szerző:
hvg.hu

Az egyik legnépszerűbb webanalitikai platformot használták fel a hackerek arra, hogy Bitcoint irányítsanak saját számlájukra. Trükkös megoldásuk azonban csak néhány napig működött, hála a példásan gyors észlelésnek és reagálásnak.

Az ESET cég egyik kutatója fedezett fel egy rosszindulatú kódot, ami elvileg több százezer weboldalt is érinthetett, amelyeket a StatCounter platform követ – írt az ügyről a The Hacker News.

A StatCounter egy régi és igen népszerű, valós idejű webforgalom-követő platform, amelyet több mint kétmillió weboldal használ. A StatCounter-kód elemzéséből azonban kiderült, hogy a hackereknek sikerült kicserélniük a nyomkövetési scriptet egy rosszindulatú JavaScript kódra. Bár ez a kód rengeteg weboldalra eljutott, a hackereket csupán egyetlenegy, a gate.io kriptopénzváltó oldal érdekelte, csak ezen oldal használóit vették célba.

A rosszindulatú script csak akkor aktiválódik, ha az URL vagy a weboldal tartalma egy speciális azonosítót használ. Ez a bizonyos myaccount/withdraw/BTC azonosító kizárólag a gate.io oldalhoz kapcsolódik, ahol a felhasználók Bitcoin-átváltásokat, -utalásokat végeznek. A script a hackerek címével helyettesítette az utalások, váltások címzettjét.

©

Maga a hackelés november 3-án történt, és az ESET már november 5-én értesítette a gate.io oldalt. Az oldal azonnal letiltotta a StatCounter-monitorozást. A StatCounter is példás gyorsasággal lépett, már november 6-án eltávolította kódjából a rosszindulatú scriptet. Azonnal közölte azt is, hogy 56 vírusirtó termékkel vizsgálta át az oldalt, és egyik sem jelzett gyanús viselkedést. Azonban arról, hogy hány felhasználót érintett november 3. és november 6. között a hackelés, nem adott információt. A gate.io arra is felhívta a figyelmet, hogy a felhasználók maximalizálják fiókjuk biztonságát a kétlépcsős hitelesítéssel és a kétlépéses bejelentkezési védelemmel.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

Érdekesnek találta cikkünket?
Legyen HVG pártoló tag!

A HVG Pártoló Tagság programja az első olyan kezdeményezés, aminek keretében az olvasóink közelebb kerülhetnek szerkesztőségünkhöz és támogatásukkal segíthetik, hogy újságírói munkánkat továbbra is az eddig megszokott magas színvonalon végezhessük. Tagjainknak heti exkluzív hírlevelet küldünk, rendezvényeket kínálunk, a könyveinkre és egyéb termékeinkre pedig komoly kedvezményt adunk. Támogatóként már heti egy kávé árával is hozzájárulhat a minőségi újságíráshoz! „Amikor annyira eluralkodik a mindennapi életünkön a virtualitás, üdítő igazi emberi kapcsolatokat építeni.”
K. Erna – Pártoló tag


„Régóta olvasom a HVG-t és cikkei között mindennap találok érdekfeszítőt!”
H. Szabolcs - Támogató
Csatlakozzon programunkhoz, támogassa munkánkat egyszeri hozzájárulással vagy fizessen elő a hetilapra!
A HVG Pártoló Tagság programja az első olyan kezdeményezés, aminek keretében az olvasóink közelebb kerülhetnek szerkesztőségünkhöz, és támogatásukkal segíthetik, hogy újságírói munkánkat továbbra is az eddig megszokott magas színvonalon végezhessük. Támogatóként már heti egy kávé árával is hozzájárulhat a minőségi újságíráshoz! Csatlakozzon programunkhoz, támogassa munkánkat egyszeri hozzájárulással vagy fizessen elő a hetilapra!
Idén utoljára interpellálhatják a képviselők a kormány tagjait ma az Országgyűlésben

Idén utoljára interpellálhatják a képviselők a kormány tagjait ma az Országgyűlésben

Ez a cég teljesen fejre állhat, ha nincs egyezség a Brexitről, nincs egyedül

Ez a cég teljesen fejre állhat, ha nincs egyezség a Brexitről, nincs egyedül

A Queen-film katasztrófa lett volna Sacha Baron Cohennel

A Queen-film katasztrófa lett volna Sacha Baron Cohennel

Elmaradhat a Brexit-szavazás a brit parlamentben

Elmaradhat a Brexit-szavazás a brit parlamentben

Felfüggesztik a kitermelést a legnagyobb líbiai olajmezőn

Felfüggesztik a kitermelést a legnagyobb líbiai olajmezőn

Egyetlen női rab van Magyarországon, aki élete végéig börtönben marad: a gyerekgyilkos anya

Egyetlen női rab van Magyarországon, aki élete végéig börtönben marad: a gyerekgyilkos anya