LocalBitcoins kriptovalyuta birjasi kiberhujumga uchradi.
Hujumchilar forumda ishlatilgan uchinchi tomon vidjetlaridan birini buzishga muvaffaq bo’lishdi.
Dam olish kunlari LocalBitcoins kriptovalyuta xizmati xakerlar foydalanuvchi hisoblaridan mablag’larni o’g’irlashga uringan kiberhujum tufayli o’z veb-saytini to’xtatib qo’yishga majbur bo’ldi.
Hujum taxminan besh soat davom etdi, shu vaqt ichida LocalBitcoins forumiga kirishga urinayotgan foydalanuvchilar xizmatning kirish sahifasini taqlid qiluvchi fishing sahifasiga yo’naltirildi. Hujumchilar foydalanuvchi ma’lumotlarini to’plashdi va ulardan o’z akkauntlariga kirish uchun foydalanishdi va agar bu funksiya yoqilgan bo’lsa, ikki faktorli autentifikatsiya (2FA) uchun bir martalik kodlarni so’rashdi. LocalBitcoins vakillari buzilgan akkauntlardan mablag’larning o’g’irlanishining oldini olish uchun platformadagi forum va tranzaksiyalarni o’chirib qo’yish orqali hujumni to’xtatdilar.
Kriptovalyuta xizmati vakillarining so’zlariga ko’ra, tajovuzkorlar forumda ishlatilgan uchinchi tomon vidjetlaridan birini buzishga muvaffaq bo’lishgan. Muammoli vidjet hozirda o’chirib qo’yilgan. Ma’muriyat ko’rib chiqilayotgan vidjetni oshkor qilmadi. Kompaniya vakillari, shuningdek, tajovuzkorlar besh nafar jabrlanuvchining hisoblaridan jami taxminan 7 ta bitkoin (28 200 dollar) o’g’irlashga muvaffaq bo’lganliklarini tan olishdi.
Hujumchilar bir martalik ikki faktorli autentifikatsiya kodlarini ushlab qolishga muvaffaq bo’lishganiga qaramay, xizmat ma’muriyati foydalanuvchilarga ushbu funksiyadan xakerlik hujumlariga qarshi xavfsizlik chorasi sifatida foydalanishni tavsiya qildi.
