Foundation ตรวจพบอีเมลอันตรายมากกว่า 23,000 ฉบับหลังจากการรั่วไหลของข้อมูลที่เชื่อมโยงกับข้อมูลสำรองฐานข้อมูลเก่าและคีย์ API ที่ถูก compromise ขนาดของ ความพยายามฟิชชิงจากการรั่วไหลของข้อมูล Foundation ที่รายงานนั้นเป็นเครื่องเตือนใจที่มีประโยชน์ว่า การรั่วไหลแทบจะไม่สิ้นสุดเมื่อข้อมูลถูกขโมยไป มันมักเป็นจุดเริ่มต้นของคลื่นลูกที่สอง ซึ่งผู้โจมตีใช้ข้อมูลที่เปิดเผยออกไปสร้างข้อความที่น่าเชื่อถือมุ่งเป้าไปยังเจ้าของข้อมูลนั้น
บทความต้นฉบับนั้นสั้น ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ได้รับการรายงาน: การรั่วไหลเชื่อมโยงกับข้อมูลสำรองฐานข้อมูลเก่าและคีย์ API ที่ถูก compromise และแพลตฟอร์มก็พบอีเมลอันตรายพุ่งขึ้นมากกว่า 23,000 ฉบับ รายละเอียดนอกเหนือจากนั้น เช่น ฟิลด์ใดถูกเปิดเผย genau ไม่ได้ระบุไว้ในเนื้อหาที่เรามี ดังนั้นเราจะไม่คาดเดา
ข้อมูลสำรองเก่าและคีย์ API ที่เปิดเผยนำไปสู่การรั่วไหลได้อย่างไร
ตามรายงาน เหตุการณ์ย้อนกลับไปถึงจุดอ่อนสองจุด: ข้อมูลสำรองฐานข้อมูลเก่าและคีย์ API ที่ถูก compromise ทั้งสองเป็นปัญหาที่แตกต่างกัน แต่มีสาเหตุร่วมกัน ทั้งคู่เป็นสินทรัพย์ประเภทที่ถูกลืมได้ง่ายเมื่อระบบพัฒนาต่อไป
ข้อมูลสำรองคือสำเนาข้อมูลทั้งหมด และอาจมีข้อมูลที่ระบบปัจจุบันได้กระชับหรือลบออกไปแล้ว หากสำเนาเก่าตั้งอยู่ในที่จัดเก็บที่ไม่ได้รับการตรวจสอบหรือการควบคุมการเข้าถึงเช่นเดียวกับผลิตภัณฑ์ที่ใช้งานจริง มันก็กลายเป็นเป้าหมายที่น่าสนใจ
คีย์ API ทำงานเหมือนรหัสผ่านสำหรับซอฟต์แวร์ ช่วยให้ระบบหนึ่งสื่อสารกับอีกระบบหนึ่งได้โดยไม่ต้องมีคนล็อกอิน หากคีย์ถูกเปิดเผยและไม่เคยเปลี่ยน ผู้ที่ถือคีย์นั้นอาจสามารถดึงข้อมูลหรือเข้าถึงบริการราวกับเป็นแอปพลิเคชันที่เชื่อถือได้ เนื่องจากคีย์มักไม่มีปัจจัยที่สอง attached มันจึงถูกนำไปใช้ในทางที่ผิดอย่างเงียบๆ ได้เป็นเวลานาน
ผลลัพธ์ที่รายงานไม่ใช่แค่การรั่วไหล แต่เป็นการพุ่งขึ้นของฟิชชิง: อีเมลอันตรายกว่ากว่า 23,000 ฉบับที่ตรวจพบ ตัวเลขนั้นเป็นสัญญาณว่าผู้โจมตีเคลื่อนไหวอย่างรวดเร็วเพื่อนำข้อมูลไปใช้
การ spotting อีเมลฟิชชิงคริปโตหลังการรั่วไหล
