Dünyanın en büyük kripto para borsalarından biri olan Coinbase, geçen yıl siber saldırıların sonucuydu. 6.000 kullanıcının hesabı boşaltıldı açıklamıştı. Ancak Coinbase, güvenlik açığını kapattığını ve 6.000 kullanıcının kaybını 24 saat içinde kapattığını duyurdu.
Bugün Coinbase yetkilileri tekrar hacklendiklerini açıkladılar. Ancak bu kez saldırganların hedefi çalışanların şirket girişi oldu.
Neyse ki Coinbase çalışanlarından bazıları saldırıyı hemen fark etti.
Coinbase tarafından yapılan açıklamada kimliği tespit edilemeyen siber saldırganların bazı çalışanlar tarafından saldırıya uğradığı belirtildi. e-dolandırıcılık(e-dolandırıcılık) aracılığıyla SMS gönderdiklerini hesaplarına giriş yapmalarını istediklerini belirtmişlerdir. Bazı çalışanlar bunun bir siber saldırı olabileceğini anlayarak yetkililere haber verirken, diğerleri maalesef bu tuzağa düştü. Multi-Step Account Authentication (MFA) ile çalışanları arayarak giriş bilgilerini alan çalışanlar, birkaç dakika içerisinde sisteme girerek çalışanların giriş bilgilerini uzak bir sunucuya aktardılar. Durumu fark eden Coinbase yetkilileri Hızlı hareket ederek saldırıyı püskürtmeyi başardı..
Çalışanların giriş bilgilerini tamamen değiştiren yetkililer, baskın sırasında hiçbir kullanıcının bilgilerine ulaşılmadığını ve hesapların inandırıcı olduğunu belirtti. Önemli bir saldırıdan son anda kurtulan Coinbase yetkilileri, saldırıda kullanılan formülün geçen yıl Cloudflare’a saldıran bilgisayar korsanlarının sonucu olduğunu söyledi. tıpkı yöntem gibigerekli belgeleri kolluk kuvvetlerine teslim ettiklerini belirtti.
Geçen sene Cloudflare’da düzenlendiBenzer bir saldırıda siber korsanlar tespit edilememiştir ancak kullanılan yol Dağılım Domuz/0 atapotadlı bir hacker kümesiyle ilgili olduğunu gösteren kanıtlar elde edildi.
