为什么受伤的总是我?黑客劫持Coincheck的一个域进行鱼叉式网络钓鱼攻击
Coincheck是日本最大的虚拟货币交易所之一,月交易额达到2600万美元。最近有消息称,黑客劫持了Coincheck的域名注册账户,然后更改了DNS设置。 不过交易所的负责人表示: 黑客控制了其在本地域名注册机构的帐户,并劫持了其中一个域名,后来他们利用该域名对一些客户实施钓鱼攻击。 为了保护用户的交易安全,本周二,该交易所在其平台上暂停了汇款业务,目前他们正在调查这起事件。但其他业务,如取款或存款,还没有被停止交易。 根据本月2号发布的事件报告,该公司表示,最初的攻击发生在5月31日(周日)。黑客获得了该公司域名注册商Oname.com上Coincheck帐户的访问权限,事后Oname也证实了这一说法。 虽然Coincheck没有提供有关此次攻击的任何技术细节,但日本安全研究员Masafumi Negishi通过分析发现,黑客修改了Coincheck的coincheck.com域的主要DNS条目。 Coincheck目前使用的是Amazon的托管DNS服务,这意味着Amazon的DNS服务器将处理返回用户的客户端(浏览器、移动应用程序、钱包)连接coincheck.com域所需的...
