Η Foundation εντόπισε περισσότερα από 23.000 κακόβουλα email μετά από παραβίαση δεδομένων που συνδέεται με παλιά αντίγραφα ασφαλείας βάσεων δεδομένων και compromised API keys. Η αναφερόμενη κλίμακα των απόπειρων ηλεκτρονικού ψαρέματος από την παραβίαση δεδομένων της Foundation είναι μια χρήσιμη υπενθύμιση ότι μια διαρροή σπάνια τελειώνει όταν κλαπούν τα δεδομένα. Συχνά σηματοδοτεί την έναρξη ενός δεύτερου κύματος, στο οποίο οι επιτιθέμενοι χρησιμοποιούν τις εκτεθειμένες πληροφορίες για να κατασκευάσουν πειστικά μηνύματα που απευθύνονται στους ανθρώπους στους οποίους ανήκουν.

Το άρθρο πηγής είναι σύντομο, οπότε αυτή η ανάρτηση περιορίζεται σε ό,τι έχει αναφερθεί: η παραβίαση συνδέθηκε με παλιά αντίγραφα ασφαλείας βάσεων δεδομένων και compromised API keys, και στη συνέχεια η πλατφόρμα κατέγραψε μια έξαρση άνω των 23.000 κακόβουλων email. Λεπτομέρειες πέραν αυτού, όπως ακριβώς ποια πεδία εκτέθηκαν, δεν αναφέρονται στο υλικό που έχουμε στη διάθεσή μας, επομένως δεν θα κάνουμε εικασίες γι' αυτά.

Πώς τα παλιά αντίγραφα ασφαλείας και τα εκτεθειμένα API keys οδήγησαν στη διαρροή

Σύμφωνα με την αναφορά, το περιστατικό ανάγεται σε δύο αδύναμα σημεία: παλιά αντίγραφα ασφαλείας βάσεων δεδομένων και compromised API keys. Είναι διαφορετικά προβλήματα, αλλά μοιράζονται μια κοινή ρίζα. Και τα δύο είναι το είδος του πόρου που είναι εύκολο να ξεχαστεί μόλις ένα σύστημα προχωρήσει παραπέρα.

Ένα αντίγραφο ασφαλείας είναι ένα πλήρες αντίγραφο δεδομένων και μπορεί να περιέχει πληροφορίες που τα τρέχοντα συστήματα έχουν έκτοτε περιορίσει ή αφαιρέσει. Αν ένα παλιό αντίγραφο βρίσκεται σε αποθήκευση που δεν λαμβάνει πλέον την ίδια παρακολούθηση ή τους ίδιους ελέγχους πρόσβασης με το ζωντανό προϊόν, γίνεται ελκυστικός στόχος.

Τα API keys λειτουργούν σαν κωδικοί πρόσβασης για λογισμικό. Επιτρέπουν σε ένα σύστημα να επικοινωνεί με ένα άλλο χωρίς να συνδέεται ένα άτομο. Αν ένα κλειδί εκτεθεί και δεν περιστραφεί ποτέ, όποιος το κατέχει μπορεί να είναι σε θέση να αντλήσει δεδομένα ή να αποκτήσει πρόσβαση σε υπηρεσίες σαν να ήταν μια αξιόπιστη εφαρμογή. Επειδή τα κλειδιά συχνά δεν έχουν δεύτερο παράγοντα συνδεδεμένο, μπορούν να καταχραστούν ήσυχα για μεγάλο χρονικό διάστημα.

Το αναφερόμενο αποτέλεσμα δεν ήταν μόνο μια διαρροή αλλά μια έξαρση ηλεκτρονικού ψαρέματος: περισσότερα από 23.000 κακόβουλα email εντοπίστηκαν. Αυτός ο αριθμός είναι ένα σήμα ότι οι επιτιθέμενοι κινήθηκαν γρήγορα για να αξιοποιήσουν τις πληροφορίες.

