Wie Coinbase einen Hackerangriff vereitelte: Details enthüllt

Kürzlich sorgte ein Blogbeitrag von Coinbase für Schlagzeilen, doch Details darüber, wie Coinbase einen Hackerangriff vereitelt hat, fehlten in dem Beitrag.

Der Beitrag enthüllte, dass sie Zeugen eines versuchten, ausgeklügelten Angriffs auf ihre Computersysteme geworden waren.

Bei böswilligen Absichten hätte der Hacker, wenn er Erfolg gehabt hätte, Computersysteme durch das Herunterladen von Schadcode (Viren) infizieren können. Glücklicherweise wurde dieser Hacking-Versuch rechtzeitig vereitelt.

wurden zwei Firefox-Zero-Day-Schwachstellen erwähnt In dem Blogbeitrag vom Mai und Juni Laienhaft ausgedrückt: Eine Firefox-Zero-Day-Schwachstelle ist eine Sicherheitslücke in der Computersoftware, die, wenn sie nicht behoben wird, Hackern den Zugriff auf das System ermöglicht.

Durch diesen Schriftwechsel konnte der Cyberkriminelle Kontakt zu den Mitarbeitern aufnehmen, die er/sie im Visier hatte. Unmittelbar nach der Kontaktaufnahme mit den „hochkarätigen Zielen“ verschickte der Hacker eine weitere E-Mail mit einem kryptischen Element.

Wie Coinbase einen Hackerangriff vereitelte – Erklärung

Harris verschickte am 17. Juni die zweite E-Mail mit einem schädlichen Link. Dieser Link diente der Installation von Malware beim Öffnen in Firefox und war in der Lage, die Kontrolle über den Computer des Empfängers zu übernehmen, Passwörter zu stehlen und Zugriff auf wertvolle Daten zu erlangen.

1/ Noch ein paar Hintergrundinformationen zu den Firefox-Zero-Day-Sicherheitslücken. Am Montag entdeckte und blockierte Coinbase einen Angriffsversuch, bei dem ein Angreifer die gemeldete Zero-Day-Sicherheitslücke sowie eine weitere Zero-Day-Sicherheitslücke, die den Ausbruch aus der Firefox-Sandbox ermöglichte, ausnutzen wollte, um Coinbase-Mitarbeiter anzugreifen.

— Philip Martin (@SecurityGuyPhil) 19. Juni 2019

Dies führte jedoch zur Auslösung automatischer Warnmeldungen, woraufhin schließlich eine Sicherheitslücke entdeckt wurde. Coinbase informierte Mozilla umgehend über das Problem. Mozilla ist der Entwickler von Firefox.

Martin erklärte:

Es handelte sich um einen „ausgeklügelten, hochgradig zielgerichteten und durchdachten Angriff, bei dem Spear-Phishing-/Social-Engineering-Taktiken und, was am wichtigsten war, zwei Firefox-Zero-Day-Schwachstellen zum Einsatz kamen.“.

Dennoch ist glücklicherweise alles sicher und geschützt, dank des schnellen Eingreifens von Coinbase. Vor allem aber ist es dem Hacker im Gegensatz zu Binancedieses Mal nicht gelungen, an große Mengen an KYC-Daten zu gelangen.