Поділитися цією статтею
BTC
$108,607.17
-
0.95%ETH
$2,773.74
-
0.22%USDT
$1.0000
+
0.01%XRP
$2.2560
-
1.38%BNB
$668.77
-
0.02%SOL
$160.02
-
2.58%USDC
$0.9997
+
0.00%DOGE
$0.1919
-
1.88%TRX
$0.2766
-
4.94%ADA
$0.6959
-
2.19%HYPE
$41.62
+
0.69%SUI
$3.3542
-
2.86%LINK
$14.77
-
2.54%AVAX
$21.44
-
3.13%XLM
$0.2770
-
0.73%BCH
$428.11
-
2.90%LEO
$8.7796
-
0.78%TON
$3.2134
-
3.27%SHIB
$0.0₄1293
-
1.54%HBAR
$0.1728
-
3.62%Зареєструватися
- Повернутися до менюЦіни
- Повернутися до менюдослідження
- Повернутися до меню
- Повернутися до менюСпонсорський матеріал
- Повернутися до меню
- Повернутися до меню
- Повернутися до меню
- Повернутися до менюВебінари та Заходи
Реклама
Дослідник безпеки розриває шахрайський сайт Binance, щоб знайти хакерів
Гаррі Денлі, дослідник MyCrypto, знайшов і демонтував хитрий фішинговий сайт, націлений на користувачів Binance.
За шість годин подорожі незахищеним сервером дослідник безпеки Гаррі Денлі зміг реконструювати — і, мабуть, припинити — спритну фішингову атаку, націлену на користувачів Крипто Binance.
Його Середній пост детально описує дії на фішинговому сайті - logins-binance.com12754825.ml - який збирав логіни та двофакторні коди від збентежених користувачів. Сервер представляв щось схоже на стандартний вхід у Binance, і користувач вводив свої облікові дані, а потім був змушений чекати, імовірно, поки хакери ввійшли на його стороні.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі Розсилки
На щастя, сервер був відкритий, і Денлі зміг знайти інструменти, журнали та навіть адреси електронної пошти для хакерів.
Джеремая О’Коннор (дослідник безпеки в Cisco) надіслав мені домен, який був фішинговим для входу в Binance — logins-binance.com12754825.ml.
Цей домен має інший набір для фішингу, ніж попередні, оскільки він змінює шлях входу користувача для збору особистої інформації для використання в методах соціальної інженерії — цей сервер не спілкується з доменом Binance.
Код також надсилав електронні листи різним зловмисникам. Домени, які він знайшов, у тому числі безглуздий com12754825.ml , здається, були закриті, а електронні листи на вбудовані адреси залишилися без відповіді. Як ми бачимо, безпека майже на 90% залежить від того, щоб екрани входу та URL-адреси виглядали правильно, а решта, здається, удача.
Денлі є директором безпеки в MyCrypto.com і востаннє він повідомив про величезну діру в генератор паперових гаманців з відкритим кодом.
Зображення заголовка через архів CoinDesk
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
À la une
