Хакер якобы продает доступ к данным правоохранительных органов от крупных криптофирм
Summary:
Интернет-хакер предположительно контролирует профиль запросов правоохранительных органов «KodexGlobal» и предлагает за определенную плату извлекать данные с таких платформ, как LinkedIn, Discord и крупных криптофирм. Фирма по кибербезопасности Hudson Rock подозревает, что хакер получил эти учетные данные через скомпрометированные устройства правоохранительных органов, зараженные Infostealer. В декабре уже предпринимались попытки продать доступ к правоохранительному порталу Binance через KodexGlobal. Угроза создает потенциальные риски кражи личных данных, шантажа и финансовых потерь для пользователей, особенно среди тех, кто владеет криптовалютами.
Интернет-преступник утверждает, что контролирует профиль запросов правоохранительных органов «KodexGlobal», который позволяет им запрашивать информацию о пользователях у многочисленных компаний, включая Coinbase, Binance, Chainlink. Хадсон Рок, специалист по решениям для борьбы с киберпреступностью, утверждает, что хакер рекламирует этот доступ на BreachForums. Всю учетную запись можно приобрести за 5 000 долларов США, а также сделать запрос на экстренные данные (EDR) за 300 долларов США. Они говорят, что могут запрашивать данные с различных платформ, включая LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink, SendGrid.
KodexGlobal – это известная платформа, используемая правоохранительными органами для безопасного общения друг с другом. Если хакер получит несанкционированный доступ к этим профилям, он может сфальсифицировать юридические основания для запроса личных данных пользователей, что приведет к потенциальной краже личных данных, шантажу и финансовым потерям для пользователей, особенно тех, кто владеет криптовалютами. По словам Хадсона Рока, весьма вероятно, что хакер проник в систему безопасности, используя учетные данные от инфекций Infostealer, обычно полученные со скомпрометированных компьютеров сотрудников правоохранительных органов.
В декабре компания сообщила, что хакер пытался получить доступ к порталу правоохранительных органов Binance через KodexGlobal, что, как сообщается, KodexGlobal отвергла как мистификацию, но, по словам компании, Binance признала такой доступ. Были представлены изображения трех компьютеров, предположительно зараженных глобальными атаками вредоносного ПО в 2023 году, на которых показаны скомпрометированные данные для входа в систему с доступом к панели входа Binance от явно скомпрометированных сотрудников правоохранительных органов на Тайване, в Уганде и на Филиппинах. Не было никаких подтверждений о нарушениях какой-либо системы Binance, пользовательских данных или кражах криптовалюты.
В другом инциденте Binance опровергла сообщения о предполагаемой утечке секретных внутренних паролей и кодов на GitHub в течение длительного периода времени. Они быстро подтвердили безопасность своей системы и учетных записей пользователей, заверив своих пользователей через службу поддержки клиентов Binance, что утечки из их системы нет, а их учетные записи находятся в безопасности благодаря нескольким средствам защиты, таким как MFA, биометрия и аутентификаторы.
Published At
2/5/2024 8:05:44 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.