|
Title: Hackeo a GoDaddy compromete a varias empresas de criptomonedas Post by: FullNode on November 25, 2020, 02:43:34 PM Quote La compañía de alojamiento web dijo que varios de sus empleados cayeron en una estafa https://www.criptonoticias.com/seguridad-bitcoin/hackeo-godaddy-compromete-varias-empresas-criptomonedas/ (https://www.criptonoticias.com/seguridad-bitcoin/hackeo-godaddy-compromete-varias-empresas-criptomonedas/)Después que varios empleados de GoDaddy fueran despojados de sus claves de acceso mediante técnicas de suplantación de identidad, los piratas informáticos han centrado sus ataques sobre las plataformas de criptomonedas alojadas por la compañía. Los servicios de Liquid y NiceHash reportaron amenazas recientes, aunque hay sospechas de que otras plataformas pudieran estar entre las víctimas. El exchange de criptomonedas Liquid reportó problemas de seguridad a mediados de noviembre. En una publicación oficial, Mike Kayamori, CEO de la empresa señaló que de manera equivocada GoDaddy había cedido el control de su dominio web a un actor malintencionado. Supuestamente han hecho caer en la trampa a los propios empleados del registrador de dominios y tomar el control, estos hackers son la leche,van a por todas Title: Re: Hackeo a GoDaddy compromete a varias empresas de criptomonedas Post by: DdmrDdmr on November 25, 2020, 03:40:37 PM Por hacernos una idea, GoDaddy tiene unos 19 millones de clientes, y maneja el registro de 77 millones de dominios. También presta el servicio de hospedaje de webs. Ya en Octubre del 2019 tuvieron un incidente serio (no descubierto hasta Abril del 2020), por el cual 28.000 clientes vieron sus claves SSL comprometidas, las cuales dan acceso a control remoto de las cuentas de hosting sobre su plataforma (distinguen entre cuentas de Hosting y de información de los Clientes, siendo las primeras las comprometidas). Supuestamente, no llegó a pasar nada grave entonces (*).
El hackeo de ahora es distinto, y claramente con impacto operativo malicioso. Otro punto de vulnerabilidad más de los Exchanges. (*)https://www.forbes.com/sites/daveywinder/2020/05/05/godaddy-confirms-data-breach-what-19-million-customers-need-to-know/?sh=427bf1d51daa |