21 апреля 2019
Курсы валют по ЦБ РФ USD 63.9602 EUR 71.9232

Хакеры атаковали популярную криптовалютную биржу

08.11.2018 14:36

Популярная криптовалютная биржа Gate.io подверглась хакерской атаке, в рамках которой злоумышленники скомпрометировали платформу для анализа веб-трафика StatCounter. Об этом сообщили в антивирусной компании Eset.

Для анализа трафика с помощью StatCounter веб-мастера встраивают в сайты специальный скрипт. Добавив в этот скрипт собственный фрагмент, злоумышленники получили возможность внедрить вредоносный код во все сайты, работающие со StatCounter, в том числе несколько правительственных площадок. Тем не менее, как выяснили в Eset, единственной целью атакующих была криптовалютная биржа Gate.io.

Вредоносный скрипт позволяет перехватывать переводы биткоинов в веб-интерфейсе Gate.io. Когда жертва пытается вывести средства из учетной записи, скрипт автоматически подменяет адрес кошелька, введенного пользователем. Биткоины уходят на кошелек атакующих, замена производится после нажатия кнопки "Отправить", быстро и без визуального отображения.

Для каждой жертвы генерируется новый биткоин-адрес, поэтому оценить доход злоумышленников не представляется возможным.

По словам экспертов Eset, инцидент демонстрирует уязвимость веб-площадок для таргетированных атак с использованием сторонних ресурсов и возможности кибератак на цепи поставок (supply-chain attacks) в целом.



По материалам ZDNet

Источник: DailyComm

ТОП НОВОСТЕЙ
Продажи серверов в России подскочили на 24%
Мировой рынок  серверов в заключительном квартале 2018 года вырос не так сильно.
На рынке носимой электроники ожидается уверенный рост
Основными движущими силами рынка носимых гаджетов аналитики IDC называют сферу здравоохранения и корпоративный сегмент.
На рынке фаундри-услуг ожидается негативная динамика
По оценкам аналитиков TrendForce, выручка контрактных чипмейкеров в I квартале 2019 года сократиться на 16% в годовом исчислении.
Xerox может продать финансовое подразделение
На этот бизнес приходится 65% долгов компании.
SAS потратит 1 млрд долларов на ИИ-проекты
Вендор собирается запустить образовательные программы, оказывать профессиональные услуги, а также проводить новые исследования и разработки в области искусственного интеллекта.