A Foundation több mint 23 000 rosszindulatú e-mailt észlelt egy olyan adatszivárgást követően, amely a régi adatbázis-mentésekhez és a kompromittált API-kulcsokhoz kapcsolódik. A Foundation adatszivárgáshoz kapcsolódó adathalász-kísérletek jelentett mértéke jó emlékeztető arra, hogy egy szivárgás ritkán ér véget az adatok ellopásával. Gyakran egy második hullám kezdetét jelöli, amelyben a támadók a nyilvánosságra került információkat felhasználva meggyőző üzeneteket készítenek azoknak a személyeknek a megcélzására, akikhez az adatok tartoznak.

A forrásul szolgáló cikk rövid, ezért ez a bejegyzés ahhoz tartja magát, amit jelentettek: a szivárgás régi adatbázis-mentésekhez és kompromittált API-kulcsokhoz kapcsolódott, majd a platformon több mint 23 000 rosszindulatú e-mailből álló hullámot figyeltek meg. Az ezen túli részleteket, például hogy pontosan mely mezők kerültek nyilvánosságra, a rendelkezésünkre álló anyag nem tartalmazza, ezért nem találgatunk velük kapcsolatban.

Hogyan vezettek a régi mentések és a nyilvánosságra került API-kulcsok a szivárgáshoz

A jelentés szerint az incidens két gyenge pontra vezethető vissza: a régi adatbázis-mentésekre és a kompromittált API-kulcsokra. Ezek különböző problémák, de közös a gyökerük. Mindkettő olyan eszköz, amelyet könnyű elfelejteni, miután egy rendszer továbblépett.

Egy mentés az adatok teljes másolata, és tartalmazhat olyan információkat, amelyeket a jelenlegi rendszerek azóta szigorítottak vagy eltávolítottak. Ha egy régi másolat olyan tárhelyen marad, amely már nem kapja ugyanazt a megfigyelést vagy hozzáférés-vezérlést, mint az élő termék, vonzó célponttá válik.

Az API-kulcsok úgy működnek, mint a szoftverek jelszavai. Lehetővé teszik, hogy egy rendszer emberi bejelentkezés nélkül kommunikáljon egy másikkal. Ha egy kulcs nyilvánosságra kerül és soha nem cserélik le, akkor aki birtokolja, adatokat szerezhet ki vagy szolgáltatásokhoz férhet hozzá úgy, mintha megbízható alkalmazás lenne. Mivel a kulcsokhoz gyakran nem kapcsolódik második tényező, hosszú ideig észrevétlenül lehet velük visszaélni.

A jelentett eredmény nem csupán szivárgás volt, hanem az adathalászat megugrása: több mint 23 000 rosszindulatú e-mailt észleltek. Ez a szám azt jelzi, hogy a támadók gyorsan mozogtak, hogy hasznosítsák az információkat.

Hogyan ismerjük fel a szivárgást követő kripto-adathalász e-maileket

A szivárgást követő adathalászat általában hihetőbb, mint az általános spam. A feladó hivatkozhat egy valódi szolgáltatásra, amelyet használsz, és az üzenet olyan címre érkezhet, amelyet valóban megadtál annak a platformnak. A kriptofelhasználók esetében a cél általában az, hogy rávegyenek egy tárca csatlakoztatására, egy helyreállítási mondat megosztására vagy egy megtévesztő oldalon történő bejelentkezésre.

Néhány gyakorlati figyelmeztető jel:

  • Sürgetés a fiókoddal vagy tárcáddal kapcsolatban. Azok az üzenetek, amelyek azt állítják, hogy órákon belül cselekedned kell a veszteség vagy felfüggesztés elkerülése érdekében, klasszikus nyomásgyakorlási taktika.
  • Seed phrase vagy privát kulcs kérése. Egyetlen legitim szolgáltatásnak sincs ezekre szüksége. Soha.
  • A valódi domainnel nem egyező hivatkozások. Kattintás előtt vidd az egeret a hivatkozás fölé, és ellenőrizd a felcserélt betűket vagy szokatlan végződéseket.
  • Váratlan „ellenőrzési” vagy „igénylési” ajánlatok. Az airdropok, visszatérítések és kártérítési értesítések gyakori csalik egy nyilvánosságra került incidens után.
  • Nem kért mellékletek. A nem kért fájlokat kezeld gyanúsnak.

Jó szabály, hogy soha ne használj e-mailben lévő hivatkozást a fiókod eléréséhez. Nyisd meg a szolgáltatást úgy, hogy magad írod be a címet, vagy egy korábban mentett könyvjelzőt használsz.

