攻撃者はGoDaddyスタッフをだまして、暗号通貨サービスの停止を支援します

GoDaddyでのデータ侵害により28,000の顧客アカウントが 侵害されてから約1年後、世界最大のインターネットドメインレジストラが再びセキュリティスキャンダルの中心になりました。ハッカーはここ数週間、GoDaddyドメインを使用していくつかの暗号通貨サービスを停止し、明らかに会社のスタッフが無意識のうちにこれらの攻撃を支援しました。

土曜日のサイバー中心のブログKrebsOn Securityのレポートによると、ハッカーはGoDaddyの従業員をだまして、いくつかの暗号通貨サービスのWebドメインに手綱を渡し、それらの権限を使用して不正な変更を加え、サイトを停止したとされています。この詐欺に陥った企業の数は不明ですが、暗号通貨取引プラットフォームのLiquidとマイニングサービスのNiceHashは、互いに数日以内に攻撃を発見しました。

「13日2020年11月の、誤っ悪質な俳優にアカウントとドメインの制御を転送し、当社のコアドメイン名のいずれかを管理ドメインホスティングプロバイダ『GoDaddyは』は」液体CEOのMike Kayamoriはで言ったブログ記事水曜日に。「これにより、アクターはDNSレコードを変更し、多くの内部電子メールアカウントを制御できるようになりました。やがて、悪意のある攻撃者はインフラストラクチャを部分的に侵害し、ドキュメントストレージにアクセスできるようになりました。」

NiceHashは火曜日にブログ投稿をプッシュしドメイン登録レコードの設定にいくつかの不正な変更が見つかったことをユーザーに警告しました。同社は、約24時間アクセスできなかったすべてのユーザー資金を即座に凍結し、問題の調査を開始しましたが、最終的にはハッカーが「電子メール、パスワード、または個人データにアクセスしなかった」ことがわかりました。

また、これらのハッカーがGoDaddyの従業員を騙して、そもそもドメインの所有権を譲渡する方法も不明確です。Engadgetへの声明の中で、ある会社のスポークスパーソンは、ハッカーが許可なくアカウントやドメインを改ざんすることを可能にする「ソーシャルエンジニアリング」攻撃で「限られた数」の従業員が倒れたことを確認しましたが、それ以上の詳細は説明しませんでした。

ソーシャルエンジニアリングとは、サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシーによると、ハッカーがソーシャルスキルを使用し組織またはそのネットワークから情報を収集する攻撃を指します。ハッカーが一見信頼できる組織からの電子メールや悪意のあるWebサイトを使用して情報を盗む攻撃であるフィッシングは、このカテゴリに分類されます。

広報担当者は、GoDaddyはアカウントをロックし、ハッカーが行った変更を元に戻し、被害者と協力してアクセスを取り戻すことで対応したと述べました。

GoDaddyの従業員が、3月に別のデータ侵害引き起こしたのと同じ種類のボイスフィッシング戦術の犠牲になった場合、それは本当に恥ずかしいことです。このキャンペーンは、トランザクション仲介サイトEscrow.comを含むいくつかのドメインを侵害し、GoDaddyは後に、従業員の1人が「スピアフィッシングまたはソーシャルエンジニアリング攻撃」の犠牲になったことを認めました。

クレブス氏が指摘するように、ハッカーはここ数か月、企業を攻撃するためにボイスフィッシングまたは「ビッシング」にますます依存するようになっています。そのとき、攻撃者は1対1の電話を使用し、多くの場合、ターゲットの雇用主のテクニカルサポートを装って、フィッシングサイトに向けてターゲットを誘導し、アカウントの資格情報やその他の機密性の高い企業情報を収集しようとします。

我々は正確に知りませんが、ハッカーが1を引っ張っどのようにオーバーGoDaddyはのスタッフ、この事件は、人間は完璧ではないことを思い出させてくれます。繰り返しになりますが、これらの種類の攻撃はまったく新しいものではないため、人的エラーを埋めるだけでなく、企業人的セキュリティプロトコルマシンセキュリティプロトコルの両方を強化して、将来このようなインシデントが発生しないようにする必要があります

