода к внутренней инфраструктуре Liquid.


К сожалению, подобные атаки никак нельзя назвать редкостью. К примеру, летом 2020 года аналогичной компрометации через DNS подверглась биржа Coincheck. Тогда пользователей перенаправляли на поддельные страницы логина, и злоумышленник собрал пароли примерно от 200 учетных записей. В 2018 году от похожей атаки пострадал кошелек MyEtherWallet, а в 2017 году — биржа EtherDelta.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Один из крупнейших в мире криптовалютых обменников, Liquid, сообщил об атаке, произошедшей на прошлой неделе. В компании заявили, что 13 ноября 2020 года неизвестный злоумышленник скомпрометировал учетные записи электронной почты нескольких сотрудников и в итоге проник во внутреннюю сеть компании. Администрация Liquid уверяет, что вторжение обнаружили до того, как хакер сумел похитить какие-либо средства. Однако, как показало расследование, злоумышленник успел украсть информацию из базы данных Liquid, в которой хранились данные пользователей биржи. Уже подтверждено, что в руки взломщика попали такие данные, как настоящие имена пользователей, их домашние адреса, адреса электронной почты и пароли в зашифрованном виде. Так как компания все еще занимается расследованием инцидента, пока неясно, смог ли злоумышленник похить данных об удостоверениях личности пользователей, ведь все клиенты Liquid обязаны представить такие документы при совершении своей первой транзакции. «Мы не считаем, что существует какая-то прямая угроза для ваших учетных записей, так как мы использует надежное шифрование паролей. Тем не менее, рекомендуем всем клиентам Liquid сменить пароли и учетные данные 2ФА при первой возможности», — пишет глава компании Майк Каямори. Заявление Liquid гласит, что причиной взлома стала компрометация поставщика доменных имен, сотрудники которого стали жертвой социальной инженерии и передали хакеру управление учетной записью Liquid. Получив контроль над этим аккаунтом, злоумышленник изменил записи DNS, направив входящий трафик на подконтрольный ему сервер. В компании говорят, что таким образом злоумышленник перенаправлял сотрудников на поддельные страницы логина и собирал учетные данные от их рабочих почтовых ящиков. Затем он использовал эти данные для доступа к почтовым аккаунтам сотрудников и дальнейшего перехода к внутренней инфраструктуре Liquid. К сожалению, подобные атаки никак нельзя назвать редкостью. К примеру, летом 2020 года аналогичной компрометации через DNS подверглась биржа Coincheck. Тогда пользователей перенаправляли на поддельные страницы логина, и злоумышленник собрал пароли примерно от 200 учетных записей. В 2018 году от похожей атаки пострадал кошелек MyEtherWallet, а в 2017 году — биржа EtherDelta.
CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: