Krypto-Börsengigant Coinbase verhindert Cyberangriff, aber Mitarbeiterdaten wurden offengelegt
LayerZero und Immunefi stellen bahnbrechendes Bug-Bounty-Programm mit 15 Millionen Dollar vor
- Die Kryptowährungsbörse Coinbase hat einen kürzlichen Cyberangriff gemeldet, der sich gegen einen ihrer Mitarbeiter richtete.
- Der Angreifer rief den Mitarbeiter an und gab vor, aus der IT-Abteilung von Coinbase zu stammen, um die Hilfe des Mitarbeiters zu erbitten.
Krypto-Börse Coinbase hat berichtet über einen kürzlichen Cyberangriff, der einen ihrer Mitarbeiter zielte, was zum Diebstahl von Login-Anmeldeinformationen und zur Offenlegung einiger Kontaktinformationen mehrerer Mitarbeiter führte. Die Cyberkontrollen des Unternehmens verhinderten jedoch, dass der Angreifer direkten Systemzugang erhielt, und keine Kundendaten oder -gelder wurden kompromittiert.
„Coinbase hat kürzlich einen Cybersicherheitsangriff erlebt, der einen seiner Mitarbeiter zielte. Zum Glück verhinderten die Cyberkontrollen von Coinbase, dass der Angreifer direkten Systemzugang erhielt und verhinderten jeglichen Verlust von Geldern oder die Kompromittierung von Kundeninformationen. Nur eine begrenzte Menge an Daten aus unserem Unternehmensverzeichnis wurde offengelegt.“
Coinbase-Team
Wie der Angriff stattfand
Laut Coinbase erhielten mehrere Mitarbeiter am 5. Februar SMS-Nachrichten, die angaben, dass sie dringend einloggen müssten, um eine wichtige Nachricht zu erhalten. Während die meisten Mitarbeiter die Nachricht ignorierten, klickte ein Mitarbeiter auf den Link und gab seine Login-Informationen ein, in der Annahme, es handele sich um eine legitime Nachricht. Der Angreifer, ausgestattet mit einem legitimen Coinbase-Mitarbeiter-Benutzernamen und Passwort, versuchte wiederholt, Fernzugriff auf das Unternehmen zu erlangen, konnte jedoch die erforderlichen Multi-Faktor-Authentifizierungs-(MFA)-Anmeldeinformationen nicht bereitstellen, was ihren Zugang blockierte.
Anschließend rief der Angreifer den Mitarbeiter an und behauptete, er komme aus der Corporate Information Technology (IT)-Abteilung von Coinbase und suche die Hilfe des Mitarbeiters. Der Mitarbeiter, der den Anrufer für ein legitimes Coinbase-IT-Mitglied hielt, loggte sich in seine Arbeitsstation ein und folgte den Anweisungen des Angreifers. Der Mitarbeiter wurde jedoch im Laufe des Gesprächs zunehmend misstrauisch, und schließlich wurden die Anfragen zu verdächtig.
Coinbase versicherte seinen Kunden, dass keine Gelder oder Kundeninformationen kompromittiert wurden und nur eine begrenzte Menge an Daten aus dem Unternehmensverzeichnis offengelegt wurde. Der Vorfall unterstreicht die Bedeutung starker Cyberkontrollen und des Mitarbeiterbewusstseins bei der Verhinderung erfolgreicher Cyberangriffe.
Verhinderung von Cyberangriffen
Coinbase teilte einige wichtige Taktiken, Techniken und Verfahren (TTPs) mit, die andere Krypto-Unternehmen nutzen können, um einen ähnlichen Angriff zu identifizieren und sich dagegen zu verteidigen.
Die TTPs umfassen die Überwachung des Webverkehrs von den Technologie-Assets des Unternehmens an bestimmte Adressen, wie sso-.com, -sso.com, login.-sso.com, dashboard-.com und *-dashboard.com. Darüber hinaus ist die Überwachung von Downloads oder versuchten Downloads bestimmter Remote-Desktop-Viewer, einschließlich AnyDesk und ISL Online, sowie jegliche Versuche, von einem Drittanbieter-VPN-Anbieter auf die Organisation zuzugreifen, insbesondere Mullvad VPN, laut Coinbase von entscheidender Bedeutung.
Darüber hinaus teilte Coinbase auch mit, dass Krypto-Unternehmen wachsam gegenüber eingehenden Telefonanrufen/Nachrichten von bestimmten Anbietern sein sollten, einschließlich Google Voice, Skype, Vonage/Nexmo und Bandwidth. Sie sollten auch unerwartete Versuche überwachen, bestimmte Browser-Erweiterungen zu installieren, einschließlich EditThisCookie.
Laut Will Thomas vom Equinix Threat Analysis Center (ETAC) wurden einige zusätzliche Coinbase-thematische Domains, wie sso-cbhq[.]com, sso-cb[.]com und coinbase[.]sso-cloud[.]com, möglicherweise im Angriff verwendet. Es ist wichtig zu wissen, dass die Modus Operandi des Angreifers ähnlich ist wie bei den Scatter Swine/0ktapus-Phishing-Kampagnen im vergangenen Jahr.
Group-IB, ein Cybersicherheitsunternehmen, berichtete ebenfalls, dass der Bedrohungsakteur fast 1.000 Unternehmens-Zugangs-Logins gestohlen hat, indem er Phishing-Links über SMS an Mitarbeiter des Unternehmens sendete.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
