GoDaddy به طور تصادفی به هکرها کمک کرد تا با سایت های ارزهای رمزپایه درگیر شوند

[ad_1]

مسائل امنیتی GoDaddy دوباره ظاهر شده است.

وبلاگ امنیت سایبری Krebs on Security روز شنبه گزارش داد که هکرها موفق شده اند کارکنان شرکت مشهور میزبان وب را فریب دهند تا مدت کوتاهی چندین وب سایت تجارت ارزهای رمزپایه را تعطیل کنند. اینها شامل Liquid و NiceHash است که حملات فردی را فقط چند روز زودتر در ماه نوامبر تأیید کرد.

پست Krebs on Security تمام جزئیات فنی کوچک را بررسی کرد ، اما در قلب یکی از این حملات موفق شد کارمندان GoDaddy را ترغیب کند تا کنترل دامنه های Liquid و NiceHash را برای برخی مزخرفات تحویل دهند. در مورد NiceHash ، ترافیک ایمیل بدون اجازه از مدیران سایت هدایت می شد و وجوه کاربر باید به مدت 24 ساعت مسدود می شدند.

خوشبختانه ، به نظر نمی رسد که هیچ اطلاعات شخصی یا سایر اطلاعات سازنده در طول این نقض ها به سرقت رفته باشد ، و همچنین دقیقاً نحوه وقوع هک ها نیز تأیید نشده است. یک نظریه ثابت شده این است که مهاجمان از فیشینگ صوتی یا روشی استفاده می کنند که در آن هکرها با استفاده از تماس تلفنی شرکت ها را فریب می دهند تا کلیدهایی را به افراد سو with قصد تحویل دهند.

GoDaddy در ماه مارس قربانی یک طرح مهم ماهیگیری شد. در طی حمله خاص دامنه های مختلفی تحت کنترل هکرها قرار گرفتند.

این واقعیت که یک ثبت کننده دامنه به بزرگی و تاسیس GoDaddy می تواند قربانی چیزی به ظاهر ساده مانند تماس های تلفنی غیر صادقانه شود ، نشانه مطمئنی است که هیچ چیز ایمن نیست ، هر چقدر هم که فکر کنید ممکن است امن باشد. به یاد داشته باشید ، مردم ، همیشه احراز هویت دو عاملی را برای محافظت از داده های خود تنظیم می کنند.



[ad_2]

منبع: salamati-khabar.ir

ایندکسر