Хакеры взломали безопасность AT&T! Как это могло произойти?
Хакеры взломали безопасность AT&T и украли $20 млн в криптовалюте от инвесторов! Как это могло произойти?
По данным TechCrunch, злоумышленники обнаружили уязвимость в системе безопасности электронных почтовых ящиков AT&T (включая домены att.net, sbcglobal.net, bellsouth.net) и получили неограниченный доступ к ним.
Используя привилегированный доступ, хакеры создавали специальные ключи, которые позволяли им авторизоваться в электронной почте жертв без введения пароля. Но это еще не все: они также сбрасывали пароли на криптобиржах Coinbase и Gemini, что позволяло им украсть криптовалюту.
AT&T подтвердило нарушение безопасности и заявило, что уже приняли меры по усилению защиты своих систем. Тем не менее, точное количество пострадавших клиентов по-прежнему неизвестно.
Неясно, как долго хакеры имели доступ к закрытой сети AT&T, однако одна из жертв указывает на факт постоянного несанкционированного доступа с ноября 2022 года. Издание также утверждает, что злоумышленники хвастались своими действиями в группе "Телеграм" и заявили, что получили доступ ко всей базе данных сотрудников AT&T.
Экспертный комментарий:
Взлом инфраструктуры вокруг блокчейна оказывается проще, чем сам блокчейн! Злоумышленники часто атакуют уязвимые места, такие как компьютеры или электронные почты, чтобы получить доступ к криптовалютам. Вот несколько примеров, которые иллюстрируют этот феномен:
1. Mt.Gox: в 2014 году крупнейшая криптовалютная биржа Mt.Gox потеряла около 850 000 биткоинов из-за проблем с безопасностью хранения и контроля доступа к внутренним системам.
2. Bitfinex: в 2016 году биржа Bitfinex утратила более 120 000 биткоинов из-за уязвимости в системе многосигнатурных кошельков. Хакерам удалось обойти механизмы безопасности и перевести средства на свои адреса.
3. NiceHash: в 2017 году платформа для майнинга NiceHash стала жертвой кибератаки, в результате которой было украдено около 4 700 биткоинов. Взломщики получили доступ к внутренней инфраструктуре компании и кошелькам пользователей.
Эти примеры подтверждают, что безопасность вокруг блокчейна часто является слабым звеном. Важно обеспечивать надежную защиту своих счетов, использовать двухфакторную аутентификацию и сложные пароли, чтобы оградить себя от кибератак!