[セキュリティに関するクレブス]

提案された投稿

Apple Music で Dolby Atmos を楽しむのに AirPods は必要ありません

Apple Music で Dolby Atmos を楽しむのに AirPods は必要ありません

今週の初めに、Appleはスイッチをオンにして、AppleMusicのドルビーアトモスでロスレスオーディオと空間オーディオを有効にしました。ただし、設定をオンにするのは比較的簡単ですが、どのデバイスがどのフォーマットをサポートするか、そして体験を楽しむために AirPods が本当に必要かどうかについて混乱する可能性があります。

関連記事

エルサルバドルがビットコインを通貨として認識する最初の国に

エルサルバドルがビットコインを通貨として認識する最初の国に

2021 年 2 月 17 日のファイル写真に写っているエルサルバドルの 39 歳の大統領 Nayib Bukele水曜日。

あなたのiPhoneを失うのは本当に、本当にうんざりです

あなたのiPhoneを失うのは本当に、本当にうんざりです

あらゆることができるデバイスとしての電話の進化は、今週、Apple が iOS 15 を発表したことで前進しました。新機能の中には便利なものもあるように見えますが、現実世界での影響は悲惨な世界を生み出す可能性があります。

専門家によると、「USAトゥデイ」の読者を暴露するFBIの取り組みは違法である可能性が高いと専門家は言う

専門家によると、「USAトゥデイ」の読者を暴露するFBIの取り組みは違法である可能性が高いと専門家は言う

2021 年 4 月 15 日、ワシントン DC で行われた下院諜報委員会の公聴会で一時停止する連邦捜査局 (FBI) のクリストファー・レイ所長

MORE COOL STUFF

マイケル・B・ジョーダンは、「クリード」の撮影中に元ボクシングチャンピオンに顔を殴られた—「交通事故にあったように感じたら」

マイケル・B・ジョーダンは、「クリード」の撮影中に元ボクシングチャンピオンに顔を殴られた—「交通事故にあったように感じたら」

マイケル・B・ジョーダンは、「クリード」の撮影中に元巡洋艦のチャンピオンに2回顔を殴られなければなりませんでした。

「ロキ」スターのトム・ヒドルストンは、マーベルの多様性と包括性の取り組みに興奮しています—「それは機会の世界を開きます」

「ロキ」スターのトム・ヒドルストンは、マーベルの多様性と包括性の取り組みに興奮しています—「それは機会の世界を開きます」

トム・ヒドルストンは、マーベルスタジオがコンテンツに多様性と包括性の取り組みを取り入れているのを見て興奮しています。

「ギルモア・ガールズ:人生の1年」:テッド・ルーニーはロリー・ギルモアのストーリーに完全に忍び寄りました

「ギルモア・ガールズ:人生の1年」:テッド・ルーニーはロリー・ギルモアのストーリーに完全に忍び寄りました

テッド・ルーニーは、「ギルモア・ガールズ」でモリー・デルを数年間プレイしました。俳優はロリー・ギルモアのリバイバルストーリーに大丈夫ではありません。

ジェイ・Zは、DMXのサポートから1999年のグラミー賞をボイコットしたことを明らかにしました

ジェイ・Zは、DMXのサポートから1999年のグラミー賞をボイコットしたことを明らかにしました

ジェイ・Zは1999年のグラミー賞をボイコットしました。DMXは2枚の#1アルバムをリリースしたにもかかわらず、同じ年にどの賞にもノミネートされなかったためです。

