Ngành công nghiệp tiền điện tử đã gặp phải một vấn đề về quyền riêng tư khác, vì ba trong số các nhà cung cấp ví hàng đầu hiện đang phải đối mặt với vi phạm thông tin. Theo nhiều báo cáo, một hacker đáng chú ý đã nắm giữ thông tin khách hàng từ Ledger, Trezor và KeepKey. Bây giờ, tin tặc đang tìm cách bán chúng trên Internet.

Một hacker sung mãn tại nơi làm việc

Việc mua bán lần đầu tiên được chú ý bởi Under the Breach, một trang web giám sát tội phạm mạng phổ biến. trong một báo cáo, công ty xác nhận rằng họ đã bắt gặp người bán đang cố gắng liệt kê cơ sở dữ liệu của các nhà cung cấp ví.

Hacker diễn đàn Ethereum hiện đang bán cơ sở dữ liệu của @Tevor và @Sổ cái.

Cả hai đều thu được từ một @Shopify kỳ tích.
(cho thấy có nhiều rò rỉ ngầm nữa).

Hacker cũng tuyên bố anh ta có đầy đủ cơ sở dữ liệu SQL của trang web đầu tư nổi tiếng @Banktothefuture. pic.twitter.com/4M3f2bQKvB

- Dưới sự vi phạm (@underthebreach) 24 Tháng Năm, 2020

Ba cơ sở dữ liệu chứa thông tin như tên, địa chỉ, số điện thoại và địa chỉ Email cho tổng cộng hơn 80,000 người dùng. Tuy nhiên, cơ sở dữ liệu không chứa khóa ví hoặc bất kỳ thông tin nào khác có thể cung cấp quyền truy cập vào ví.

Các tài khoản được chia thành 41,500 người dùng Ledger, hơn 27,100 người dùng Trezor và 14,000 khách hàng của KeepKey. Ngoài ra, hacker gần đây đã liệt kê cơ sở dữ liệu SQL cho BnkToTheFuture, một nền tảng đầu tư trực tuyến.

Tin tặc được đề cập dường như rất giỏi – đặc biệt là khi liên quan đến tội phạm tiền điện tử. Under the Breach giải thích rằng cùng một cá nhân nắm giữ cơ sở dữ liệu của 18 diễn đàn trao đổi tiền ảo và tiền điện tử. Tin tặc cũng được cho là đang tìm cách bán danh sách Email của hai nền tảng thuế tiền điện tử.

Tất cả các cơ sở dữ liệu này bao gồm các tệp SQL cho sàn giao dịch tiền điện tử nổi tiếng của Hàn Quốc Korbit (bao gồm 4,500 người dùng), ba cơ sở dữ liệu cho nền tảng giao dịch Mỹ Latinh Bitso và thông tin tài khoản đầy đủ cho một số nền tảng chuỗi khối như Plutus, Nimirum và Blockcypher. Đối với việc bán, tin tặc đã bày tỏ mong muốn chỉ trả giá cao.

Tội phạm mạng đang gia tăng

Không rõ khi nào các vụ hack khác diễn ra. Tuy nhiên, báo cáo được đưa ra vào thời điểm tội phạm mạng đang lan tràn. Với việc ngày càng có nhiều người và các công ty dựa vào Internet để thực hiện các giao dịch ngân hàng và tài chính khác, tin tặc rất sẵn lòng chộp lấy bất cứ khi nào chúng thấy có cơ hội.

Tuần này, cửa hàng tin tức an ninh mạng Krebs on Security lưu ý tin tặc đã xâm nhập thành công hệ thống CNTT của Fresenius, một bệnh viện của Đức được cho là bệnh viện tư nhân lớn nhất ở Châu Âu.

Trích dẫn một nguồn ẩn danh, phương tiện tin tức đã xác nhận rằng tin tặc đã triển khai thành công một ransomware có tên là Snake. Phần mềm tống tiền được đề cập chỉ mới nổi lên trong năm nay và nó đã nổi tiếng là nhắm mục tiêu vào các công ty lớn. Phát biểu với nguồn tin, Matt Kuhn, người phát ngôn của Frenesius, đã xác nhận vụ hack. 

“Tôi có thể xác nhận rằng bộ phận bảo mật CNTT của Fresenius đã phát hiện thấy vi-rút máy tính trên máy tính của công ty. […] Như một biện pháp phòng ngừa theo giao thức bảo mật của chúng tôi được soạn thảo cho những trường hợp như vậy, các bước đã được thực hiện để ngăn chặn sự lây lan thêm.” 

Các ngành công nghiệp khác – bao gồm công nghệ, dịch vụ tài chính và tiền điện tử – đã báo cáo các nỗ lực tấn công tăng vọt. Với đại dịch vẫn đang hoành hành, mọi người đều có thể là nạn nhân vào thời điểm này.

Nguồn: https://insidebitcoins.com/news/hacker-puts-up-crypto-wallet-operators-databases-for-sale