Hackers atacan popular sitio de análisis web para atacar exchange de Cripto

El intercambio de Criptomonedas Gate.io aparentemente fue el objetivo de piratas informáticos que comprometieron una plataforma de análisis web ampliamente utilizada esta semana.

Según uninforme El martes, la empresa de seguridad de Internet ESET informó que actores maliciosos comprometieron el sitio de análisis web con sede en Irlanda, StatCounter, en un intento de robar Bitcoin de los clientes del exchange.

Los atacantes lograron inyectar código malicioso en el script de la página web de StatCounter, tras haber registrado un dominio muy similar al ONE. El dominio falso intercambió dos letras del original para formar "StatConuter", lo cual puede ser difícil de detectar al analizar actividades inusuales, según ESET, y añade que el dominio había sido suspendido en 2010 por estar asociado con comportamiento abusivo.

StatCounter es utilizado por más de dos millones de sitios web, según sus propias cifras, y proporciona estadísticas sobre miles de millones de visitas diarias. La cuenta falsa logró ser detectada por varios sitios, aunque Gate.io parece haber sido el único objetivo.

El informe indica que el script apunta a un identificador uniforme de recursos (URI) específico: "myaccount/withdraw/ BTC".

Resulta que, entre las diferentes plataformas de intercambio de Criptomonedas activas al momento de escribir este artículo, solo Gate.io tiene una página válida con esta URL. Por lo tanto, esta plataforma parece ser el objetivo principal de este ataque, concluye.

Según el informe, Gate.io utiliza la URI para transferir Bitcoin desde su propia cuenta a una dirección externa. El script de los hackers reemplaza automáticamente la dirección de Bitcoin del usuario por la de los atacantes.

Como el servidor malicioso genera una nueva dirección de Bitcoin cada vez que un visitante carga el script StatConuter, "es difícil ver cuántos bitcoins se han transferido a los atacantes", dicen los investigadores.

Después de ser notificado por ESET sobre la violación, Gate.ioanunciadoEl miércoles "eliminó inmediatamente" el servicio StatCounter de su sitio y destacó que los fondos de los usuarios están "seguros".

Datos de CoinMarketCapindica Gate.io es la 38.ª plataforma de intercambio de Cripto más grande del mundo por volumen de operaciones ajustado. Su sitio web indica que tiene su sede en las Islas Caimán.

Pirata informáticoimagen vía Shutterstock