「新しい」南極海について知っておくべき5つのこと

「新しい」南極海について知っておくべき5つのこと

南極海は、科学者が1世紀以上前から知っていたものの、ようやく公式に認められました。

信じられないほどの歴史:第二次世界大戦の捕虜がナチス収容所でオリンピックを開催したとき

信じられないほどの歴史:第二次世界大戦の捕虜がナチス収容所でオリンピックを開催したとき

参加を許可されたポーランド軍将校にとって、ゲームは死と破壊の時代の人類の祝賀でした。しかし、これらのゲームは、今日まで、スポーツの素晴らしい癒しの力を示しています。

フランス、自由の女神の「Mini Me」をニューヨークに送る

フランス、自由の女神の「Mini Me」をニューヨークに送る

オリジナルの石膏模型から鋳造された 9 フィートのブロンズ像の自由の女神がアメリカにやってきます。これは、フランスとアメリカの長い友情に敬意を表しており、ニューヨーク市の独立記念日のお祝いのハイライトになります。

モース硬度による硬度のランク付け方法

モース硬度による硬度のランク付け方法

モース硬度スケールは、硬度試験を使用して鉱物を特定するのに役立つ方法として、地質学者やジェモロジストによって使用されます。それはどのように機能しますか?

アメリカフェレーラは旅するジーンズと16周年をスローバックスナップで祝う

アメリカフェレーラは旅するジーンズと16周年をスローバックスナップで祝う

2005年に初演された、アメリカフェレーラ、アンバータンブリン、ブレイクライヴリー、アレクシスブレデル主演の旅するジーンズと16歳の姉妹。

エリザベス女王のトゥルーピングザカラーコンパニオン:女王がケント公を選んだ理由

エリザベス女王のトゥルーピングザカラーコンパニオン:女王がケント公を選んだ理由

フィリップ王子の死から2か月後、エリザベス女王はウィンザー城でいとこに加わり、毎年恒例の遅ればせながらの誕生日パレードに参加しました。

ケイトミドルトン、ウィリアム王子、その他の王族が今年、トゥルーピングザカラーに参加しない理由

ケイトミドルトン、ウィリアム王子、その他の王族が今年、トゥルーピングザカラーに参加しない理由

2年連続で、トゥルーピングザカラーは縮小されたイベントです-ウィリアム王子とケイトミドルトンは出席していませんでした

23歳になるのが待ちきれません!90年代のお気に入りのThen&Nowのキャストをご覧ください

23歳になるのが待ちきれません!90年代のお気に入りのThen&Nowのキャストをご覧ください

ジェニファー・ラブ・ヒューイット、イーサン・エンブリーなどが、待ちきれなくて初演から23年後の今日まで

新規または意欲的なデザインリーダーおよびマネージャーへのアドバイス

新規または意欲的なデザインリーダーおよびマネージャーへのアドバイス

一流の人々は怖くてやりがいのあることもありますが、刺激的で満足のいくこともあります。前者は、あなたが初めてのリーダーまたはマネージャーである場合に特に当てはまります。

小さなワシントン市民のための8冊の素晴らしい本

彼らが自分の街を知るのを助けるために

小さなワシントン市民のための8冊の素晴らしい本

赤ちゃんや幼児がワシントンDCを知るのを手伝いたいのなら、役立つ本がたくさんあります。昨年はあまり外出していないので、モニュメントや美術館などについて読むことで、首都でくつろいだ気分になり、街のポジティブな価値観や文化を学ぶことができます。

私たちのバーチャルリアリティの喜びは真実を危険にさらしますか?

環境は私たちの原則を侵食する可能性がありますか?

私たちのバーチャルリアリティの喜びは真実を危険にさらしますか?

現実は、哲学者や偉大な思想家が世界の古代から定義しようとしてきたものです。したがって、最新のバーチャルリアリティ技術が事態を悪化させるだけであるのは当然のことです。

バッテリーとの関係…複雑です

バッテリーとの関係…複雑です

私はこのブログ投稿を、私のお気に入りのサンドイッチ店の外にある9歳のMacbookAirに書いています。私は外にいます。それは90度でさわやかで、105度でオーブンのようなものではないからです。

Language