가짜 관리자 계정을 만든 공격자에 의해 탈취된 비트코인 ATM

플라톤에 의해 재발행

팔로워 : 0

회사의 주요 웹사이트를 방문하면 알 수 없지만 Bitcoin ATM을 판매하는 체코 회사인 General Bytes는 사용자에게 촉구 에 중요한 돈을 빼는 버그 패치 서버 소프트웨어에서.

이 회사는 기능과 모양에 따라 13,000달러 이상에 소매되는 5000개 이상의 ATM을 전 세계적으로 판매하고 있다고 주장합니다.

모든 국가가 암호화폐 ATM을 친절하게 받아들이는 것은 아닙니다. 예를 들어, 영국 규제 기관은 다음과 같습니다. 2022년 XNUMX월 경고 당시 국내에서 운영 중인 ATM 중 공식적으로 등록된 ATM은 없다고 밝혔습니다. "기계 작동 중단을 지시하는 작업자에게 연락".

우리는 당시 우리 지역의 암호화폐 ATM을 확인하러 갔고 "터미널 오프라인" 메시지를 표시하는 것을 발견했습니다. (그 이후에 장치는 설치된 쇼핑 센터에서 제거되었습니다.)

그럼에도 불구하고 General Bytes는 140개 이상의 국가에서 고객에게 서비스를 제공하고 있으며 ATM 위치의 글로벌 지도는 남극 대륙을 제외한 모든 대륙에 존재함을 보여줍니다.

보안 사고 보고됨

General Bytes 제품 지식 베이스에 따르면 심각도 수준의 "보안 사고"는 최고 였다 지난주에 발견.

회사 자체의 말:

공격자는 서버의 기본 설치 및 첫 번째 관리 사용자 생성에 사용되는 페이지의 URL 호출을 통해 CAS 관리 인터페이스를 통해 원격으로 관리자 사용자를 생성할 수 있었습니다.

우리가 알 수있는 한 CAS 에 대한 짧은 코인 ATM 서버, 그리고 General Bytes 암호화폐 ATM의 모든 운영자는 이 중 하나가 필요합니다.

자신의 서버실에 있는 자체 하드웨어를 포함하여 원하는 곳 어디에서나 CAS를 호스팅할 수 있지만 General Bytes는 저렴한 클라우드 솔루션을 위해 호스팅 회사인 Digital Ocean과 특별한 거래를 하고 있습니다. (또한 모든 현금 거래의 0.5%를 줄이는 대가로 General Bytes가 클라우드에서 서버를 실행하도록 할 수 있습니다.)

사건 보고서에 따르면 공격자는 잠재적 희생자 목록을 찾기 위해 자신을 General Bytes CAS 서버로 식별하는 수신 웹 서비스(포트 7777 또는 443)를 찾고 Digital Ocean의 클라우드 서비스에 대한 포트 스캔을 수행했습니다.

여기에서 악용된 취약점은 Digital Ocean에 국한되지 않았거나 클라우드 기반 CAS 인스턴스에 국한되지 않았습니다. 우리는 공격자들이 단순히 Digital Ocean이 조사를 시작하기에 좋은 곳이라고 결정했다고 추측하고 있습니다. 초고속 인터넷 연결(예: 10Gbit/sec)과 무료로 사용 가능한 소프트웨어를 사용하여 결정된 공격자는 이제 몇 시간 또는 몇 분 안에 전체 IPv4 인터넷 주소 공간을 스캔할 수 있습니다. 이것이 바로 Shodan 및 Censys와 같은 공개 취약성 검색 엔진이 작동하는 방식으로 인터넷을 지속적으로 탐색하여 현재 어떤 온라인 위치에서 어떤 서버와 어떤 버전이 활성화되어 있는지 알아냅니다.

분명히 CAS 자체의 취약점으로 인해 공격자는 다음을 포함하여 피해자의 암호화폐 서비스 설정을 조작할 수 있었습니다.