Nhà nghiên cứu bảo mật phá vỡ một trang web lừa đảo Binance để tìm các hacker

Updated: 03/06/2019 at 21:38

Trong sáu giờ đồng hồ thông qua một máy chủ không an toàn ( insecure server), nhà nghiên cứu bảo mật Harry Denley đã có thể xây dựng lại – và dường như đã tắt – một cuộc tấn công lừa đảo thông minh đang nhắm vào người dùng sàn Binance.

Bài đăng trên Medium của Denley mô tả hoạt động chi tiết trên một trang web lừa đảo (phishing site) có tên – logins-binance.com12754825.ml – được thu thập thông tin đăng nhập và mã 2FA từ người dùng . Máy chủ đã trình bày những gì trông giống như thông tin đăng nhập Binance tiêu chuẩn và người dùng sẽ nhập thông tin đăng nhập của họ và sau đó bị buộc phải chờ đợi, có lẽ trong khi hacker đăng nhập về phía họ.

May mắn thay, máy chủ đã mở rộng và Denley có thể tìm thấy các công cụ, nhật ký và thậm chí cả địa chỉ email của các hacker.

Jeremiah O’Connor (nhà nghiên cứu bảo mật tại Cisco) đã chuyển tiếp cho tôi một tên miền lừa đảo để đăng nhập Binance – logins-binance.com12754825.ml.

Tên miền này có một bộ lừa đảo khác với những cái trước mà chúng tôi đã thấy, vì nó thay đổi hành trình đăng nhập của người dùng để thu thập thông tin cá nhân và cuối cùng sử dụng trong các phương pháp kỹ thuật xã hội – máy chủ này không giao tiếp với tên miền Binance. Denley mô tả.

Mã này cũng đã gửi email đến các kẻ xấu khác nhau. Các tên miền mà anh ta tìm thấy, bao gồm cả com12754825.ml vô nghĩa, dường như đã bị tắt và các email đến các địa chỉ được nhúng không được trả lời. Như chúng ta thấy, bảo mật gần như 90% về việc đảm bảo rằng màn hình đăng nhập và URL trông đúng và phần còn lại, có vẻ như là may mắn.

Denley là Giám đốc An ninh tại MyCrypto.com và lần gần đây nhất là ông đã báo cáo về một lỗ hổng lớn trong một công cụ tạo ví giấy nguồn mở.

Thạch Sanh

Tạp Chí Bitcoin | Coindesk

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Chainlink (LINK) đang ghi nhận đà tăng ấn tượng, với mức giá vượt mốc 23 USD vào thứ Hai, được thúc đẩy bởi thông tin Grayscale đã chính thức nộp hồ sơ lên Ủy ban Giao dịch và Chứng khoán Mỹ (SEC) nhằm ra mắt quỹ ETF LINK. Grayscale nộp... ...

Mặc dù có nhiều dự đoán tích cực về giá XRP trong năm 2025, nhưng một số dữ liệu on-chain lại cho thấy bức tranh khác. Nhìn nhận rộng hơn trong tháng 9 có thể giúp các nhà đầu tư XRP quản lý rủi ro hiệu quả hơn. Dựa trên... ...

MYX Finance (MYX) tiếp tục đà bùng nổ khi tăng 194% vào thời điểm cập nhật hôm thứ Hai, nối dài chuỗi tăng phi mã 167% của ngày trước đó. Giá MYX, token gốc của sàn MYX Exchange, vọt lên sau thông báo hôm thứ Sáu rằng token World Liberty... ...

Mặc dù các nhịp điều chỉnh ngắn hạn đối với Bitcoin và Ethereum là điều không thể tránh khỏi trong bối cảnh biến động cao của thị trường crypto, nhưng các tín hiệu vĩ mô và dữ liệu phân tích sâu rộng lại cho thấy bức tranh hoàn toàn khác:... ...

Tại thời điểm viết bài, giá Ethereum (ETH) giao dịch quanh mức 4.300 đô la, khi các trader đánh giá khả năng token này vượt qua ngưỡng kháng cự 4.500 đô la. Giá ETH tiếp tục thu hút người mua quanh mốc 4.250 đô la, với dòng vốn từ các... ...

Bitcoin (BTC) khởi đầu tuần thứ hai của tháng 9 trong trạng thái căng thẳng, khi giá liên tục thử thách vùng kháng cự quan trọng và tâm lý giảm giá vẫn chiếm ưu thế trên thị trường. Sau khi trượt xuống dưới mốc 112.000 đô la vào cuối tuần,... ...

Pi Coin đã không thể duy trì được đà phục hồi trong những ngày gần đây, khiến niềm tin của nhà đầu tư ngày càng lung lay. Trong khi Bitcoin vẫn vững vàng trên mốc 110.000 đô la – một ngưỡng hỗ trợ tâm lý và kỹ thuật quan trọng... ...

Trong một video phân tích công bố hôm nay, nhà phân tích biểu đồ tiền điện tử nổi tiếng với biệt danh Cantonese Cat đã đưa ra một kịch bản tăng giá mạnh mẽ cho Dogecoin. Ông lập luận rằng tài sản meme hàng đầu này đang bước vào chu... ...

Worldcoin (WLD) có liên quan đến Sam Altman đã trở thành coin nổi bật nhất hôm nay, tăng vọt 25,6% chỉ trong 24 giờ qua. Token này có xu hướng tăng kể từ ngày 5/9, nhờ dự án ra mắt sáng kiến tính toán đa bên ẩn danh (APMC) gần... ...

Strategy của Michael Saylor, nhà đầu tư Bitcoin lớn nhất thế giới, tiếp tục tích trữ tiền điện tử này khi giá BTC tăng nhẹ vào tuần trước. Theo hồ sơ nộp lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) hôm thứ Ba, Strategy đã mua 1.955 Bitcoin... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode