Foundation е открила повече от 23 000 злонамерени имейла след изтичане на данни, свързано с наследени резервни копия на бази данни и компрометирани API ключове. Съобщеният мащаб на фишинг опитите след изтичането на данни в Foundation е полезно напомняне, че едно изтичане рядко приключва, когато данните бъдат откраднати. То често бележи началото на втора вълна, в която нападателите използват разкритата информация, за да създават убедителни съобщения, насочени към хората, на които тя принадлежи.

Изходната статия е кратка, така че тази публикация се придържа към това, което е било съобщено: изтичането е било свързано със стари резервни копия на бази данни и компрометирани API ключове, а платформата след това е регистрирала вълна от повече от 23 000 злонамерени имейла. Подробности отвъд това, като например точно кои полета са били разкрити, не се посочват в материала, с който разполагаме, затова няма да ги предполагаме.

Как старите резервни копия и разкритите API ключове доведоха до изтичането

Според доклада инцидентът се проследява до две слаби точки: наследени резервни копия на бази данни и компрометирани API ключове. Това са различни проблеми, но те споделят обща първопричина. И двете са вид активи, които лесно се забравят, след като една система е продължила напред.

Резервното копие е пълно копие на данни и може да съдържа информация, която текущите системи оттогава са затегнали или премахнали. Ако старо копие стои в хранилище, което вече не получава същото наблюдение или контрол на достъпа като живия продукт, то се превръща в привлекателна цел.

API ключовете работят като пароли за софтуер. Те позволяват на една система да комуникира с друга, без човек да влиза в системата. Ако даден ключ бъде разкрит и никога не бъде сменен, този, който го притежава, може да е в състояние да изтегля данни или да достъпва услуги, сякаш е доверено приложение. Тъй като ключовете често нямат втори фактор, те могат да бъдат тихо злоупотребявани дълго време.

Съобщеният резултат не е само изтичане, а скок във фишинга: открити са над 23 000 злонамерени имейла. Това число е сигнал, че нападателите са действали бързо, за да започнат да използват информацията.

Разпознаване на крипто фишинг имейли след изтичане на данни

Фишингът, който следва изтичане на данни, обикновено е по-убедителен от общия спам. Подателят може да споменава реална услуга, която използвате, а съобщението може да пристигне на адрес, който наистина сте предоставили на тази платформа. За крипто потребителите целта обикновено е да ви накарат да свържете портфейл, да споделите възстановителна фраза или да влезете в страница, която изглежда като истинската.

Някои практични предупредителни знаци:

  • Спешност относно вашия акаунт или портфейл. Съобщения, които твърдят, че трябва да действате в рамките на часове, за да избегнете загуба или спиране, са класическа тактика за натиск.
  • Искания за seed фраза или частен ключ. Никоя легитимна услуга не се нуждае от тях. Никога.
  • Връзки, които не съвпадат с реалния домейн. Задръжте курсора върху връзка, преди да кликнете, и проверете за разменени букви или необичайни окончания.
  • Неочаквани предложения за „проверка“ или „получаване“. Въздушни капки, възстановявания и уведомления за компенсация са често срещана примамка след публично оповестен инцидент.
  • Прикачени файлове, които не сте поискали. Отнасяйте се към непоискани файлове като към подозрителни.

Добро правило е никога да не използвате връзка в имейл, за да достигнете до акаунта си. Отворете услугата, като въведете адреса сами или използвате отметка, която сте запазили по-рано.

Стъпки, които засегнатите потребители трябва да предприемат сега

Ако имате акаунт във Foundation или в друга платформа, която е разкрила подобен инцидент, няколко стъпки ограничават щетите:

  1. Сменете паролата си и я направете уникална. Ако сте я използвали повторно другаде, сменете и тези акаунти.
  2. Включете двуфакторна автентикация, за предпочитане с хардуерен ключ за сигурност вместо SMS кодове, които могат да бъдат прихванати или пренасочени.
  3. Прегледайте свързаните приложения и API достъпа. Отменете всичко, което не разпознавате, и сменете всички ключове, които сами сте генерирали.
  4. Проверете за официални съобщения, като посетите платформата директно, а не чрез връзка в имейл.
  5. Наблюдавайте активността на портфейла си и прегледайте разрешенията, които сте предоставили на смарт договори, като отмените всички, които вече не са ви нужни.
  6. Използвайте отделен имейл адрес за крипто услуги, където е възможно, така че изтичане да не разкрие основната ви пощенска кутия.

VPN може да помогне за защита на трафика ви в ненадеждни мрежи, но не спира фишинг имейлите и не отстранява изтичане на сървърите на дадена компания. Защитите по-горе са по-важни тук. Същият принцип важи и за други дебати за събиране на данни, като например опасенията около проверката на възрастта и данните, които тя изисква: колкото повече чувствителна информация съхранява една услуга, толкова повече има за губене, когато нещо се обърка.

Защо забравените хранилища на данни остават скрит риск

Повечето внимание към сигурността е насочено към живия продукт. И все пак този случай, както е съобщено, сочи към по-стар материал: резервни копия, които са надживели предназначението си, и идентификационни данни, които са останали валидни. Нападателите не е нужно да разбиват най-здравата врата, ако страничен вход е отключен.

За компаниите урокът е за хигиената на данните: изтривайте това, което вече не ви е нужно, сменяйте ключовете по график и наблюдавайте хранилищата, които не са част от ежедневните операции. За потребителите урокът е, че не можете да видите как една платформа управлява архивите си. Затова ограничаването на това, което споделяте, има значение. Колкото по-малко данни съхранява една услуга за вас, толкова по-малко може да бъде разкрито по-късно. Това е същата логика, стояща зад съпротивата срещу мащабното събиране на данни другаде, включително призивите да се спре живото разпознаване на лица: съхранените данни обикновено надживяват причината, поради която са били събрани.

Какво означава това за вас

Ако използвате Foundation или друга крипто платформа, приемете, че след изтичане на данни до вас може да достигнат целенасочени имейли и че те може да изглеждат легитимни. Съобщеният обем от повече от 23 000 злонамерени съобщения показва колко бързо могат да се разраснат последващите атаки. Не е нужно да паникьосвате, но трябва да затегнете акаунтите си сега, вместо да чакате да пристигне подозрително съобщение.

Основни изводи

  • Сменете паролите си и всички API ключове, като започнете с акаунтите, свързани с крипто.
  • Включете двуфакторна автентикация с хардуерен ключ, където тя се предлага.
  • Отнасяйте се с подозрение към всеки непоискан имейл за портфейл, въздушни капки или акаунт и никога не споделяйте възстановителна фраза.
  • Отваряйте услугите директно, вместо да кликвате върху връзки в имейли.
  • Споделяйте по-малко данни с платформите и използвайте отделни имейли за финансови акаунти.

Фишинг опитите след изтичането на данни в Foundation са ясен пример за това как едно пренебрегнато хранилище на данни може да подхрани целенасочени измами. Краткият одит на собствените ви акаунти днес е най-ефективният отговор.