🎙 Основатель Blockworks рассказывает о хакерских испытаниях, вот ключевые выводы

Основатель Blockworks рассказывает о хакерских испытаниях, вот ключевые выводы

Джейсон Яновиц, соучредитель Blockworks, обратился к X, чтобы сообщить, что он стал жертвой взлома криптовалюты.

Ошибка установки безопасности Yanowitz уступает место крипто-взлому

В субботу вечером руководитель криптовалютных новостных СМИ сообщил, что его аккаунт был успешно взломан после нескольких попыток злоумышленника. Чтобы помочь другим пользователям сети избежать повторения, Яновиц поделился подробностями того, как был реализован эксплойт.

Сначала он признал, что в последние несколько недель несколько хакеров пытались получить доступ к его аккаунту. Сюда входят учетные записи электронной почты, Twitter (известный как X) и его криптографические учетные записи. Он знал это, потому что продолжал получать уведомления о попытках войти в одну из этих учетных записей.

2/ Последние несколько недель люди пытались проникнуть в мои аккаунты. Крипто-аккаунты, электронная почта, Твиттер и т. д. каждые несколько дней я получаю электронное письмо о том, что кто-то пытается получить доступ к одной из моих учетных записей. К счастью, у меня для всего настроена нетекстовая 2FA, поэтому ничего не взломано. — Яно ? (@JasonYanowitz) 3 февраля 2024 г.

2/ Последние несколько недель люди пытались проникнуть в мои аккаунты.

Крипто-аккаунты, электронная почта, Твиттер и т. д. каждые несколько дней я получаю электронное письмо о том, что кто-то пытается получить доступ к одной из моих учетных записей.

К счастью, у меня для всего настроена нетекстовая 2FA, поэтому ничего не взломано.

— Яно ? (@JasonYanowitz) 3 февраля 2024 г.

Многочисленные попытки оказались тщетными из-за нетекстовой двухфакторной аутентификации (2FA), которую он ранее настроил для своих разных учетных записей. Однако он получил электронное письмо, которым он поделился в своем посте X, в котором говорилось, что была предпринята попытка входа в его учетную запись X с Северного Кипра.

К сожалению, эта попытка была успешно осуществлена, что позволяет предположить, что его настройки безопасности были недостаточно хороши и хакер обнаружил лазейку. В электронном письме была опция «Защитить свою учетную запись X сейчас здесь», если он не отвечал за вход в систему. Соучредитель Blockworks решил нажать на эту опцию, и ему было предложено ввести свое имя пользователя и пароль.

После этого он обновил пароль, и это дало ему доступ к своей учетной записи. Когда он подумал, что попытка фишинга закончилась, он получил еще одно электронное письмо, в котором говорилось, что его адрес электронной почты был изменен. По словам Яновица, «это был настоящий взлом».

В ходе самоисследования он обнаружил, что исходное письмо, которое выглядело реальным, на самом деле не было настоящим.

Поэтому он высказал определенные выводы, о которых, по его мнению, общественность должна знать. Во-первых, он посоветовал общественности избегать перехода по ссылкам, но если это необходимо, то им следует просмотреть фактический адрес электронной почты.

Яновиц также призвал своих последователей настроить 2FA для всех своих учетных записей. В случае взлома он призывает жертв замедлиться и подумать о том, как атака могла стать возможной.

Хаки для встреч с брендами и частными лицами

Стоит отметить, что именно так злоумышленники атаковали аккаунты известных людей и брендов.

Комиссия США по ценным бумагам и биржам (SEC) недавно была взломана, всего за несколько часов до того, как она дала разрешение на размещение биткойн-ETF. Примечательно, что хакер заявил, что регулятор дал продуктам зеленый свет, но это не так.

Брэд Гарлингхаус, генеральный директор Ripple, также предупредил своих последователей о растущей тенденции использования дипфейковых мошеннических видеороликов на YouTube после того, как его клонированное видео было замечено в Интернете.