Az érintett felhasználók által most teendő lépések

Ha van fiókod a Foundationnél, vagy bármely olyan platformnál, amely hasonló incidenst hozott nyilvánosságra, néhány lépés korlátozza a kárt:

  1. Változtasd meg a jelszavad, és tedd egyedivé. Ha máshol is használtad, azokat a fiókokat is változtasd meg.
  2. Kapcsold be a kétfaktoros hitelesítést, lehetőleg hardveres biztonsági kulccsal az SMS-kódok helyett, amelyeket le lehet hallgatni vagy át lehet irányítani.
  3. Tekintsd át a csatlakoztatott alkalmazásokat és az API-hozzáférést. Vond vissza mindazt, amit nem ismersz fel, és cseréld le a saját magad által generált kulcsokat.
  4. Ellenőrizd a hivatalos értesítéseket úgy, hogy közvetlenül felkeresed a platformot, nem e-mailben kapott hivatkozáson keresztül.
  5. Figyeld a tárcád aktivitását, és tekintsd át az okosszerződéseknek adott engedélyeket, visszavonva mindazt, amelyre már nincs szükséged.
  6. Használj külön e-mail-címet a kriptoszolgáltatásokhoz, ahol lehetséges, hogy egy szivárgás ne tegye ki a fő postafiókodat.

A VPN segíthet megvédeni a forgalmadat nem megbízható hálózatokon, de nem állítja meg az adathalász e-maileket, és nem javítja ki egy vállalat szerverén történt szivárgást. Itt a fenti védekezés számít inkább. Ugyanez az elv érvényes más adatgyűjtési vitákra is, például az életkor-ellenőrzéssel és az általa igényelt adatokkal kapcsolatos aggodalmakra: minél több érzékeny információt tárol egy szolgáltatás, annál több veszíthető el, ha valami hiba történik.

Miért maradnak a feledésbe merült adattárak rejtett kockázatok

A legtöbb biztonsági figyelem az élő termékre irányul. Ez az eset azonban – ahogy jelentették – régebbi anyagokra mutat: a rendeltetésüket túlélő mentésekre és érvényben maradt hitelesítő adatokra. A támadóknak nem kell a legerősebb ajtót betörniük, ha egy mellékbejárat nyitva van.

A vállalatok számára a tanulság az adathigiénia: törölj, amire már nincs szükséged, cseréld a kulcsokat ütemezetten, és figyeld a napi működésen kívül eső tárhelyet. A felhasználók számára a tanulság az, hogy nem láthatod, hogyan kezeli egy platform az archívumait. Ezért számít, hogy korlátozd, mit osztasz meg. Minél kevesebb adatot tárol egy szolgáltatás rólad, annál kevesebb kerülhet később nyilvánosságra. Ugyanez a logika áll a máshol folyó nagyszabású adatgyűjtés elleni tiltakozás mögött is, beleértve az élő arcfelismerés leállítására irányuló felhívásokat: a tárolt adatok általában túlélik a gyűjtésük okát.

Mit jelent ez a számodra

Ha a Foundationt vagy bármely kriptoplatformot használod, feltételezd, hogy egy szivárgás után célzott e-mailek érkezhetnek hozzád, és hogy azok legitimnek tűnhetnek. A több mint 23 000 rosszindulatú üzenet jelentett mennyisége megmutatja, milyen gyorsan tud felskálázódni a nyomkövető támadás. Nem kell pánikba esned, de most kell megszigorítanod a fiókjaidat, ahelyett hogy megvárnád egy gyanús üzenet megérkezését.

Kulcsfontosságú tanulságok

  • Cseréld le a jelszavaidat és az API-kulcsaidat, kezdve a kriptóhoz kapcsolódó fiókokkal.
  • Engedélyezd a hardveres kulcsos kétfaktoros hitelesítést, ahol csak kínálják.
  • Kezelj minden nem kért tárca-, airdrop- vagy fiók-e-mailt gyanúsan, és soha ne ossz meg helyreállítási mondatot.
  • Közvetlenül menj a szolgáltatásokra, ahelyett hogy e-mailben lévő hivatkozásokra kattintanál.
  • Osz meg kevesebb adatot a platformokkal, és használj külön e-mail-címeket a pénzügyi fiókokhoz.

A Foundation adatszivárgáshoz kapcsolódó adathalász-kísérletek világos példái annak, hogyan táplálhat egyetlen figyelmen kívül hagyott adattár célzott csalásokat. A saját fiókjaid mai rövid átvizsgálása a leghatékonyabb válasz.