Empleados de GoDaddy fueron engañados para transferir el control de dominios de empresas de Cripto : Informe

La plataforma de comercio de Criptomonedas liquid.com y la empresa de minería de Cripto NiceHash fueron dos de al menos seis empresas que tuvieron el control de sus dominios transferido brevemente a actores maliciosos la semana pasada después de que los empleados de GoDaddy, el registrador de dominios más grande del mundo, fueran nuevamente engañados por estafadores, KrebsOnSecurity. reportado.

• No estaba claro de inmediato si alguno de los ataques resultó en una pérdida de fondos.
• Los ataques son similares al asalto a Twitter de julio, en el que empleados de esa firma fueron engañados mediante ingeniería social para obtener acceso a las herramientas administrativas de la compañía, permitiendo así a los piratas informáticos controlar alrededor de 130 cuentas de alto perfil.
• El director ejecutivo de Liquid, Mike Kayamori, confirmó la última filtración enuna entrada de blogEsto le permitió al actor modificar los registros DNS y, a su vez, tomar el control de varias cuentas de correo electrónico internas. Con el tiempo, el actor malicioso logró comprometer parcialmente nuestra infraestructura y acceder al almacenamiento de documentos, declaró el director ejecutivo.
• NiceHash tambiénconfirmadoHabía sido objeto de un ataque similar, pero no se comprometieron correos electrónicos, contraseñas ni datos personales.
• Las incursiones también pueden haber afectado a las plataformas de Criptomonedas Bibox.com, Celsius.network y Wirex.app, según el informe, que dijo que ninguna de esas empresas respondió a los comentarios.
• GoDaddy reconoció a KrebsOnSecurity que "una pequeña cantidad" de nombres de dominio habían sido modificados después de que un número "limitado" de empleados de la empresa cayeron en una estafa de ingeniería social. La empresa se negó a decir cómo engañaron a sus empleados.
• Los ataques Síguenos a incursiones similares en GoDaddy, incluida una en marzo en la que una estafa de phishing de voz engañó a los empleados de soporte de GoDaddy, lo que permitió a actores maliciosos tomar el control de al menos seis nombres de dominio, dijo KrebsOnSecurity.