Cómo Coinbase frustró un ataque informático: detalles revelados

Recientemente, una publicación del blog de Coinbase fue noticia, pero faltaban detalles sobre cómo Coinbase frustró el ataque de piratería.

La publicación reveló que fueron testigos de un intento de ataque sofisticado a sus sistemas informáticos.

Si el hacker tuviera éxito, sus intenciones serían traicioneras y podría infectar los sistemas informáticos descargando código (virus). Afortunadamente, este intento de hackeo fue frustrado a tiempo.

se hicieron referencias a dos vulnerabilidades de día cero en Firefox En la mencionada entrada de blog, publicada en mayo y junio, Para un profano en la materia, «vulnerabilidad de día cero en Firefox» es una jerga que se utiliza para referirse a una falla en el software informático que, si no se soluciona, permite a los hackers penetrar el sistema.

Esta correspondencia permitió al ciberdelincuente ponerse en contacto con los miembros del personal a los que tenía en la mira. Inmediatamente después de contactar con los "objetivos de alto valor", el hacker envió otro correo electrónico con un elemento críptico.

Cómo Coinbase frustró un ataque de hackers

El 17 de junio, Harris envió un segundo correo electrónico que contenía una URL maliciosa. Dicha URL estaba diseñada para instalar malware al abrirse en Firefox y era capaz de tomar el control del ordenador de una persona, robar contraseñas y acceder a datos valiosos.

1/ Un poco más de contexto sobre los informes de día cero de Firefox. El lunes, Coinbase detectó y bloqueó un intento de un atacante de aprovechar el día cero reportado, junto con una vía de escape independiente de la zona protegida de Firefox, para atacar a empleados de Coinbase.

— Philip Martin (@SecurityGuyPhil) 19 de junio de 2019

Sin embargo, esto provocó la activación de alertas automáticas, lo que finalmente condujo al descubrimiento de un exploit. En cuanto se descubrió, Coinbase notificó a Mozilla sobre el problema. Cabe destacar que Mozilla desarrolla Firefox.

Martín afirmó:

Se trató de un “ataque sofisticado, muy específico y bien pensado que utilizó tácticas de ingeniería social y phishing selectivo y, lo más importante, dos vulnerabilidades de día cero en Firefox.

Sin embargo, afortunadamente, todo está seguro y protegido gracias a la oportuna actuación de Coinbase. Sobre todo, a diferencia de Binance, esta vez el hacker no logró obtener toneladas de datos KYC.