ฟิชชิงที่ตามมาหลังการรั่วไหลมักน่าเชื่อถือกว่าสแปมทั่วไป ผู้ส่งอาจอ้างถึงบริการจริงที่คุณใช้ และข้อความอาจมาถึงที่อยู่อีเมลที่คุณให้แพลตฟอร์มนั้นจริงๆ สำหรับผู้ใช้คริปโต เป้าหมายมักคือให้คุณเชื่อมต่อกระเป๋า แชร์ recovery phrase หรือล็อกอินบนหน้าเว็บที่ดูคล้ายของจริง
สัญญาณเตือนที่เป็นประโยชน์บางประการ:
- ความเร่งด่วนเกี่ยวกับบัญชีหรือกระเป๋าของคุณ ข้อความที่อ้างว่าคุณต้องดำเนินการภายในไม่กี่ชั่วโมงเพื่อหลีกเลี่ยงการสูญเสียหรือการระงับ เป็นกลยุทธ์กดดันแบบคลาสสิก
- การขอ seed phrase หรือ private key ไม่มีบริการที่ถูกต้องใดต้องการสิ่งเหล่านี้ ไม่เคยเลย
- ลิงก์ที่ไม่ตรงกับโดเมนจริง ชี้เมาส์เหนือลิงก์ก่อนคลิก และตรวจหาตัวอักษรที่สลับหรือตอนจบที่ผิดปกติ
- ข้อเสนอ "การยืนยัน" หรือ "การเคลม" ที่ไม่คาดคิด Airdrop เงินคืน และประกาศชดเชยเป็นเหยื่อล่อทั่วไปหลังเหตุการณ์ที่ถูกเผยแพร่
- ไฟล์แนบที่คุณไม่ได้ขอ ถือว่าไฟล์ที่ไม่ได้ร้องขอเป็นที่น่าสงสัย
กฎที่ดีคืออย่าใช้ลิงก์ในอีเมลเพื่อเข้าถึงบัญชีของคุณ เปิดบริการโดยพิมพ์ที่อยู่เองหรือใช้บุ๊กมาร์กที่คุณบันทึกไว้ก่อนหน้านี้
ขั้นตอนที่ผู้ใช้ที่ได้รับผลกระทบควรทำตอนนี้
หากคุณมีบัญชีกับ Foundation หรือแพลตฟอร์มใดที่เปิดเผยเหตุการณ์คล้ายกัน มีขั้นตอนไม่กี่ข้อที่จำกัดความเสียหาย:
- เปลี่ยนรหัสผ่านของคุณ และทำให้ไม่ซ้ำใคร หากคุณใช้ซ้ำที่อื่น ให้เปลี่ยนบัญชีเหล่านั้นด้วย
- เปิดใช้การยืนยันตัวตนสองขั้นตอน โดยควรใช้ฮาร์ดแวร์ซีเคียวริตี้คีย์มากกว่ารหัส SMS ซึ่งอาจถูกดักจับหรือเปลี่ยนเส้นทางได้
- ตรวจสอบแอปที่เชื่อมต่อและการเข้าถึง API เพิกถอนสิ่งที่คุณไม่รู้จัก และเปลี่ยนคีย์ใดๆ ที่คุณสร้างเอง
- ตรวจสอบประกาศอย่างเป็นทางการ โดยไปที่แพลตฟอร์มโดยตรง ไม่ใช่ผ่านลิงก์ในอีเมล
- เฝ้าดูกิจกรรมกระเป๋าของคุณ และตรวจสอบสิทธิ์ที่คุณให้กับ smart contract เพิกถอนสิทธิ์ที่คุณไม่ต้องการแล้ว
- ใช้ที่อยู่อีเมลแยกต่างหาก สำหรับบริการคริปโตเมื่อเป็นไปได้ เพื่อให้การรั่วไหลไม่เปิดเผยกล่องจดหมายหลักของคุณ
VPN สามารถช่วยปกป้องการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้หยุดอีเมลฟิชชิงหรือแก้ไขการรั่วไหลบนเซิร์ฟเวอร์ของบริษัท การป้องกันข้างต้นสำคัญกว่าในที่นี้ หลักการเดียวกันนี้ใช้กับการ débats เกี่ยวกับการเก็บรวบรวมข้อมูลอื่นๆ เช่น ความกังวลเกี่ยวกับ การยืนยันอายุและข้อมูลที่ต้องใช้: ยิ่งบริการเก็บข้อมูลที่ละเอียดอ่อนมากเท่าไร ก็ยิ่งมีสิ่งที่สูญเสียได้มากขึ้นเมื่อเกิดปัญหา
