Nhà nghiên cứu bảo mật phá vỡ một trang web lừa đảo Binance để tìm các hacker

Updated: 03/06/2019 at 21:38

Trong sáu giờ đồng hồ thông qua một máy chủ không an toàn ( insecure server), nhà nghiên cứu bảo mật Harry Denley đã có thể xây dựng lại – và dường như đã tắt – một cuộc tấn công lừa đảo thông minh đang nhắm vào người dùng sàn Binance.

Bài đăng trên Medium của Denley mô tả hoạt động chi tiết trên một trang web lừa đảo (phishing site) có tên – logins-binance.com12754825.ml – được thu thập thông tin đăng nhập và mã 2FA từ người dùng . Máy chủ đã trình bày những gì trông giống như thông tin đăng nhập Binance tiêu chuẩn và người dùng sẽ nhập thông tin đăng nhập của họ và sau đó bị buộc phải chờ đợi, có lẽ trong khi hacker đăng nhập về phía họ.

May mắn thay, máy chủ đã mở rộng và Denley có thể tìm thấy các công cụ, nhật ký và thậm chí cả địa chỉ email của các hacker.

Jeremiah O’Connor (nhà nghiên cứu bảo mật tại Cisco) đã chuyển tiếp cho tôi một tên miền lừa đảo để đăng nhập Binance – logins-binance.com12754825.ml.

Tên miền này có một bộ lừa đảo khác với những cái trước mà chúng tôi đã thấy, vì nó thay đổi hành trình đăng nhập của người dùng để thu thập thông tin cá nhân và cuối cùng sử dụng trong các phương pháp kỹ thuật xã hội – máy chủ này không giao tiếp với tên miền Binance. Denley mô tả.

Mã này cũng đã gửi email đến các kẻ xấu khác nhau. Các tên miền mà anh ta tìm thấy, bao gồm cả com12754825.ml vô nghĩa, dường như đã bị tắt và các email đến các địa chỉ được nhúng không được trả lời. Như chúng ta thấy, bảo mật gần như 90% về việc đảm bảo rằng màn hình đăng nhập và URL trông đúng và phần còn lại, có vẻ như là may mắn.

Denley là Giám đốc An ninh tại MyCrypto.com và lần gần đây nhất là ông đã báo cáo về một lỗ hổng lớn trong một công cụ tạo ví giấy nguồn mở.

Thạch Sanh

Tạp Chí Bitcoin | Coindesk

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Tuần này, vốn hóa thị trường crypto toàn cầu đã tăng nhẹ 2% bất chấp xu hướng đi ngang trên diện rộng của nhiều loại tài sản. Trong bối cảnh đó, một số altcoin đã nổi bật và trở thành tâm điểm chú ý vào cuối tuần từ ngày 9-10... ...

Trong tháng 7, thanh khoản bị khóa trên các ứng dụng tài chính phi tập trung (DeFi) đã đạt mức kỷ lục 270 tỷ USD, một phần nhờ vào sự phát triển mạnh mẽ của cổ phiếu token hóa. Theo dữ liệu từ DappRadar, tổng giá trị bị khóa (TVL)... ...

Từ đầu tháng 8, các ví cá voi Chainlink (LINK) nắm giữ từ 100.000 đến 1 triệu token đã tăng tốc tích lũy với quy mô ấn tượng. Chỉ trong thời gian ngắn, đã có thêm 27 ví mới gia nhập nhóm này, tương đương mức tăng 4,2%, bổ sung... ...

Thị trường phái sinh của Bitcoin (BTC) đã trải qua sự thay đổi đáng chú ý về mặt tâm lý, khi funding rates giảm xuống dưới 0,1% sau khi đạt đỉnh ở mức hưng phấn. Sự sụt giảm này cho thấy sự hạ nhiệt trong các vị thế long sử... ...

Bitcoin đã có cú bật mạnh mẽ vào ngày thứ Năm, nhưng đà hưng phấn nhanh chóng chững lại khi phe bò chật vật duy trì các mức giá cao. Diễn biến này cho thấy phe gấu đang tranh thủ từng nhịp hồi để xả hàng. Dẫu vậy, điểm sáng... ...

Trong những tuần qua, giá XLM bị mắc kẹt trong xu hướng sideways. Tuy nhiên, nó hiện đang trong trạng thái sẵn sàng để thoát khỏi xu hướng hiện tại. Tại thời điểm viết bài, giá XLM đã tăng hơn 11% trong vòng 24 giờ qua, xác nhận sự bứt... ...

Kể từ nửa sau năm 2024, một làn sóng mới đang âm thầm lan rộng trong giới doanh nghiệp: ngày càng nhiều công ty đại chúng bắt đầu tích lũy XRP như một phần trong chiến lược dự trữ ngoại hối. Nếu như trước đây Bitcoin và Ethereum là hai... ...

ETFs (Quỹ hoán đổi danh mục) có thể đã mở ra cánh cửa cho tiền điện tử gia nhập Phố Wall, nhưng chương trình 401(k) có khả năng tạo ra một cú hích lớn hơn. Với sự thay đổi chính sách cho phép đầu tư vào tiền điện tử trong... ...

Ethereum (ETH) đã quay trở lại mức 4.000 đô la vào thứ 6 — lần đầu tiên trong vòng 8 tháng — khi Bitcoin mất bớt thị phần vốn hóa trên thị trường crypto. ETH trong “vùng tái tích lũy” khi phe bò đẩy giá lên 4.000 đô la Dữ... ...

Ethereum (ETH) đang tiến gần mốc tâm lý 4.000 đô la. Vào cuối tháng 7, phe bò đã bị từ chối ở mức 3.941 đô la. Tại thời điểm viết bài, giá của altcoin hàng đầu chỉ còn cách mốc này vài đô la. ETH phải đối mặt với áp... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode