Coinbase сообщила о сложной целевой атаке на свои компьютерные системы. В случае успеха хакеры могли бы загрузить на них вредоносный код, например вирус. Попытку удалось пресечь.
Атака использовала две уязвимости Firefox нулевого дня — так называют неизвестные или ещё не устранённые разработчиками ошибки в программном обеспечении, которыми могут воспользоваться злоумышленники.
Сотрудникам Coinbase пришло электронное письмо от человека по имени Грегори Харрис, который представился администратором исследовательских грантов Кембриджского университета. По словам вице-президента Coinbase по безопасности Филипа Мартина, это письмо и несколько последующих поначалу не вызвали подозрений у компании.
Переписка помогла злоумышленнику связаться с нужными сотрудниками. Когда он вышел на «особо ценных» с точки зрения атаки адресатов, им направили ещё одно письмо со скрытым элементом.
В следующем письме Харрис прислал ссылку. При открытии в Firefox она должна была установить вредоносную программу, способную получить контроль над компьютером и дать доступ к паролям и важным данным.
Письмо вызвало автоматические оповещения биржи, которые в итоге помогли обнаружить уязвимости. После локализации проблемы Coinbase сообщила о ней Mozilla, разработчику Firefox.
«Это была сложная, тщательно спланированная и высокоточная атака с применением целевого фишинга и методов социальной инженерии и, что особенно важно, двух уязвимостей Firefox нулевого дня», — сказал Мартин.
По имеющимся данным, злоумышленнику не удалось получить большой объём данных KYC — информации, которую компании собирают для идентификации клиентов.