ทำไมที่จัดเก็บข้อมูลที่ถูกลืมจึงยังคงเป็นความเสี่ยงที่ซ่อนอยู่
ความสนใจด้านความปลอดภัยส่วนใหญ่มุ่งไปที่ผลิตภัณฑ์ที่ใช้งานจริง แต่กรณีนี้ตามที่รายงาน ชี้ไปที่เนื้อหาเก่า: ข้อมูลสำรองที่อยู่เกินวัตถุประสงค์และข้อมูลรับรองที่ยังคงใช้ได้ ผู้โจมตีไม่จำเป็นต้องพังประตูที่แข็งแรงที่สุดหากประตูข้างไม่ได้ล็อก
สำหรับบริษัท บทเรียนคือเรื่องสุขอนามัยของข้อมูล: ลบสิ่งที่คุณไม่ต้องการแล้ว เปลี่ยนคีย์ตามกำหนดเวลา และตรวจสอบที่จัดเก็บที่ไม่ได้เป็นส่วนหนึ่งของการดำเนินงานประจำวัน สำหรับผู้ใช้ บทเรียนคือคุณไม่สามารถเห็นได้ว่าแพลตฟอร์มจัดการคลังข้อมูลของตนอย่างไร นั่นคือเหตุผลที่การจำกัดสิ่งที่คุณแชร์มีความสำคัญ ยิ่งบริการเก็บข้อมูลเกี่ยวกับคุณน้อยเท่าไร ก็ยิ่งเปิดเผยได้น้อยลงในภายหลัง นี่คือตรรกะเดียวกันที่อยู่เบื้องหลังการต่อต้านการเก็บรวบรวมข้อมูลขนาดใหญ่ที่อื่น รวมถึงการเรียกร้องให้ หยุดการจดจำใบหน้าแบบเรียลไทม์: ข้อมูลที่จัดเก็บมักมีอายุยืนกว่าที่มาของการเก็บรวบรวม
สิ่งนี้หมายความสำหรับคุณ
หากคุณใช้ Foundation หรือแพลตฟอร์มคริปโตใดๆ ให้สันนิษฐานว่าอีเมลที่มุ่งเป้าอาจมาถึงคุณหลังการรั่วไหล และอาจดูเหมือนของจริง ปริมาณที่รายงานกว่ากว่า 23,000 ข้อความอันตรายแสดงให้เห็นว่าการโจมตีที่ตามมาสามารถขยายตัวได้เร็วเพียงใด คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณควรกระชับบัญชีของคุณตอนนี้แทนที่จะรอให้ข้อความน่าสงสัยมาถึง
ประเด็นสำคัญ
- เปลี่ยนรหัสผ่านและคีย์ API ใดๆ โดยเริ่มจากบัญชีที่เชื่อมโยงกับคริปโต
- เปิดใช้การยืนยันตัวตนสองขั้นตอนด้วยฮาร์ดแวร์คีย์ทุกที่ที่มีให้
- ปฏิบัติต่ออีเมลกระเป๋า airdrop หรือบัญชีที่ไม่ได้รับการร้องขอทุกฉบับด้วยความสงสัย และอย่าแชร์ recovery phrase
- ไปที่บริการโดยตรงแทนการคลิกลิงก์ในอีเมล
- แชร์ข้อมูลกับแพลตฟอร์มน้อยลง และใช้อีเมลแยกสำหรับบัญชีการเงิน
ความพยายามฟิชชิงจากการรั่วไหลของข้อมูล Foundation เป็นตัวอย่างที่ชัดเจนว่าที่จัดเก็บข้อมูลที่ถูกมองข้ามเพียงแห่งเดียวสามารถป้อน scam ที่มุ่งเป้าได้อย่างไร การตรวจสอบบัญชีของคุณเองอย่างสั้นๆ ในวันนี้คือการตอบสนองที่มีประสิทธิภาพที่สุด
