Coinbase Son Saldırıyı Açıkladı!

Coinbase borsası geçtiğimiz günlerde bir siber saldırının kurbanı olduğunu açıkladı. Sizlere saldırının nasıl gerçekleştiğini ve Coinbase'in bununla ilgili ne yaptığı hakkında bilgiler vereceğiz. Coinbase'in güvenlik önlemleri güncellenerek mutlaka saldırılara karşı nasıl korunacağı hakkında bilgi alınmalıdır.

Siber saldırı, bilgisayar sistemlerine, ağlara veya dijital cihazlara yönelik kötü niyetli bir saldırıdır. Bu saldırılar, hedeflenen cihazların verilerini çalmak, hasar vermek veya engellemek gibi çeşitli amaçlarla gerçekleştirilebilir.

Siber saldırılar genellikle bilgisayar korsanları, siber suçlular veya devlet destekli aktörler tarafından gerçekleştirilir. Bu saldırılar, fidye yazılımı, phishing, kimlik avı, zararlı yazılımlar, DDoS saldırıları (hizmet reddi saldırıları) ve diğer yöntemler gibi çeşitli tekniklerle gerçekleştirilebilir.

Güçlü şifreler kullanmak, yazılım güncellemelerini takip etmek, antivirüs yazılımı kullanmak, bilinmeyen kaynaklardan gelen e-postalara tıklamamak ve verileri yedeklemek gibi tedbirler alarak, siber saldırılardan korunmak mümkündür.

İlginizi Çekebilir: Chaos Labs, Zincir Üstü Risk Optimizasyonunu Otomatikleştirmek için Tohum Finansmanında 20 Milyon Dolar Yatırım Aldı

Coinbase: Fonlar Güvende!

Kripto para borsası Coinbase, 5 Şubat'ta, şirket çalışanlarına yönelik bir siber güvenlik saldırısı ile karşılaştı. Şirketin mühendislik ekibinin raporuna göre, saldırganlar SMS dolandırıcılığı yöntemini kullanarak saldırı gerçekleştirdiler ve saldırı sırasında BT personelinin kimliğine büründüler. Coinbase, saldırının müşterilerinin fonlarına veya bilgilerine herhangi bir etkisinin olmadığını açıkladı.

Pazar günü geç saatlerde, Coinbase'de çalışan birkaç kişi, önemli bir mesajı görebilmek için kendilerine gönderilen bir bağlantı aracılığıyla acil olarak oturum açmaları gerektiğini belirten SMS mesajları aldılar. Bir çalışan, bu mesajın önemli olduğuna inanarak bağlantıya tıkladı ve kullanıcı adı ve şifresini girdi. Daha sonra, saldırganın isteği üzerine, çalışan mesajı dikkate almaması için uyarıldı.

Saldırgan daha sonra, çalışanın kullanıcı adı ve şifresiyle Coinbase'in dahili sistemlerine uzaktan erişim sağlamaya çalıştı, ancak Çok Faktörlü Kimlik Doğrulama (MFA) güvenlik önlemini geçemedi. Kimlik doğrulaması başarısız olunca, saldırgan çalışanla telefonla iletişime geçti. Kendisini Coinbase'in BT departmanı olarak tanıtan saldırgan, çalışandan yardım istedi. Çalışan, saldırganın talimatlarını uygulamaya başladı ve iş istasyonuna giriş yaptı. Ancak, durum giderek şüpheli hale gelince, çalışan ve saldırgan arasında bir sürtüşme yaşandı. Coinbase, müşterilerinin fonlarının ve bilgilerinin etkilenmediğini açıkladı.