Hacker supostamente vende acesso a dados de aplicação da lei de grandes empresas de criptografia
Summary:
Um hacker da internet supostamente tem controle sobre um perfil de solicitação policial, "KodexGlobal", e está se oferecendo para extrair dados de plataformas como LinkedIn, Discord e grandes empresas de criptografia por um preço. A empresa de segurança cibernética, Hudson Rock, suspeita que o hacker tenha obtido essas credenciais por meio de dispositivos policiais comprometidos infectados pelo Infostealer. Houve tentativas anteriores em dezembro de vender o acesso ao portal de aplicação da lei da Binance por meio da KodexGlobal. A ameaça causa riscos potenciais de roubo de identidade, chantagem e perdas financeiras para os usuários, especialmente entre aqueles que possuem criptomoedas.
Um criminoso da internet alega ter o controle de um perfil de solicitação de aplicação da lei, "KodexGlobal", que permite exigir informações de usuários de várias empresas, incluindo Coinbase, Binance, Chainlink. Hudson Rock, especialista em soluções de crimes cibernéticos, afirma que o hacker está comercializando esse acesso no BreachForums. Toda a conta pode ser comprada por US $ 5.000, ou uma Solicitação de Dados de Emergência (EDR) pode ser feita por US $ 300. Eles dizem que podem solicitar dados de várias plataformas, incluindo LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink, SendGrid.
KodexGlobal é uma plataforma bem conhecida utilizada por agências de aplicação da lei para comunicação segura uns com os outros. Se um hacker obtém acesso não autorizado a esses perfis, eles podem falsificar razões legais para solicitar dados privados sobre os usuários, levando a possíveis roubos de identidade, chantagem e perdas financeiras para os usuários, particularmente aqueles em posse de moedas criptográficas. De acordo com Hudson Rock, é altamente provável que o hacker tenha se infiltrado no sistema de segurança usando credenciais de infecções por Infostealer, geralmente provenientes de computadores comprometidos de policiais.
Em dezembro, a empresa revelou que um hacker estava tentando negociar o acesso ao portal de aplicação da lei da Binance via KodexGlobal, o que a KodexGlobal supostamente descartou como uma farsa, mas a Binance reconheceu esse acesso, de acordo com a empresa. Imagens de três computadores supostamente infectados por meio de ataques globais de malware em 2023 foram apresentadas, mostrando detalhes de login comprometidos com acesso ao painel de login da Binance de autoridades policiais aparentemente comprometidas em Taiwan, Uganda e Filipinas. Não houve confirmação sobre violações a qualquer sistema da Binance, dados de usuários ou roubos de criptomoedas.
Em outro incidente, a Binance negou relatos de um suposto vazamento de senhas e códigos internos confidenciais no GitHub por um longo período. Eles foram rápidos em afirmar a segurança de seu sistema e contas de usuário, tranquilizando seus usuários por meio do Suporte ao Cliente da Binance de que não há vazamento existente de seu sistema, e suas contas estão seguras graças a várias defesas como MFA, biometria e autenticadores.
Published At
2/5/2024 8:05:44 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.