LEGO заявляет о полном восстановлении после того, как хакеры захватили его сайт для продвижения крипто-мошенничества

Хакеры захватили сайт LEGO и разместили баннер, призывающий пользователей купить мошенническую криптовалюту, связанную с производителем игрушек. Когда пользователи нажимали на баннер, они перенаправлялись на децентрализованную биржу, где могли купить мошеннические токены за Ethereum.

LEGO быстро отреагировала, удалив вредоносные ссылки и баннеры. Производитель игрушек также заверил пользователей, что учетные записи пользователей не были скомпрометированы, и что были приняты превентивные меры для предотвращения подобных инцидентов в будущем.

Хакеры сделали LEGO невольным соучастником 

Атакующие, вероятно, намеревались воспользоваться репутацией бренда LEGO, которая стала растущим трендом в крипто-мошенничестве. 

Обычно эти крипто-мошенники находят доверенную или влиятельную третью сторону, нарушают их протоколы безопасности и продвигают свои схемы обмана доверчивым жертвам через средства, которым они доверяют. Пользователям легко стать жертвами такого типа мошенничества, поскольку оно выглядит так, будто исходит от доверенного источника.

В июне 2024 система электронной почты Ethereum Foundation была скомпрометирован и использована для продвижения ссылки на дрэйнер ее 35 794 подписчикам. Аналогичный инцидент произошел, когда был скомпрометирован официальный аккаунт в X (ранее Twitter) культовой группы, Metallica и использован для продвижения мошеннического токена Solana под названием $METAL, который сгенерировал объем торгов около $10 млн.

Крипто-мошенничество стало более изощренным с годами, эволюционировав от пирамид и мошеннических ICO к более продвинутым техникам, таким как дрэйнеры, фишинговые атаки и взломы. 

Согласно отчету, опубликованному Immunefi, около $1.2 млрд было потеряно крипто-мошенникам в 2024.

Нарушения безопасности становятся все более разнообразными и изощренными

Хотя LEGO не предоставила объяснений того, как она была взломана, большинство этих атак совершаются синдикатами, поскольку они часто слишком сложны для попыток одиночных злоумышленников. Они используют как ончейн-, так и офчейн-инструменты для координации мошенничества.

Ончейн-атаки включают эксплуатацию уязвимых контрактов, в то время как офчейн-атаки включают фишинг и взлом. Эти синдикаты обычно поддерживают несколько одновременных кампаний, чтобы избежать немедленного обнаружения.

Молчание LEGO вызвало спекуляции о том, как произошло нарушение. 

Возможный сценарий — плохо настроенный или неэффективный веб-приложений файрвол (WAF), который предотвращает попадание вредоносного трафика на сайт. Если WAF настроен плохо, хакеры могут получить несанкционированный доступ, что позволит им вставить вредоносные ссылки на сайт.

Хакеры могут получить доступ к сайту, эксплуатируя стороннего поставщика услуг или третью сторону, которую использует сайт. Кроме того, злоумышленники могут получить доступ к сайтам через фишинг, подстановку учетных данных или эксплуатацию других уязвимостей безопасности. 

Cryptopolitan сообщил, что хакеры нарушил захватили Discord пяти крипто-проектов за одну неделю в августе. Еще одним примечательным примером стало то, когда Crypto.com потерял $33 млн средств пользователей после того, как злоумышленники обошли их требования 2FA для переводов средств. 

Взлом LEGO лишь демонстрирует разнообразие векторов атак и изощренность злоумышленников, когда даже известные бренды становятся жертвами и невольными соучастниками. Последствия этого нарушения могут выходить за рамки финансовых потерь, но, возможно, слишком рано судить. 

Тем временем клиенты должны доверять тому, что нарушение было локализовано до того, как был нанесен больший ущерб, поскольку LEGO экономна на информации о нарушении.