Nhân viên Coinbase bị nhắm mục tiêu trong cuộc tấn công SMS

Một nhân viên của Coinbase đã trở thành nạn nhân của một cuộc tấn công mạng dựa trên SMS, trong đó một số dữ liệu nhất định có thể bị tấn công.

Dữ liệu hạn chế đã được cung cấp cho những kẻ độc hại sau khi một nhân viên của Coinbase trở thành nạn nhân của một cuộc tấn công cảnh báo SMS giả mạo.

Một nhân viên của Coinbase đã bị kẻ tấn công nhắm mục tiêu thành công

Vào ngày 17 tháng 2 năm 2023, sàn giao dịch tiền điện tử Coinbase đã đăng một bài đăng trên blog thảo luận về một cuộc tấn công qua SMS gần đây, trong đó một nhân viên trở thành nạn nhân. Cuộc tấn công được thực hiện bằng chiến thuật kỹ thuật xã hội, diễn ra vào ngày 5 tháng 2, ban đầu nhắm mục tiêu vào một số nhân viên.

Trong bài đăng trên blog Coinbase, được viết bởi Jeff Lunglhofer, người ta tuyên bố rằng “lượng dữ liệu hạn chế” đã bị lộ trong cuộc tấn công. Dữ liệu này bao gồm "tên nhân viên, địa chỉ email và một số số điện thoại".

Trong khi hầu hết các nhân viên được nhắm mục tiêu đều tránh được vụ lừa đảo, một cá nhân đã tương tác với cảnh báo giả mạo. Sau khi nhấp vào liên kết được cung cấp trong SMS, nhân viên đã cung cấp thông tin đăng nhập của họ cho một trang web đăng nhập giả mạo, sau đó kẻ tấn công đã sử dụng trang này để thử và truy cập vào tài khoản Coinbase của họ.

Lunglhofer viết rằng kẻ tấn công “đã nhiều lần cố gắng giành quyền truy cập từ xa vào Coinbase”, nhưng may mắn thay điều này đã không xảy ra.

Coinbase quản lý để ngăn chặn cuộc tấn công

Trong bài đăng nói trên, Lunglhofer tuyên bố rằng Coinbase có thể ngăn chặn cuộc tấn công trước khi các nhà khai thác có được quyền truy cập trực tiếp vào hệ thống. Trên thực tế, Nhóm ứng phó sự cố bảo mật máy tính (CSIRT) của Coinbase đã phát hiện và giải quyết cuộc tấn công chỉ mười phút sau khi nó bắt đầu. Hệ thống Quản lý sự cố và sự kiện bảo mật (SIEM) của Coinbase đã cảnh báo CSIRT về hoạt động bất thường trong một khoảng thời gian ngắn, cho phép nhóm giảm thiểu vấn đề một cách nhanh chóng.

Hơn nữa, trong bài đăng có viết rằng “không có quỹ hoặc thông tin khách hàng nào bị ảnh hưởng” trong cuộc tấn công. Vì vậy, nhìn chung, cuộc tấn công này có quy mô tương đối nhỏ và không gây ra nhiều thiệt hại.

Coinbase cũng tuyên bố rằng họ “tin vào sự minh bạch và chúng tôi muốn nhân viên, khách hàng và cộng đồng của mình nghe chi tiết về cuộc tấn công này và chia sẻ Chiến thuật, Kỹ thuật và Quy trình (TTP) mà kẻ thù này sử dụng, để mọi người có thể tốt hơn.” tự bảo vệ mình."

Coinbase có vẻ sẽ học hỏi từ cuộc tấn công này

Trong bài đăng trên blog của mình về vụ việc này, Lunglhofer đã viết rằng có điều gì đó cần phải học hỏi và rằng “bằng cách nói chuyện cởi mở về các vấn đề bảo mật như thế này”, cộng đồng Coinbase có thể được “an toàn hơn và nhận thức được nhiều bảo mật hơn”.

Lunglhofer cũng lưu ý rằng cuộc tấn công này diễn ra do thiếu kiến thức, đồng thời cho biết “khách hàng, nhân viên và mọi người ở khắp mọi nơi cần được đào tạo tốt hơn”.

Coinbase không còn xa lạ với các cuộc tấn công mạng

Đây không phải là lần đầu tiên Coinbase trở thành mục tiêu của tội phạm mạng. Sàn giao dịch tiền điện tử này đã từng là mục tiêu và hứng chịu nhiều cuộc tấn công khác nhau trong quá khứ và rất có thể chúng sẽ tiếp tục làm như vậy trong tương lai.