Εντοπισμός email ηλεκτρονικού ψαρέματος κρυπτονομισμάτων μετά από παραβίαση

Το ηλεκτρονικό ψάρεμα που ακολουθεί μια παραβίαση τείνει να είναι πιο πιστευτό από το γενικό spam. Ο αποστολέας μπορεί να αναφέρει μια πραγματική υπηρεσία που χρησιμοποιείτε και το μήνυμα μπορεί να φτάσει σε μια διεύθυνση που όντως δώσατε σε αυτή την πλατφόρμα. Για τους χρήστες κρυπτονομισμάτων, ο στόχος είναι συνήθως να σας κάνουν να συνδέσετε ένα πορτοφόλι, να μοιραστείτε μια φράση ανάκτησης ή να συνδεθείτε σε μια σελίδα που μοιάζει με την πραγματική.

Μερικά πρακτικά προειδοποιητικά σημάδια:

  • Επείγον για τον λογαριασμό ή το πορτοφόλι σας. Μηνύματα που ισχυρίζονται ότι πρέπει να ενεργήσετε εντός ωρών για να αποφύγετε απώλεια ή αναστολή είναι κλασική τακτική πίεσης.
  • Αιτήματα για φράση seed ή ιδιωτικό κλειδί. Καμία νόμιμη υπηρεσία δεν τα χρειάζεται. Ποτέ.
  • Σύνδεσμοι που δεν ταιριάζουν με τον πραγματικό τομέα. Περάστε τον δείκτη πάνω από έναν σύνδεσμο πριν κάνετε κλικ και ελέγξτε για αντεστραμμένα γράμματα ή ασυνήθιστες καταλήξεις.
  • Απροσδόκητες προσφορές "επαλήθευσης" ή "διεκδίκησης". Airdrops, επιστροφές χρημάτων και ειδοποιήσεις αποζημίωσης είναι κοινό δόλωμα μετά από ένα περιστατικό που έχει δημοσιοποιηθεί.
  • Συνημμένα που δεν ζητήσατε. Αντιμετωπίστε τα ανεπιθύμητα αρχεία ως ύποπτα.

Ένας καλός κανόνας είναι να μην χρησιμοποιείτε ποτέ έναν σύνδεσμο σε ένα email για να φτάσετε στον λογαριασμό σας. Ανοίξτε την υπηρεσία πληκτρολογώντας τη διεύθυνση μόνοι σας ή χρησιμοποιώντας έναν σελιδοδείκτη που αποθηκεύσατε προηγουμένως.

Βήματα που πρέπει να κάνουν τώρα οι επηρεαζόμενοι χρήστες

Αν έχετε λογαριασμό στη Foundation ή σε οποιαδήποτε πλατφόρμα που έχει αποκαλύψει παρόμοιο περιστατικό, μερικά βήματα περιορίζουν τη ζημιά:

  1. Αλλάξτε τον κωδικό πρόσβασής σας και κάντε τον μοναδικό. Αν τον χρησιμοποιήσατε ξανά αλλού, αλλάξτε και εκείνους τους λογαριασμούς.
  2. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων, κατά προτίμηση με κλειδί ασφαλείας υλικού αντί για κωδικούς SMS, οι οποίοι μπορούν να υποκλαπούν ή να ανακατευθυνθούν.
  3. Ελέγξτε τις συνδεδεμένες εφαρμογές και την πρόσβαση API. Ανακαλέστε ό,τι δεν αναγνωρίζετε και περιστρέψτε τυχόν κλειδιά που έχετε δημιουργήσει εσείς.
  4. Ελέγξτε για επίσημες ανακοινώσεις επισκεπτόμενοι απευθείας την πλατφόρμα, όχι μέσω συνδέσμου σε email.
  5. Παρακολουθήστε τη δραστηριότητα του πορτοφολιού σας και ελέγξτε τις άδειες που έχετε χορηγήσει σε smart contracts, ανακαλώντας όσες δεν χρειάζεστε πλέον.
  6. Χρησιμοποιήστε ξεχωριστή διεύθυνση email για υπηρεσίες κρυπτονομισμάτων όπου είναι δυνατόν, ώστε μια διαρροή να μην εκθέτει το κύριο inbox σας.

Ένα VPN μπορεί να βοηθήσει στην προστασία της κίνησής σας σε μη αξιόπιστα δίκτυα, αλλά δεν σταματά τα email ηλεκτρονικού ψαρέματος ούτε διορθώνει μια παραβίαση στους διακομιστές μιας εταιρείας. Οι παραπάνω άμυνες έχουν μεγαλύτερη σημασία εδώ. Η ίδια αρχή ισχύει και για άλλες συζητήσεις σχετικά με τη συλλογή δεδομένων, όπως οι ανησυχίες γύρω από την επαλήθευση ηλικίας και τα δεδομένα που απαιτεί: όσο πιο ευαίσθητες πληροφορίες αποθηκεύει μια υπηρεσία, τόσο περισσότερα υπάρχουν να χαθούν όταν κάτι πάει στραβά.

