هکرها با نفوذ به یک سرویس ارائه دهندهی آمار اینترنتی موفق شدند کدهای مخرب خود را در نزدیک به ۶۹۰ هزار وبسایت مختلف بارگذاری کرده و به بیتکوین کاربران دستبرد بزنند.
گروهی از هکرهای ارز دیجیتال به یکی از بزرگترین سرویسهای آمارگیری اینترنتی به نامStatCounter حمله کردهاند تا بیتکوین کاربران وبسایت تبادل آنلاین ارز Gate.io را به سرقت ببرند. در این حمله هدفمند، هکرها موفق شدند اسکریپت آلودهی خود را در بیش از ۶۸۸ هزار وبسایت مختلف بارگذاری کنند.
StatCounter شباهت زیادی به گوگل آنالیتیکس داشته و به کاربران اجازه میدهد تا آمار ترافیک ورودی به وبسایت خود را مشاهده و تجزیه و تحلیل کنند. وبمسترها برای بهرهمندی از این آمار، باید کد مخصوص StatCounter را در وبسایت خود قرار دهند. به نظر میرسد هکرها با استفاده از همین سیستم توانستهاند کدهای مخرب خود را به طور حداکثری گسترش دهند.
این حمله، بیتکوین معاملهگران ارزهای دیجیتال را هنگامی که از طریق Gate.io مبادله میشدند، به مسیر دیگری هدایت میکرد. این کدهای مخرب صرفاً آدرس بیتکوین وارد شده در صفحه را با آدرس مختص به هکرها عوض میکرد. پژوهشگران شرکت امنیتی ESET اولین افرادی بودند که این حمله را کشف کرده و از آن با عنوان «حملهی زنجیرهی تأمین» یاد نمودند.
به گفتهی ESET اگرچه نزدیک به یک میلیون وبسایت تحتتأثیر این حمله قرار گرفتهاند، ولی به نظر میرسد که کل این تهدید فقط در یک آدرس اینترنتی خاص قرار گرفته است. این آدرس همان Gate.io است که یک سرویس تبادل ارزهای رمزپایه بوده و روزانه بیش از ۱.۷ میلیون دلار بیتکوین را جابهجا میکند. بنابر اظهارات شرکت ESET، این کد مخرب تا زمانی که لینک وارد شده شامل یک عبارت خاص (myaccount/withdraw/BTC) نباشد، هیچ کاری انجام نمیدهد و این عبارت تنها در یکی از آدرسهای اینترنتی وبسایت Gate.io وجود دارد.
اگرچه از کشف این نقص امنیتی چند روز میگذرد، ولی هنوز مشخص نیست چند نفر تحتتاثیر این حمله قرار گرفته و یا هکرها موفق به سرقت چه میزان بیتکوین شدهاند. به گفتهی ESET، این اسکریپت در هر بار اجرا به صورت خودکار یک آدرس بیتکوین جدید تولید میکند. این کار باعث عدم امکان پیوند آدرسهای بیتکوین به یکدیگر شده و در نتیجه هویت مهاجمان ناشناس باقی میماند.
Gate.io اعلام کرده که سرویس StatCounter را به صورت کامل از وبسایت خود حذف خواهد کرد. همچنین این وبسایت از کاربران درخواست کرده تا سیستم تأیید هویت دوعاملی و ورود دومرحلهای را فعال کنند.
منبع: thenextweb
95 دیدگاه ها
Tabela Modelleri, İhtiyacınıza göre tüm tabela modellerini ve fiyatlarını sizler için detaylı bir şekilde sıraladık. Tabela imalatı için bize ulaşın. İstanbul Genelinde tabela, tabelacı, reklam tabela, ışıklı Tabela, Reklam Tabela Modelleri, Tabela imalatı hizmeti olarak faaliyet vermektedir. Sitemizde zengin tabela modelleri bulabilirsiniz. Firmamız ışıklı tabela, ışıksız tabela, paslanmaz harf tabela, led tabela, totem tabela imalatı yapılmaktadır. https://www.tabelamodelleri.com/ Işıklı ve ışıksız reklam tabelaları markanızın görselliğini arttırır ve fark edilebilir olmanızı sağlar. Tabelacı tabela ışıklı tabela led tabela çatı tabelası hastane tabela otel tabela mağaza tabelası totem tabela tabela imalatı avm tabelası. Yeni bir işletme açmaya karar verdiniz ve tabelasını nasıl ve nerede yaptıracağınıza karar veremediniz mi? Tabelacı’nın yapacağı tasarımlar ve oluşturduğu görselleri iyi düzenleyip, firma veya kurumun kurumsal kimliğine uygun halde düzenleyerek müşteriye sunması.
