BlockChain Security Firm Certik- ը ունեցել է իր սոցիալական լրատվամիջոցների բռնակները վարկաբեկել եւ օգտագործել ֆիշինգի արշավի համար:
Հեգնական զարգացման մեջ X բռնակը հանրաճանաչ BlockChain Security Campity Certik Certik- ի համար փոխզիջում է կրել ուրբաթ օրվա առաջին ժամերին: Հակերներն օգտագործում էին սոցիալական մեդիայի բռնակը `ֆիշինգի ուղերձը տեղադրելու համար, որոնք վերաբերում են չարամիտ կայքին օգտագործողներին:
Գրառումը ներառում էր մի հաղորդագրություն, որը հավաստարանը հայտնաբերել էր անապահով երթուղիչում խոցելիությունը, օգտագործողների համար անհրաժեշտ է անհապաղ չեղյալ համարել:
Այնուամենայնիվ, անկասկած օգտվողները, ովքեր հետևել են հղմանը, կարող են անգիտակցաբար իրենց դրամապանակը միացնել խելացի պայմանագրին, որը սպառում է նրանց կրիպտո հաշվեկշիռը:
Չնայած հավաստել է, որ վերականգնել է նախկինում փոխզիջումային հաշվին մուտք ունենալը, զարգացումը որպես ցնցում հայտնվեց Cryptocurrency համայնքի համար: Իդեալում, ընկերության դերը՝ որպես բլոկչեյն անվտանգության աուդիտորական ընկերություն, նշանակում է, որ օգտատերերն ակնկալում են, որ այն կիրագործի լավագույն գործառնական անվտանգության փորձը:
Բացի այդ, ֆիրման դեկտեմբերին կրակի տակ է եկել կեղծ տարաձայնությունների կապը փակցնելու համար կայքը. Հղումը նաև այցելուներին ուղղորդում էր դեպի կրիպտո-հաշվի դրամապանակի drainer հավելված և հեռացվել էր միայն այն բանից հետո, երբ համայնքը նշել էր վնասակար հասցեն:
CertiK-ը բացատրում է վերջին շահագործման հետևում եղած պատճառը
Անվտանգության վերջին խախտումից մի քանի ժամ անց սերտիֆիկում բաժանեց թարմացումը `մանրամասնելով կատարվածի պատճառները: Ընկերության տվյալներով, շահագործումը ընկերության աշխատողներից մեկի վրա սոցիալական ինժեներական հարձակման արդյունք էր:
- Գովազդ -
Հակերներն օգտագործում էին հաստատված, բայց վարկաբեկված X հաշիվ, Հանդիպում պլանավորելու համար սերտիֆիկային հասնելու համար: Այնուամենայնիվ, Certik- ի Twitter- ի բռնակը վնասակար հղմանը միացնող ընկերության մուտքի մուտքն է տվել Bad դերասանին:
Certik- ի համար անհրաժեշտ է յոթ րոպե հայտնաբերել հաքը եւ եւս յոթ րոպե, ֆիշինգի պաշտոնը ջնջելու համար: Թարմացման համար ավարտվել են նաեւ նախնական քննություններ, եւ վերացվել են ռիսկերը:
Հաստատված հաշիվ, որը կապված է հայտնի լրատվամիջոցների հետ, կապվեց մեր աշխատակիցներից մեկի հետ: Դժբախտաբար, երեւում է, որ այս հաշիվը վարկաբեկվել է, հանգեցնելով մեր աշխատողի վրա գտնվող ֆիշինգի հարձակմանը:
Մենք արագորեն հայտնաբերեցինք խախտումը եւ ջնջեցինք հարակից թվիթերը րոպեների ընթացքում: Մեր… pic.twitter.com/aO7GQjXEz2
— CertiK (@CertiK) Հունվար 5, 2024
Ամեն դեպքում, վերջին զարգացումը Crypto- ի օգտագործողներին հիշեցնում է անվտանգության լավագույն պրակտիկայում ընդունման արժեքը:
Նույնիսկ ամենահեղինակավոր ձեռնարկությունները կարող են վարկաբեկվել, եւ օգտվողները պետք է ընդունեն հնարավորությունը եւ համապատասխան քայլեր ձեռնարկեն իրենց ակտիվները պաշտպանելու համար:
Հետեւեք մեզ on Twitter և ֆեյսբուք:
Հրաժարում պատասխանատվությունիցԱյս բովանդակությունը տեղեկատվական է և չպետք է համարվի ֆինանսական խորհուրդ: Այս հոդվածում արտահայտված տեսակետները կարող են ներառել հեղինակի անձնական կարծիքները և չեն արտացոլում The Crypto Basic-ի կարծիքը: Ընթերցողներին խորհուրդ է տրվում կատարել մանրակրկիտ հետազոտություն նախքան ներդրումային որոշումներ կայացնելը: Crypto Basic-ը պատասխանատվություն չի կրում որևէ ֆինանսական կորուստների համար:
- Գովազդ -
Աղբյուր՝ https://thecryptobasic.com/2024/01/05/blockchain-security-firm-certik-suffers-hack-in-ironic-breach/?utm_source=rss&utm_medium=rss&utm_campaign=blockchain-security-firm-certik-suffers -հեգնական-խախտում