Γιατί οι ξεχασμένοι χώροι αποθήκευσης δεδομένων παραμένουν κρυφός κίνδυνος

Το μεγαλύτερο μέρος της προσοχής για την ασφάλεια πηγαίνει στο ζωντανό προϊόν. Ωστόσο, αυτή η περίπτωση, όπως αναφέρεται, παραπέμπει σε παλαιότερο υλικό: αντίγραφα ασφαλείας που επέζησαν του σκοπού τους και διαπιστευτήρια που παρέμειναν έγκυρα. Οι επιτιθέμενοι δεν χρειάζεται να σπάσουν την πιο ισχυρή πόρτα αν μια πλαϊνή είσοδος είναι ξεκλείδωτη.

Για τις εταιρείες, το δίδαγμα αφορά την υγιεινή δεδομένων: διαγράψτε ό,τι δεν χρειάζεστε πλέον, περιστρέψτε τα κλειδιά σε τακτικό πρόγραμμα και παρακολουθήστε την αποθήκευση που δεν αποτελεί μέρος των καθημερινών λειτουργιών. Για τους χρήστες, το δίδαγμα είναι ότι δεν μπορείτε να δείτε πώς μια πλατφόρμα διαχειρίζεται τα αρχεία της. Γι' αυτό έχει σημασία να περιορίζετε ό,τι μοιράζεστε. Όσο λιγότερα δεδομένα κρατά μια υπηρεσία για εσάς, τόσο λιγότερα μπορούν να εκτεθούν αργότερα. Είναι η ίδια λογική πίσω από την αντίδραση στη μαζική συλλογή αλλού, συμπεριλαμβανομένων των εκκλήσεων να σταματήσει η ζωντανή αναγνώριση προσώπου: τα αποθηκευμένα δεδομένα τείνουν να επιζούν περισσότερο από τον λόγο για τον οποίο συλλέχθηκαν.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιείτε τη Foundation ή οποιαδήποτε πλατφόρμα κρυπτονομισμάτων, θεωρήστε ότι στοχευμένα email μπορεί να σας φτάσουν μετά από μια παραβίαση και ότι μπορεί να φαίνονται νόμιμα. Ο αναφερόμενος όγκος άνω των 23.000 κακόβουλων μηνυμάτων δείχνει πόσο γρήγορα μπορούν να κλιμακωθούν οι επακόλουθες επιθέσεις. Δεν χρειάζεται να πανικοβληθείτε, αλλά θα πρέπει να ενισχύσετε τους λογαριασμούς σας τώρα αντί να περιμένετε να φτάσει ένα ύποπτο μήνυμα.

Βασικά συμπεράσματα

  • Περιστρέψτε τους κωδικούς πρόσβασης και τυχόν API keys σας, ξεκινώντας από λογαριασμούς που συνδέονται με κρυπτονομίσματα.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων με κλειδί υλικού όπου προσφέρεται.
  • Αντιμετωπίστε κάθε ανεπιθύμητο email για πορτοφόλι, airdrop ή λογαριασμό με καχυποψία και μην μοιράζεστε ποτέ φράση ανάκτησης.
  • Πηγαίνετε απευθείας στις υπηρεσίες αντί να κάνετε κλικ σε συνδέσμους email.
  • Μοιραστείτε λιγότερα δεδομένα με πλατφόρμες και χρησιμοποιήστε ξεχωριστά email για χρηματοοικονομικούς λογαριασμούς.

Οι απόπειρες ηλεκτρονικού ψαρέματος από την παραβίαση δεδομένων της Foundation είναι ένα σαφές παράδειγμα του πώς ένας παραβλεπόμενος χώρος αποθήκευσης δεδομένων μπορεί να τροφοδοτήσει στοχευμένες απάτες. Ένας σύντομος έλεγχος των δικών σας λογαριασμών σήμερα είναι η πιο αποτελεσματική απάντηση.