GoDaddy가 호스팅하는 암호화 플랫폼을 공격한다.

해커들이 GoDaddy 호스팅 제공업체의 직원들을 속여 암호화 도메인을 통제했습니다. 이러한 공격과 관련된 새로운 위험을 여전히 많은 플랫폼이 발견 중입니다. 연구 플랫폼인 KrebsOnSecurity에 따르면, 사이버 범죄자들이 가장 큰 호스팅 플랫폼인 GoDaddy에 도메인이 있는 많은 암호화 플랫폼을 공격했습니다. 공격자들은 이메일 및 인터넷 트래픽을 전이시켰습니다. GoDaddy 공격에서, Liquid 암호 환전소가 가장 먼저 고쳐질 수 숨았습니다. 호스팅 제공업체는 공격자에게 계정 및 도메인 통제권을 부여했습니다. 해커는 DNS 레코드를 변경하고 많은 내부 이메일 계정을 통제했습니다. 환전소 CEO 마이크 카야모리는 해커가 일부적으로 플랫폼 시스템에 침투하고 문서에 액세스하는 데 성공했다고 밝혔습니다. 그러나 Liquid이 보유한 자산은 훔치지 않았다고 합니다. 암호화 채굴 회사인 NiceHash도 피해를 입었습니다. 그들은 GoDaddy 플랫폼의 일부 도메인 설정이 허가없이 변경된 것을 감지했으며, 이로 인해 얼마 동안 전자 메일 및 인터넷 트래픽이 해당 사이트로 리디렉션되었습니다. NiceHash는 도메인이 확인되고 문제가 해결될 때까지 모든 고객 자금을 약 24 시간동안 동결했습니다. NiceHash의 설립자 맛자즈 스코르양은 무단으로 변경된 사항이 GoDaddy 웹사이트 주소에서 이루어진 것임을 밝혔습니다. 사기꾼들은 회사의 수신메일에 접속하여 Slack 및 Github와 같은 다양한 제3자 서비스의 암호를 재설정하려고 시도했습니다. 공격의 다른 피해자들로는 Bibox, Celsius 및 Wirex와 같은 암호화 회사들이 의혹을 받은 것으로 알려져 있습니다. 호스팅 제공업체의 대표는 이 문제가 '소수'의 도메인과 관련이 있다고 인정했습니다. 그에 따르면, 소수의 직원이 피싱 사기의 피해자가 되었다고 합니다.