Cómo Coinbase frustró el ataque de hackeo: detalles revelados

Recientemente, una publicación de blog de Coinbase hizo cabeceras, pero los detalles de cómo Coinbase frustró el ataque de hackeo faltaban en la publicación.

La publicación reveló que fueron testigos de un intento de ataque sofisticado en sus sistemas informáticos.

Por intenciones traicioneras, el hacker, si tenía éxito, podría infligir daños a los sistemas informáticos descargando código (virus) en sus sistemas. Afortunadamente, este intento de hackeo fue impedido a tiempo.

Se hicieron referencia a dos vulnerabilidades de día cero de Firefox en la publicación de blog mencionada, que tuvo lugar en mayo y junio. Para un lego, la vulnerabilidad de día cero de Firefox es un término técnico utilizado para una brecha en el software de computadora que, si no se trata, permite a los hackers penetrar el sistema.

Esta correspondencia abrió el camino para que el ciberpunk se conectara con los miembros del personal que tenía como objetivo. Después de ponerse en contacto con los “objetivos de alto rendimiento”, el hacker envió otro correo electrónico incrustado con un elemento críptico.

Cómo Coinbase frustró el ataque de hackeo explicado

Harris, el 17 de junio, envió el segundo correo electrónico que contenía una URL maliciosa. Esa URL estaba destinada a la instalación de malware cuando se abría en Firefox y era lo suficientemente capaz de tomar el control de la computadora de alguien, robar contraseñas y acceder a los datos valiosos.

1/ Un poco más de contexto sobre los informes de Firefox de día cero. El lunes, Coinbase detectó y bloqueó un intento de un atacante de aprovechar el día cero reportado, junto con una fuga de sandbox de Firefox de día cero separada, para apuntar a los empleados de Coinbase.

— Philip Martin (@SecurityGuyPhil) junio 19, 2019

Esto, sin embargo, llevó a que se activaran alertas automatizadas, lo que finalmente fue seguido por el descubrimiento de una explotación. Tan pronto como se descubrió la explotación, Coinbase notificó a Mozilla sobre este problema. Tenga en cuenta que Mozilla desarrolla Firefox.

Martin declaró:

Este fue un “ataque sofisticado, altamente dirigido y pensado que utilizó tácticas de spear-phishing/ingeniería social y, lo más importante, dos vulnerabilidades de día cero de Firefox.

Sin embargo, todo está seguro y protegido, afortunadamente, debido a la acción oportuna tomada por Coinbase. Ante todo, a diferencia de Binance, esta vez el hacker fracasó en obtener toneladas de datos KYC.