Coinbase detiene ataque de hackers dirigido a 200 empleados
Coinbase detiene un ataque de hackeo
El exchange de moneda digital con sede en California, Coinbase, detiene un ataque de hackers que potencialmente podría haber dejado al exchange con pérdidas de miles de millones de dólares.
El hackeo dicho apuntó a más de doscientos empleados en el exchange; sin embargo, la acción rápida permitió al exchange superar el ataque de hacking que podría haber causado pérdidas devastadoras para la compañía y los inversores.
Cómo Coinbase ¿detiene ataque de hackers?
Todo comenzó en mayo cuando se recibieron correos electrónicos de los doscientos empleados de Coinbase. Esos correos electrónicos fueron enviados desde cuentas comprometidas de la Universidad de Cambridge en el Reino Unido por un grupo de hackers CRYPTO3/HYDSEVEN.
Según informes, el plan fue bien ejecutado y parecía ser llevado a cabo por un grupo de hackers con considerable experiencia en el desarrollo de exploits.
El contenido del correo electrónico indicaba que un administrador de subvenciones de investigación, Gregory Harris, quería que los empleados de Coinbase juzgaran a los concursantes para algún premio de economía.
Además, para hacer toda esta episodio creíble, los hackers compartieron algunos enlaces inofensivos de la página del concurso inicialmente para hacer que hicieran clic en el siguiente enlace con la carga útil de exploit, que luego fue enviada solo a cinco empleados de Coinbase utilizando dos exploits de día cero de Firefox.
Uno de ellos permitió al atacante aumentar los privilegios desde JavaScript (CVE-2019–11707), mientras que el otro permitió al hacker escapar del sandbox del navegador y ejecutar el código en la computadora del host (CVE-2019–11708).
Sin embargo, el segundo solo fue posible después del 12 de mayo, lo que tiende a indicar que los hackers son muy avanzados en su juego.
No obstante, uno de los empleados de Coinbase terminó haciendo clic en el enlace. Por lo tanto, todas las credenciales fueron revocadas en esa computadora y todas las cuentas de ese empleado afectado fueron bloqueadas.
Un representante de Coinbase declaró al respecto que las Operaciones de Seguridad de Coinbase recibieron numerosas alertas sobre actividad inusual, pero pudieron manejar la situación y defenderse debido a la cultura de seguridad primero de Coinbase.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Johnson Go
Entusiasta de la tecnología blockchain, especialista en gestión de proyectos, escritor e inversor en criptomonedas. JG se centra principalmente en los problemas y soluciones de los proyectos de criptomonedas y ofrece perspectivas del mercado para inversiones. Contribuye con sus habilidades analíticas a diversos proyectos.
