{"id":475382,"date":"2023-02-21T23:17:15","date_gmt":"2023-02-21T23:17:15","guid":{"rendered":"https:\/\/magazineoffice.com\/criptointercambio-coinbase-pirateado-datos-confidenciales-robados\/"},"modified":"2023-02-21T23:17:16","modified_gmt":"2023-02-21T23:17:16","slug":"criptointercambio-coinbase-pirateado-datos-confidenciales-robados","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/criptointercambio-coinbase-pirateado-datos-confidenciales-robados\/","title":{"rendered":"Criptointercambio Coinbase pirateado, datos confidenciales robados"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Un actor de amenazas desconocido hizo todo lo posible para intentar comprometer los sistemas internos que pertenecen a una de las plataformas de intercambio de criptomonedas m\u00e1s populares del mundo mediante un ataque de phishing.<\/p>\n<p>Si bien los atacantes finalmente lograron violar el sistema, fueron expulsados \u200b\u200b\u200b\u200bantes de que se les permitiera causar da\u00f1os graves.  Seg\u00fan Coinbase, los fondos de los clientes, as\u00ed como los datos de los clientes, est\u00e1n sanos y salvos.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El pirata inform\u00e1tico inicialmente envi\u00f3 cinco mensajes SMS de phishing a los empleados de Coinbase, pidi\u00e9ndoles que iniciaran sesi\u00f3n urgentemente en las cuentas de su empresa y leyeran un mensaje importante.  Los mensajes conten\u00edan un enlace que suplantaba<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> la p\u00e1gina de inicio de sesi\u00f3n corporativa de Coinbase, pero de hecho no era m\u00e1s que una p\u00e1gina de inicio maliciosa dise\u00f1ada para robar datos confidenciales.<\/p>\n<h2 id=\"protected-by-mfa\">Protegido por MFA<\/h2>\n<p>Si bien la mayor\u00eda de los empleados vio a trav\u00e9s de la estafa, uno no lo hizo y, por lo tanto, les dio a los piratas inform\u00e1ticos sus credenciales de inicio de sesi\u00f3n.  Despu\u00e9s de iniciar sesi\u00f3n, se agradeci\u00f3 a la v\u00edctima y se le pidi\u00f3 que ignorara el mensaje.  Si bien lograron obtener las credenciales de inicio de sesi\u00f3n, los atacantes no pudieron hacer mucho ya que la cuenta estaba protegida con autenticaci\u00f3n multifactor (MFA).<\/p>\n<p>Sin embargo, eso no los detuvo.  Pronto llamaron a la v\u00edctima por tel\u00e9fono, haci\u00e9ndose pasar por el departamento de TI de la empresa, y le pidieron que iniciara sesi\u00f3n en la estaci\u00f3n de trabajo y siguiera diferentes instrucciones. <\/p>\n<p>\u00abAfortunadamente, no se tomaron fondos y no se accedi\u00f3 ni se vio informaci\u00f3n del cliente, pero se tom\u00f3 informaci\u00f3n de contacto limitada de nuestros empleados, espec\u00edficamente nombres de empleados, direcciones de correo electr\u00f3nico y algunos n\u00fameros de tel\u00e9fono\u00bb, explic\u00f3 Coinbase.<\/p>\n<p>El CSIRT de Coinbase tard\u00f3 unos diez minutos en darse cuenta de que la empresa estaba siendo atacada y comunicarse con la v\u00edctima sobre la actividad inusual. <\/p>\n<p>En ese momento, la v\u00edctima se dio cuenta de que estaba siendo estafada y termin\u00f3 la comunicaci\u00f3n con el atacante.<\/p>\n<p>Si bien nadie puede saber con certeza qui\u00e9n est\u00e1 detr\u00e1s de la campa\u00f1a, sigue un modus operandi similar al visto en las campa\u00f1as de phishing Scatter Swine\/0ktapus del a\u00f1o pasado. <\/p>\n<p>En ese entonces, los expertos en seguridad cibern\u00e9tica de Group-IB dijeron que los atacantes lograron robar casi 1,000 inicios de sesi\u00f3n de acceso corporativo mediante el env\u00edo de mensajes SMS de phishing. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un actor de amenazas desconocido hizo todo lo posible para intentar comprometer los sistemas internos que pertenecen a una de las plataformas de intercambio de criptomonedas m\u00e1s populares del mundo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":103174,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[24075,5313,54237,121,8206,7373],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/475382"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=475382"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/475382\/revisions"}],"predecessor-version":[{"id":475383,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/475382\/revisions\/475383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/103174"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=475382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=475382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=475382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}