Les Pirates Informatiques Prennent Le Contrôle Des Domaines et Des Services De Cryptographie Populaires

Des fraudeurs ont trompé plusieurs employés de GoDaddy pour qu'ils leur confient le contrôle des domaines des services cryptographiques populaires plus tôt en novembre
Selon un rapport du 21 novembre du célèbre blog de cybercriminalité KrebsOnSecurity, les domaines de plusieurs services de crypto-monnaie ont été attaqués par des pirates informatiques qui ont réussi une attaque d'ingénierie sociale contre la société d'hébergement Web GoDaddy la semaine dernière.
Échange de crypto-monnaie Liquid, le courtier de hachage NiceHash et la plate-forme de paiement numérique Wirex et quelques autres noms ont vu leurs enregistrements DNS modifiés par les fraudeurs.
Voici comment les pirates ont réussi
Le 13 novembre, plusieurs employés de GoDaddy ont été trompés en cédant le contrôle des domaines des plates-formes de crypto-monnaie susmentionnées à des acteurs malveillants.
Bien que les détails de l'attaque réussie restent inconnus, les fraudeurs se sont probablement appuyés sur le phishing vocal pour duper leurs cibles.
Le phishing vocal (ou vishing) est une arnaque verbale d'ingénierie sociale qui vise à voler des informations sensibles ou de l'argent à des victimes sans méfiance. Pour faire tomber le personnel de GoDaddy dans ses pièges, celui qui était derrière l'attaque a probablement utilisé des techniques de harponnage pour cibler des employés spécifiques au lieu d'envoyer des messages dispersés.

Read the full article