Coinbase-Mitarbeiter im Visier eines SMS-Angriffs

Ein Coinbase-Mitarbeiter ist Opfer eines SMS-basierten Cyberangriffs geworden, bei dem bestimmte Daten angreifbar gemacht wurden.

Nachdem ein Coinbase-Mitarbeiter Opfer eines gefälschten SMS-Benachrichtigungsangriffs wurde, wurden böswilligen Akteuren begrenzte Daten zur Verfügung gestellt.

Ein Coinbase-Mitarbeiter wurde erfolgreich von Angreifern angegriffen

Am 17. Februar 2023 verfasste die Kryptowährungsbörse Coinbase einen Blogbeitrag über einen kürzlich erfolgten SMS-Angriff, dem ein Mitarbeiter zum Opfer fiel. Der mithilfe von Social-Engineering-Taktiken durchgeführte Angriff fand am 5. Februar statt und zielte zunächst auf eine Reihe von Mitarbeitern ab.

In dem von Jeff Lunglhofer verfassten Coinbase-Blogbeitrag heißt es, dass bei dem Angriff eine „begrenzte Datenmenge“ offengelegt wurde. Zu diesen Daten gehörten „Mitarbeiternamen, E-Mail-Adressen und einige Telefonnummern“.

Während die meisten der angegriffenen Mitarbeiter dem Betrug auswichen, interagierte eine Person mit der gefälschten Warnung. Nachdem der Mitarbeiter auf den bereitgestellten Link in der SMS geklickt hatte, gab er seine Zugangsdaten an eine gefälschte Login-Webseite weiter, mit der der Angreifer dann versuchte, auf sein Coinbase-Konto zuzugreifen.

Lunglhofer schrieb, dass der Angreifer „mehrmals versucht habe, sich Fernzugriff auf Coinbase zu verschaffen“, was aber glücklicherweise nicht geschehen sei.

Coinbase konnte den Angriff eindämmen

In dem oben genannten Beitrag erklärte Lunglhofer, dass Coinbase den Angriff stoppen konnte, bevor die Betreiber direkten Systemzugriff erlangten. Tatsächlich entdeckte das Computer Security Incident Response Team (CSIRT) von Coinbase den Angriff nur zehn Minuten nach seinem Beginn und bekämpfte ihn. Das Security Incident and Event Management (SIEM)-System von Coinbase warnte CSIRT innerhalb kurzer Zeit vor ungewöhnlichen Aktivitäten, sodass das Team das Problem schnell beheben konnte.

Darüber hinaus hieß es in dem Beitrag, dass während des Angriffs „keine Kundengelder oder Kundeninformationen beeinträchtigt wurden“. Alles in allem war dieser Angriff also relativ kleinräumig und richtete keinen großen Schaden an.

Coinbase erklärte außerdem, dass es „an Transparenz glaubt und wir möchten, dass unsere Mitarbeiter, Kunden und die Community die Details dieses Angriffs erfahren und die von diesem Gegner verwendeten Taktiken, Techniken und Verfahren (TTPs) teilen, damit jeder besser werden kann.“ sich schützen."

Coinbase möchte aus diesem Angriff lernen

In seinem Blog-Beitrag zu diesem Vorfall schrieb Lunglhofer, dass es etwas zu lernen gäbe und dass „durch offenes Sprechen über Sicherheitsprobleme wie dieses“ die Coinbase-Community „sicherer und sicherheitsbewusster“ gemacht werden könne.

Lunglhofer wies auch darauf hin, dass dieser Angriff auf mangelndes Wissen zurückzuführen sei: „Kunden, Mitarbeiter und Menschen überall müssen besser geschult werden.“

Coinbase ist kein Unbekannter für Cyberangriffe

Dies ist keineswegs das erste Mal, dass Coinbase ins Visier von Cyberkriminellen gerät. Diese Kryptowährungsbörse wurde in der Vergangenheit zum Ziel verschiedener Angriffe und litt darunter, und die Chancen stehen gut, dass sie dies auch in Zukunft tun wird.