利用身份验证漏洞，Coinbase通报6000账户遭网络攻击-低调大师

利用身份验证漏洞，Coinbase通报6000账户遭网络攻击

2021-10-06 574

Coinbase向大约6000名客户发通知，称有人在未经授权的情况下访问其加密货币交易账户。

尽管Coinbase没有发现内网被渗透的证据，但该交易所还是已经开始向受影响的客户全额赔偿损失。后续调查让该公司怀疑，攻击者或许通过了社工手段，利用双因素身份验证的漏洞而得逞。

作为目前客户基数最大、访问性最简易的加密货币交易平台之一，树大招风的它也难逃被不法分子盯上的命运。TechSpot指出，黑客涉嫌通过社会工程手段来获取用户信息，并利用安全消息服务(SMS)漏洞绕过了Coinbase的多因素身份验证。

最终结果是，约6000名Coinbase客户的账户遭遇了未经授权的访问，并导致其资金被转移到未知地址。事后推测，Coinbase认为黑客通过网络钓鱼等方式收集到了客户的邮件地址、密码和电话号码，然后通过请求并获取受感染客户的双因素身份验证令牌，而顺利登录了他们的账户。

Coinbase表示，补偿工作正在进行中，所有受影响的客户将陆续收到。此外他们建议客户使用更安全的多因素身份验证工具来增强安全性，例如基于硬件的安全密钥、或身份验证器 App。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/684617.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GriftHorse 木马已感染上千万 Android 用户，被盗金额高达数亿欧元

手机如今已经成为当代人必不可少的随身设备，掌管着我们日常生活的方方面面。因此网络犯罪分子以手机为目标进行金融犯罪也就不足为奇了。 Zimperium 是一家移动安全公司，近日其研究部门发布报告称，GriftHorse 木马已经袭击了全球超过 1000 万名 Android 用户，每月可窃取用户数百万美元。 Zimperium 的研究部门 zLabs 最近发现了一个名为 GriftHorse 的木马，这个木马根植于看似无害的 Android 应用中，目前已影响了来自 70 多个国家和地区总计 1000 万用户，这些应用会在用户不知情的情况下为他们订阅每月 36 欧元的高级服务。 zLabs 的进一步调查发现，该木马最早从 2020 年 11 月就开始处于活动状态，距今已有快一年时间。包含 GriftHorse 木马的应用程序种类繁多，从工具、娱乐到个性化、生活方式等，众多的类型有效地扩大了攻击的规模。以一款工具类应用程序 Handy Translator Pro 为例，该应用的下载次数已积累超过 50 万次。 Zimperium 的研究人员 Aazim Yaswant 和 Nipun ...

2021-10-06

774

近日，据外媒报道，知名图形性能测试软件3D Mark的开发公司UL benchmarks公司在一份报告中声称，在经过一系列测试后，发现Windows 11系统内置的微软Virtualization-Based Security(基于虚拟化的安全特性，简称VBS) 功能，最多可以使游戏性能下降30%。全新安装的Windows 11系统默认开启VBS功能，但如果是从Win10升级来的用户则不会默认开启，该功能通过使用硬件虚拟化功能来创建安全的内存区域运行程序，从而使得程序与操作系统隔离。这种功能开启后，可以大大加强系统的保护，防止恶意攻击。该功能对于普通用户意义不大，但对于企业客户来说至关重要。 UL benchmarks表示，后续将更新3D Mark测试软件，以主动检测用户的系统是否启用VBS功能，从而保证测试结果的可信度。目前，最新版本的3D Mark是10月3日更新的5.43，为最新的GPU提供支持，同时提高了英特尔Tiger Lake处理器的检查准确度，修复了此前主频检测不准确的问题。鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68...

2021-10-06

597

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。