مؤخراً، منشور مدونة من Coinbase حظي بعناوين رئيسية، لكن تفاصيل كيف صدت Coinbase هجوم الاختراق كانت مفقودة من المنشور.
كشف المنشور أنهم شهدوا محاولة لهجوم متطور على أنظمتهم الحاسوبية.
بسبب نوايا خائنة، كان المخترق، في حال نجاحه، قادراً على إلحاق الضرر بالأنظمة الحاسوبية عبر تنزيل الكود (الفيروس) على أنظمتهم. لحسن الحظ، تم عرقلة محاولة الاختراق في الوقت المناسب.
تم الإشارة إلى ثغرتين من نوع 0-day في متصفح فايرفوكس في منشور المدونة المذكور الذي حدث في مايو ويونيو. بالنسبة للشخص العادي، ثغرة 0-day في فايرفوكس هي مصطلح تقني يشير إلى ثغرة في برنامج الحاسوب، والتي إذا لم يتم علاجها، تتيح للمخترقين اختراق النظام.
أفسحت هذه المراسلات الطريق للمخترق للاتصال بأفراد الموظفين الذين كان يستهدفهم. وبعد الاتصال بـ "الأهداف عالية العائد"، أرسل المخترق بعد ذلك بريداً إلكترونياً آخر يحتوي على عنصر مشفر.
شرح كيف صدت Coinbase هجوم الاختراق
في 17 يونيو، أرسل هاريس البريد الإلكتروني الثاني الذي يحتوي على رابط URL ضار. كان هذا الرابط مخصصاً لتثبيت البرمجيات الخبيثة عند فتحه في فايرفوكس، وكان قادراً بما يكفي للسيطرة على حاسوب شخص ما، وسرقة كلمات المرور والوصول إلى البيانات القيمة.
1/ سياق إضافي حول تقارير ثغرات فايرفوكس 0-day. يوم الاثنين، اكتشفت Coinbase وحاولت منع محاولة من قبل مهاجم للاستفادة من الثغرة 0-day المبلغ عنها، بالإضافة إلى ثغرة 0-day منفصلة للهروب من صندوق عزل فايرفوكس، لاستهداف موظفي Coinbase.
— فيليب مارتن (@SecurityGuyPhil) يونيو 19، 2019
ومع ذلك، أدى ذلك إلى تفعيل تنبيهات آلية، تلتها في النهاية اكتشاف ثغرة استغلال. بمجرد اكتشاف الثغرة، أبلغت Coinbase شركة موزيلا عن هذه القضية. تجدر الإشارة إلى أن موزيلا هي المطورة لمتصفح فايرفوكس.
صرح مارتن:
كان هذا "هجومًا متطورًا وموجهًا للغاية ومفكراً جيداً، استخدم تكتيكات التصيد المدفعي/الهندسة الاجتماعية، والأهم من ذلك، استخدم ثغرتين من نوع 0-day في فايرفوكس.
ومع ذلك، فإن كل شيء آمن ومحمي، لحسن الحظ، بسبب الإجراء السريع الذي اتخذته Coinbase. فوق كل شيء، على عكس Binance، فشل المخترق هذه المرة في الاستحواذ على كميات هائلة من بيانات التحقق من الهوية (KYC).
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
أروسة نديم
أروسة، خريجة إعلامية وشغوفة بالإعلام، تمتلك مهارة فائقة في الصحافة الرقمية والتواصل الجماهيري. وقد أسهمت بمحتوى لمختلف ناشري الإعلام الرقمي في مجالات متنوعة تشمل التكنولوجيا والصحة والمالية.
