Wie Coinbase den Hack-Angriff vereitelte: Details enthüllt

Kürzlich ein Blogbeitrag von Coinbase Schlagzeilen machte, aber wie Coinbase den Hack-Angriff vereitelte, fehlten Details im Beitrag.

Der Beitrag enthüllte, dass ein Versuch eines ausgeklügelten Angriffs auf ihre Computersysteme von ihnen beobachtet wurde.

Für verräterische Absichten hätte der Hacker, falls erfolgreich, Computersysteme schädigen können, indem er Code (Virus) auf ihre Systeme herunterlädt. Glücklicherweise wurde dieser Hacking-Versuch rechtzeitig verhindert.

Zwei Firefox 0-Day-Schwachstellen wurden in dem genannten Blogbeitrag angesprochen, der im Mai und Juni stattfand. Für Laien ist die Firefox 0-Day-Schwachstelle ein Fachbegriff für eine Lücke in der Computer-Software, die, wenn sie unbehandelt bleibt, Hackern ermöglicht, das System zu durchdringen.

Diese Korrespondenz ermöglichte es dem Cyberkriminellen, sich mit den Mitarbeitern zu verbinden, die er/sie anvisierte. Nachdem er/sie Kontakt zu den „hochbezahlten Zielen“ aufgenommen hatte, sandte der Hacker dann eine weitere E-Mail, die mit einem kryptischen Element versehen war.

Wie Coinbase den Hack-Angriff vereitelte erklärt

Harris lieferte am 17. Juni die zweite E-Mail, die eine bösartige URL enthielt. Diese URL war für die Malware-Installation gedacht, wenn sie in Firefox geöffnet wurde, und war stark genug, die Kontrolle über den Computer jemandes zu übernehmen, Passwörter zu stehlen und auf wertvolle Daten zuzugreifen.

1/ Ein wenig mehr Kontext zu den Firefox 0-Day-Berichten. Am Montag entdeckte und blockierte Coinbase einen Versuch eines Angreifers, den gemeldeten 0-Day sowie einen separaten 0-Day-Firefox-Sandbox-Escape zu nutzen, um Coinbase-Mitarbeiter zu zielen.

— Philip Martin (@SecurityGuyPhil) Juni 19, 2019

Dies führte jedoch dazu, dass automatisierte Warnungen ausgelöst wurden, denen schließlich die Entdeckung eines Exploits folgte. Sobald der Exploit entdeckt wurde, benachrichtigte Coinbase Mozilla über dieses anstehende Problem. Beachten Sie, dass Mozilla Firefox entwickelt.

Martin erklärte:

Dies war ein „hochentwickelter, hochgradig gezielter und durchdachter Angriff, der Spear-Phishing-/Social-Engineering-Taktiken und, was am wichtigsten ist, zwei Zero-Day-Schwachstellen in Firefox nutzte.“

Glücklicherweise ist jedoch alles sicher und geschützt, dank der rechtzeitigen Maßnahmen von Coinbase. Im Gegensatz zu Binance ist es dem Hacker diesmal nicht gelungen, an massenhaft KYC-Daten zu gelangen.