Поделиться этой статьей
BTC
$102,257.54
-
2.65%ETH
$2,431.68
-
7.32%USDT
$1.0008
+
0.08%XRP
$2.1165
-
4.19%BNB
$637.41
-
4.24%SOL
$146.29
-
4.89%USDC
$1.0003
+
0.08%TRX
$0.2763
+
1.08%DOGE
$0.1729
-
9.06%ADA
$0.6314
-
6.56%HYPE
$33.98
-
4.19%SUI
$2.9675
-
6.97%LINK
$13.11
-
5.59%XLM
$0.2604
-
2.67%LEO
$8.7343
-
2.33%AVAX
$18.98
-
6.16%BCH
$382.24
-
4.91%TON
$3.0516
-
4.84%SHIB
$0.0₄1208
-
6.23%HBAR
$0.1621
-
3.68%Зарегистрироваться
- Вернуться к меню
- Вернуться к менюЦены
- Вернуться к менюИсследовать
- Вернуться к менюМероприятия
- Вернуться к менюПартнерский материал
- Вернуться к меню
- Вернуться к меню
- Вернуться к менюВебинары и Мероприятия
Исследователь по безопасности разбирает мошеннический сайт Binance, чтобы найти хакеров
Гарри Денли, исследователь MyCrypto, обнаружил и обезвредил хитроумный фишинговый сайт, нацеленный на пользователей Binance.
За шесть часов исследования незащищенного сервера исследователь безопасности Гарри Денли смог реконструировать — и, по-видимому, остановить — хитроумную фишинговую атаку, нацеленную на пользователей Криптo биржи Binance.
Его Средний постПодробно описывается деятельность на фишинговом сайте - logins-binance.com12754825.ml - который собирал логины и двухфакторные коды у сбитых с толку пользователей. Сервер выдавал то, что выглядело как стандартный логин Binance, и пользователь вводил свои учетные данные, а затем был вынужден ждать, предположительно, пока хакеры входили на его стороне.
Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку Crypto Daybook Americas сегодня. Просмотреть все рассылки
К счастью, сервер был полностью открыт, и Денли смог найти инструменты, журналы и даже адреса электронной почты хакеров.
Джеремайя О'Коннор (исследователь безопасности в Cisco) перенаправил меня на домен, который занимался фишингом для входа в Binance — logins-binance.com12754825.ml.
У этого домена фишинговый набор отличается от предыдущих, которые мы видели, поскольку он изменяет процесс входа пользователя в систему для сбора личной информации, которая в конечном итоге используется в методах социальной инженерии — этот сервер не взаимодействует с доменом Binance.
Код также отправлял электронные письма различным злоумышленникам. Домены, которые он нашел, включая бессмысленный com12754825.ml , похоже, были закрыты, а электронные письма на встроенные адреса остались без ответа. Как мы видим, безопасность почти на 90% заключается в том, чтобы убедиться, что экраны входа и URL выглядят правильно, а остальное, похоже, — удача.
Денли — директор по безопасности вMyCrypto.comи последний раз он сообщил об огромной дыре вгенератор бумажных кошельков с открытым исходным кодом.
Изображение заголовка из архива CoinDesk
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
Top Stories