I am constantly invstigating online for tips that can benefit me. Thx!
Hi there, I discovered your blog by means of Google whilst searching for a similar topic, your website came up, it seems great. I have bookmarked it in my google bookmarks.
Wow! This could be one particular of the most beneficial blogs We’ve ever arrive across on this subject. Actually Excellent. I am also an expert in this topic therefore I can understand your effort.
I just wanted to type a word in order to appreciate you for some of the stunning secrets you are giving out on this site. My extended internet research has at the end of the day been rewarded with good details to share with my friends and classmates. I ‘d point out that most of us website visitors are undoubtedly endowed to be in a really good place with so many perfect professionals with good ideas. I feel pretty lucky to have encountered your webpages and look forward to some more fabulous moments reading here. Thanks once more for everything.
I am very happy to read this. This is the kind of manual that needs to be given and not the random misinformation that is at the other blogs. Appreciate your sharing this best doc.
I would like to get across my appreciation for your kindness in support of women who have the need for help on this subject matter. Your special commitment to passing the message all through appeared to be particularly powerful and have permitted most people just like me to reach their goals. Your amazing invaluable guideline signifies so much to me and a whole lot more to my colleagues. Thanks a ton; from everyone of us.
I have seen a great deal of useful items on your web page about personal computers. However, I have got the viewpoint that notebooks are still not quite powerful more than enough to be a good selection if you usually do projects that require plenty of power, for instance video croping and editing. But for world wide web surfing, word processing, and quite a few other common computer work they are fine, provided you can’t mind small screen size. Thank you for sharing your thinking.
Spot on with this write-up, I truly believe this website needs a great deal more attention. I’ll probably be back again to see more, thanks for the info!:)Best Jobs
Heya i am for the first time here. I came across this board and I find It truly useful & it helped me out a lot. I hope to give something back and aid others like you aided me.
Short Haircuts, Our gallery of the latest short haircuts for all tastes is going to be a game changer for your next salon appointment. Short Hairstyles, Or if you have thick hair and you’re not sure if it will suit you, you can check our gallery of the best short haircuts for thick hair as well. https://shorthaircutsmodels.com/ These are the best short haircuts for men to get in 2020 – 2021. Our favourite short hairstyles and short haircuts to inspire your next salon trip from bobs and chic, choppy boy crops to blunt ends and bangs.
Tabelacı, İhtiyacınıza göre tüm tabela modellerini ve fiyatlarını sizler için detaylı bir şekilde sıraladık. Tabela imalatı için bize ulaşın. İstanbul Genelinde tabela, tabelacı, reklam tabela, ışıklı Tabela, Reklam Tabela Modelleri, Tabela imalatı hizmeti olarak faaliyet vermektedir. Sitemizde zengin tabela modelleri bulabilirsiniz. Firmamız ışıklı tabela, ışıksız tabela, paslanmaz harf tabela, led tabela, totem tabela imalatı yapılmaktadır. https://www.tabelamodelleri.com/ Işıklı ve ışıksız reklam tabelaları markanızın görselliğini arttırır ve fark edilebilir olmanızı sağlar. Tabelacı tabela ışıklı tabela led tabela çatı tabelası hastane tabela otel tabela mağaza tabelası totem tabela tabela imalatı avm tabelası. Yeni bir işletme açmaya karar verdiniz ve tabelasını nasıl ve nerede yaptıracağınıza karar veremediniz mi? Tabelacı’nın yapacağı tasarımlar ve oluşturduğu görselleri iyi düzenleyip, firma veya kurumun kurumsal kimliğine uygun halde düzenleyerek müşteriye sunması.
Short Haircuts, Our gallery of the latest short haircuts for all tastes is going to be a game changer for your next salon appointment. Short Hairstyles, Or if you have thick hair and you’re not sure if it will suit you, you can check our gallery of the best short haircuts for thick hair as well. https://shorthaircutsmodels.com/ These are the best short haircuts for men to get in 2020 – 2021. Our favourite short hairstyles and short haircuts to inspire your next salon trip from bobs and chic, choppy boy crops to blunt ends and bangs.
I’m impressed, I must say. Genuinely rarely can i encounter a blog that’s both educative and entertaining, and without a doubt, you’ve hit the nail within the head. Your thought is outstanding; ab muscles something that there are not enough consumers are speaking intelligently about. My business is delighted that we found this during my find something about it.
Everyone loves what you guys are up too. This type of clever work and exposure! Keep up the awesome works guys I’ve added you guys to my own blogroll.