Come Coinbase ha sventato un attacco hacker: dettagli rivelati
Coinbase blocca attacco hacker
Recentemente, un post sul blog di Coinbase ha fatto titoli, ma i dettagli su come Coinbase ha sventato l'attacco hacker mancavano dal post.
Il post rivelava che è stata assistita a un tentativo di attacco sofisticato ai loro sistemi informatici.
Per intenzioni traditrici, l'hacker, se avesse avuto successo, sarebbe stato in grado di infettare i sistemi informatici scaricando codice (virus) sui loro sistemi. Fortunatamente, questo tentativo di hacking è stato tempestivamente impedito.
Due vulnerabilità zero-day di Firefox sono state riferite nel suddetto post sul blog che si è verificato tra maggio e giugno. Per un profano, la vulnerabilità zero-day di Firefox è un gergo usato per indicare una falla nel software del computer che, se non trattata, permette agli hacker di penetrare nel sistema.
Questa corrispondenza ha permesso al cyberpunk di mettersi in contatto con i membri dello staff che mirava. Subito dopo aver preso contatto con i "bersagli ad alto rendimento", l'hacker ha quindi inviato un'altra email contenente un elemento criptico.
Come Coinbase ha sventato l'attacco hacker spiegato
Harris, il 17 giugno, ha inviato la seconda email che conteneva un URL dannoso. Quel URL era destinato all'installazione di malware quando aperto in Firefox ed era abbastanza potente da prendere il controllo del computer di qualcuno, rubare le password e accedere ai dati preziosi.
1/ Un po' più di contesto sui rapporti sulle vulnerabilità zero-day di Firefox. Lunedì, Coinbase ha rilevato e bloccato un tentativo da parte di un attaccante di sfruttare lo zero-day segnalato, insieme a un altro zero-day di fuga dalla sandbox di Firefox, per colpire i dipendenti di Coinbase.
— Philip Martin (@SecurityGuyPhil) Giugno 19, 2019
Questo, tuttavia, ha portato all'attivazione di avvisi automatizzati, che è stato infine seguito dalla scoperta di un exploit. Non appena l'exploit è stato scoperto, Coinbase ha notificato Mozilla di questo problema. Nota che Mozilla sviluppa Firefox.
Martin ha dichiarato:
Questo è stato un
Tuttavia, tutto è sicuro e protetto, fortunatamente, grazie all'azione tempestiva intrapresa da Coinbase. Soprattutto, contrariamente a Binance, questa volta l'hacker non è riuscito a impossessarsi di tonnellate di dati KYC.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Aroosa Nadeem
Diplomata in media e appassionata del settore, Aroosa possiede una spiccata attitudine per il giornalismo digitale e le relazioni pubbliche. Ha contribuito con contenuti a diversi editori di media digitali in ambiti diversificati, tra cui tecnologia, salute e finanza.
