人気暗号通貨取引所を襲った標的型攻撃、その驚くべき実態

暗号通貨取引所コインベースへの最近の攻撃の詳細が判明した。攻撃自体は失敗に終わったものの、ソーシャルエンジニアリングを巧みに利用し、ブラウザーのバグを突いて従業員のコンピューターを乗っ取ろうとしたその手法は、驚くほど高度に洗練されたものだった。 by Mike Orcutt2019.08.20 31 18 4 7 人気暗号通貨取引所であるコインベース（Coinbase）の十数人の従業員が、5月に英国のケンブリッジ大学のある管理者から1通のメールを受け取ったとき、その内容に警戒させる要素はなかった。メールの送信者は自らを「グレゴリー・ハリス」と名乗り、大学で「研究助成金の管理者」を務めているとして、ある経済賞の候補者の選考を手伝って欲しいと記していた。 それから2週間、何人かの従業員がこのアカウントとメールのやり取りを続けたが、何もおかしなことはなかった。それらがすべて不正行為の一部であるこ