Хакер, по утверждениям, получил доступ к инструменту правоохранительных органов для целевого сбора данных пользователей на Discord, Binance, Coinbase
Взлом Netmind
- Онлайн-хакер утверждает, что получил доступ к KodexGlobal, что потенциально позволяет ему требовать личную информацию у пользователей таких платформ, как Discord, Binance и Coinbase.
- Сообщается, что хакер продаёт доступ к этому инструменту правоохранительных органов на BreachForums, что вызывает серьёзные опасения в связи с кражей личных данных и финансовыми потерями.
- Binance ответила, утверждая, что её системы не были взломаны, и подчеркнула свою приверженность защите данных пользователей от несанкционированного доступа.
Онлайн-хакер утверждает, что получил доступ к KodexGlobal, учетной записи запросов правоохранительных органов для обеспечения связи между правоохранительными органами и регуляторами. Этот взлом ставит под угрозу личные данные пользователей на различных онлайн-платформах, включая крупные криптовалютные биржи, такие как Binance и Coinbase, а также социальные сети и сервисы связи, такие как LinkedIn и Discord.
Взлом и его последствия
Согласно Hudson Rock, поставщику решений по борьбе с киберпреступностью, несанкционированный доступ стал публичным благодаря публикации в блоге от 4 февраля. Хакер, по сообщениям, предлагает доступ к учетной записи KodexGlobal на BreachForums по цене 5000 долларов за полный доступ или 300 долларов за запрос экстренных данных (EDR). Услуги, уязвимые для этих незаконных EDR, охватывают широкий спектр платформ, включая LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink и SendGrid. Запросы экстренных данных, если они выполняются под предлогом, могут привести к серьезным последствиям, включая кражу личности, вымогательство и значительные финансовые потери, особенно для лиц с криптоактивами.
Hudson Rock предполагает, что хакер, вероятно, использовал учетные данные из Infostealer Infections, метода, при котором вредоносное ПО получает конфиденциальную информацию с скомпрометированных компьютеров, в данном случае принадлежащих сотрудникам правоохранительных органов. Это утверждение подтверждается выявлением более 50 различных учетных данных для системы правоохранительных органов Google, скомпрометированных через такие заражения.
Реакция отрасли и меры предосторожности
В свете этих выводов представитель Binance прояснил, что этот инцидент не указывает на взлом систем Binance. Представитель подчеркнул приверженность биржи защите данных пользователей, отметив тщательную документацию и постоянный мониторинг процессов для выявления и смягчения риска скомпрометированных учетных записей. Несмотря на тревожное раскрытие, Binance успокаивает своих пользователей мерами безопасности для защиты их данных от несанкционированного доступа.
Потенциальное злоупотребление KodexGlobal для несанкционированных запросов данных вызывает серьезные опасения относительно безопасности конфиденциальной информации пользователей. KodexGlobal служит ключевой платформой для законного обмена данными между организациями, обеспечивая, чтобы запросы информации о пользователях были законными и необходимыми для целей правоохранительных органов. Важно знать, что эксплуатация такой системы может подорвать доверие к цифровой инфраструктуре безопасности, необходимой для онлайн-сервисов, особенно тех, которые занимаются финансовыми транзакциями и личными коммуникациями.
В декабре 2023 года возникла аналогичная угроза, когда хакер утверждал, что продает доступ к порталу Binance для правоохранительных органов через KodexGlobal. Хотя Binance не подтвердила никаких взломов своих систем или кражи данных пользователей и криптоактивов, инцидент подчеркнул постоянные угрозы, с которыми сталкиваются онлайн-платформы, и критическую необходимость в надежных мерах кибербезопасности.
Более того, Binance недавно отреагировала на еще одну проблему, опровергнув утверждения о раскрытии кэша внутренних паролей и кода на GitHub. Компания заверила, что такого утечки не произошло и что учетные записи пользователей остаются в безопасности, подчеркнув постоянные проблемы и важность поддержания бдительности в усилиях по кибербезопасности.
Движение вперед: путь к улучшенной безопасности
Раскрытие утверждений хакера о доступе к KodexGlobal и потенциальном получении информации о пользователях по субпонованию без надлежащего авторизования является напоминанием об уязвимостях в цифровых инфраструктурах безопасности. По мере того как платформы и биржи неустанно работают над защитой данных пользователей, этот инцидент требует повышенного внимания и сотрудничества среди всех заинтересованных сторон в цифровой экосистеме.
Совместные усилия по защите конфиденциальной информации должны продолжаться, с акцентом на усиление протоколов безопасности, обучение пользователей о потенциальных рисках и формирование культуры прозрачности и доверия.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
