Et annet kryptohack påvirker 9 store russiske børser

Et annet kryptohack påvirker 9 store russiske børser

Tidsstempel: 14. desember 2023 2:41

Tyler Cross Tyler Cross
Publisert på: Desember 14, 2023

Et angrep på en rekke russiske kryptovalutautvekslingsplattformer hadde nylig et alvorlig hack som satte personvernet (og lommeboken) til enhver bruker i fare. Forskere med Cybernews gjennomførte en undersøkelse som bekreftet datalekkasjene til minst 9 store plattformer.

De lekkede sensitive brukerdataene inkluderer fullt navn, IP-adresser, e-postadresser, kredittkortnumre, beskrivelser, autentiseringsprogramvare som er brukt og beløpet som er kjøpt/trukket tilbake. Over 500,000 615,000 mennesker ble berørt av bruddet. 28,000 XNUMX betalingsforespørsler og XNUMX XNUMX uttaksforespørsler ble offentliggjort.

De 9 plattformene som treffes er:

  1. Sova[.]gg
  2. myntstart[.]cc
  3. pocket-exchange[.]com
  4. ett øyeblikk[.]cc
  5. cripta[.]cc
  6. metka[.]cc
  7. alt-mynt[.]cc
  8. ferma[.]cc
  9. i-til[.]cc

"Dataene ble håndtert ved hjelp av MongoDB, som, når den er riktig implementert, er en kraftig databaseprogramvare. En feilkonfigurasjon tillot imidlertid ubegrenset tilgang, noe som gjorde det mulig for tredjeparter å få tilgang til og avsløre kryptoutvekslingsdataene, sa forskerne som undersøkte saken.

I en merkelig vending ble dataene som ble brutt 10. oktober deretter fullstendig ødelagt med bruk av skadelig programvare. Nettstedet er ikke lenger vert for dataene i det hele tatt.

Dette kan skyldes at russiske kryptovalutaplattformer ofte brukes som et fartøy for kriminelle aktiviteter og de lekkede dataene gir myndighetene verdifull informasjon. Både forskere og rettshåndhevelsesbyråer kan bruke den lekkede informasjonen til å se etter kriminell aktivitet.

"For noen kan dette være et "jeg så ikke det komme"-øyeblikket, som vil kreve å tørke støv av fortellerferdighetene og lete etter alibi, sa forskerne.

Hvis du for øyeblikket bruker en av disse ni kryptovalutaplattformene, sørg for at du umiddelbart endrer passordet ditt, aktiverer multifaktorautorisasjon og overvåker kontoene dine og kredittscore. Som et personlig råd, vurder å bruke en maskinvarelommebok til å lagre krypto, slik at kryptovalutaen din ikke er utsatt for å bli stjålet rett under deg.

Tidstempel:

Mer fra Sikkerhetsdetektiver