Cybersécurité : des criminels attaquent les plateformes crypto hébergées par GoDaddy

• Les entreprises crypto hébergées sur GoDaddy subissent une attaque de cybersécurité 

• Les violations de sécurité de cette nature sont désormais courantes dans l'industrie crypto 

Les entreprises crypto utilisant le site d'hébergement populaire GoDaddy ont vu leurs plateformes attaquées par des pirates informatiques pendant la majeure partie de la semaine dernière. Cela a été rendu public par KrebsOnSecurity, un chercheur en sécurité renommé qui avait précédemment travaillé avec le journal The Washington Post.

KrebsOnSecurity a déclaré que la première attaque a commencé vers le 13 novembre. Et la première plateforme attaquée était Liquid. Liquid est une plateforme de trading de cryptomonnaies.

Le PDG de Liquid, Mike Kayamori, a accusé GoDaddy d'avoir transféré à tort le contrôle de leur domaine au pirate. Cela a entraîné une brèche de la cybersécurité de leur plateforme.

Kayamori a ensuite noté que cette brèche a permis au pirate d'avoir le contrôle de certains comptes e-mail internes de l'entreprise. Il a également noté que le pirate avait partiellement accès aux documents stockés sur liquid.com.

NiceHash, un fournisseur de services de minage de crypto, a également découvert qu'ils étaient victimes d'une brèche de cybersécurité. L'entreprise crypto a remarqué que certains enregistrements de paramètres de domaine avaient été modifiés. L'entreprise a également appris que le trafic de son e-mail et de son site web était redirigé. 

En réponse à cette attaque de cybersécurité, NiceHash a décidé de geler temporairement tous les fonds de ses clients pendant 24 heures pour empêcher tout vol de la part de l'attaquant. L'entreprise a ensuite conseillé à ses clients de changer leurs mots de passe et de mettre en place un processus de vérification à 2 facteurs sur leur compte.

Les attaques de cybersécurité augmentent dans l'industrie crypto

Cette attaque contre GoDaddy n'est pas la seule en mémoire récente. Twitter a récemment subi une massive attaque de cybersécurité dans laquelle les comptes de personnes haut placées avec d'énormes audiences sur le site ont été piratés.

Le pirate a pu utiliser cette attaque pour arnaquer les followers naïfs de ces comptes. 

Le site web de la campagne de réélection du président Trump a également été piraté par des cybercriminels qui ont demandé des jetons crypto privés, Moreno, au public.