Hé lộ danh tính hacker đã xâm phạm 27 tài khoản từ Fortress Trust mới được Ripple mua lại

Updated: 18/09/2023 at 22:31

Blogger và nhà báo tiền điện tử Trung Quốc Colin Wu đã chia sẻ chi tiết về vụ hack gần đây của công ty quản lý tiền điện tử Fortress Trust, vừa được gã khổng lồ blockchain Ripple mua lại.

Theo Wu, điểm yếu mà hacker tấn công ở đây liên quan đến hệ thống bảo mật bổ sung được cung cấp bởi một ứng dụng xác thực chính.

27 tài khoản trên Fortress Trust bị xâm phạm

Theo Retool, bọn tội phạm mạng đã tìm cách xâm phạm tới 27 tài khoản từ công ty lưu ký tiền điện tử Fortress Trust. Hacker đã thành công khai thác lỗ hổng này sau một cuộc tấn công kỹ thuật xã hội dựa trên SMS (văn bản) có mục tiêu.

Theo Fortress Trust, hacker đã sử dụng tính năng đồng bộ hóa đám mây tài khoản Google được giới thiệu vào mùa xuân năm nay. Công ty có trụ sở tại San Francisco đã mua nó, tuyên bố rằng tính năng được đề cập ở trên khiến việc xâm phạm trở nên tồi tệ hơn và gọi nó là “*dark pattern”.

*Dark pattern: chỉ việc các nhà phát triển web hay phần mềm ứng dụng sử dụng thiết kế giao diện, thủ thuật lợi dụng sự ảnh hưởng và niềm tin để lừa một người nào đó để lấy thông tin hoặc thuyết phục nạn nhân thực hiện một việc nào đó, hay một vài kỹ thuật khác để hướng người dùng làm những việc lẽ ra họ sẽ không thực hiện.

Retool gọi kiểu đồng bộ hóa này là “một vectơ tấn công mới”, theo trưởng bộ phận kỹ thuật của công ty, Snir Kodesh. Cuộc tấn công xảy ra vào ngày 27 tháng 8 xảy ra cùng lúc với việc Fortress Trust đang chuyển thông tin đăng nhập của mình sang Okta. 

Chuyện gì đã xảy ra?

Các hacker đã giả vờ là một trong những thành viên của nhóm CNTT Fortress Trust khi chúng bắt đầu cuộc tấn công lừa đảo qua SMS. Họ hướng dẫn người nhận theo một liên kết có vẻ khá hợp pháp để giúp họ giải quyết vấn đề liên quan đến tiền lương. Một nhân viên thực sự đã mắc phải thủ thuật này và truy cập vào một trang đích giả mạo, sau đó họ chia sẻ thông tin đăng nhập của mình.

Điều xảy ra tiếp theo là kẻ xấu đã gọi điện cho nhân viên này, giả làm thành viên của nhóm CNTT (với sự trợ giúp của deep fake thay đổi giọng nói của họ) và yêu cầu nhân viên chuyển cho họ mã xác thực đa yếu tố (MFA).

Mã này cho phép hacker thêm tiện ích của riêng chúng vào tài khoản Okta của nạn nhân và sau đó, thủ phạm có thể tự tạo mã MFA để truy cập vào tài khoản.

Cuối cùng, sau khi tung hỏa mù đối với nhân viên này, hacker đã có thể truy cập sâu hơn vào tất cả 27 tài khoản nêu trên. Hacker đã thay đổi địa chỉ email của những tài khoản đó cùng với mật khẩu. Kết quả là 15 triệu đô la tài sản tiền điện tử trị giá đã bị đánh cắp.

Cách cuộc tấn công được thực hiện cho thấy các phương pháp tương tự như hacker Scattered Spider (hay còn gọi là UNC3944), kẻ được cho là chuyên gia tấn công phishing cấp cao.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin  

Itadori

Theo U.today

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Thị trường tiền điện tử đang bước vào tuần mới với tâm lý lạc quan, đặc biệt là nhóm meme coin trên blockchain Solana (SOL) đang phát đi tín hiệu đảo chiều xu hướng. Bonk (BONK), Pudgy Penguins (PENGU) và SPX6900 (SPX) đều ghi nhận mức tăng nhẹ, tiếp nối... ...

Giá ADA đang cho thấy dấu hiệu phục hồi rõ rệt khi tìm được điểm tựa vững chắc quanh vùng hỗ trợ quan trọng trong phiên giao dịch thứ Hai, sau cú giảm gần 13% vào tuần trước. Tín hiệu tích cực đến từ thị trường phái sinh, khi tỷ... ...

Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) đã chính thức phát động một “chiến dịch thần tốc về tiền điện tử” nhằm hiện thực hóa các khuyến nghị được đưa ra trong báo cáo mới công bố của chính quyền Trump liên quan đến lĩnh vực... ...

Tính đến thời điểm viết bài vào thứ Hai, 3 tiền điện tử dẫn đầu thị trường theo vốn hóa – Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) – đã ghi nhận đà phục hồi nhẹ và hiện giao dịch ổn định quanh các mốc lần lượt là $114.000, $3.500... ...

1inch (1INCH) hiện đang thể hiện một cấu trúc thị trường thiên về xu hướng giảm cùng với đà suy yếu rõ rệt về động lượng. Dù phe gấu đang tạm thời chiếm ưu thế, giá dường như đã thiết lập một đáy cục bộ và có khả năng đang... ...

Thị trường tiền điện tử có một cuối tuần đầy biến động khi tổng vốn hóa sụt giảm vào thứ Bảy nhưng nhanh chóng phục hồi trong ngày Chủ nhật và duy trì đà tăng sang đầu tuần mới. Trong bối cảnh này, các cá voi thể hiện nhiều chiến... ...

Tháng 8 vốn nổi tiếng là thời điểm khuấy động thị trường altcoin, thường giảm mạnh trước khi phục hồi mạnh mẽ hơn. Năm nay, altcoin lại tiếp tục lao dốc, khiến nhiều người đặt câu hỏi: liệu chúng ta sắp chứng kiến breakout lớn nữa? Với những dự đoán... ...

Một báo cáo mới do Ripple phối hợp với CB Insights và Trung tâm Công nghệ Blockchain Vương quốc Anh (UK CBT) thực hiện cho thấy: các ngân hàng truyền thống đang âm thầm tái định hình hệ thống tài chính toàn cầu thông qua đầu tư vào hạ tầng... ...

SWL Miner vừa chính thức công bố ra mắt hợp đồng tham gia XRP, nhằm mang đến cho người dùng một cách tiếp cận dễ dàng và an toàn hơn với XRP – đồng tiền điện tử lâu đời và được công nhận rộng rãi nhất bởi các tổ chức... ...

Theo một nhà phân tích, Bitcoin cần giữ vững trên mức hỗ trợ 110.000 đô la nếu muốn có cơ hội retest mức cao nhất mọi thời đại (ATH), sau khi giá giảm 5% trong cuối tuần qua. Cụ thể, Bitcoin đã giảm từ khoảng 118.330 đô la vào thứ... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode