Še en kripto vdor vpliva na 9 večjih ruskih borz

Še en kripto vdor vpliva na 9 večjih ruskih borz

Tyler Cross Tyler Cross
Objavljeno dne: December 14, 2023

Napad na množico ruskih platform za izmenjavo kriptovalut je nedavno povzročil resen vdor, ki je ogrozil zasebnost (in denarnice) vsakega uporabnika. Raziskovalci Cybernews so izvedli preiskavo, ki je preverila uhajanje podatkov vsaj 9 glavnih platform.

Razkriti občutljivi uporabniški podatki vključujejo polna imena, naslove IP, e-poštne naslove, številke kreditnih kartic, deskriptorje, uporabljeno programsko opremo za preverjanje pristnosti in kupljeni/dvignjeni znesek. Kršitev je prizadela več kot 500,000 ljudi. Objavljenih je bilo 615,000 zahtevkov za plačilo in 28,000 zahtevkov za izplačilo.

9 zadetih platform je:

  1. Sova[.]gg
  2. coinstart[.]cc
  3. žepna menjalnica[.]com
  4. onemoment[.]cc
  5. cripta[.]cc
  6. metka[.]cc
  7. nadomestni kovanec[.]cc
  8. ferma[.]cc
  9. v-to[.]cc

»Podatki so bili obdelani z uporabo MongoDB, ki je zmogljiva programska oprema za baze podatkov, če je pravilno implementirana. Vendar pa je napačna konfiguracija omogočila neomejen dostop, kar je tretjim osebam omogočilo dostop in razkritje podatkov o kripto izmenjavi,« so povedali raziskovalci, ki so preiskovali zadevo.

Po nenavadnem razpletu dogodkov so bili podatki, v katere je prišlo 10. oktobra, popolnoma uničeni z uporabo zlonamerne programske opreme. Spletna stran sploh ne gosti več podatkov.

To je morda zato, ker se ruske platforme za kriptovalute pogosto uporabljajo kot plovilo za kriminalne dejavnosti in razkriti podatki dajejo oblastem dragocene informacije. Tako raziskovalci kot organi kazenskega pregona lahko razkrite informacije uporabijo za preverjanje kriminalnih dejavnosti.

»Za nekatere je to morda trenutek »Nisem predvideval, da bo prišlo«, ki bo zahteval brisanje prahu s pripovedovalskih veščin in iskanje alibijev,« so povedali raziskovalci.

Če trenutno uporabljate eno od teh devetih platform za kriptovalute, se prepričajte, da takoj spremenite geslo, omogočite večfaktorsko avtorizacijo in pazite na svoje račune in kreditno oceno. Kot osebni nasvet razmislite o uporabi strojne denarnice za shranjevanje kriptovalut, da vaše kriptovalute ne bodo ukradli neposredno izpod vas.

Časovni žig:

Več od Varnostni detektivi