Анонимный пользователь разместил на форуме объявление о продаже доступа к панели запросов правоохранительных органов криптобиржи Binance. За такую лазейку злоумышленник просит $10 тыс. в криптовалюте.
Неизвестный хакер выставил на продажу доступ к панели для правоохранительных органов криптовалютной биржи Binance. Согласно сообщениям продавца на форуме, покупатель уже нашелся и перевел ему часть средств.
Панель для правоохранительных органов предоставляет доступ к любой чувствительной информации, хранящейся на криптобирже, в ответ на запросы со стороны регуляторов. Ответ на запрос через эту панель приходит в течение 3–7 дней. Через панель можно получить доступ к личным данным пользователей криптобиржи — адресам электронной почты, номерам телефонов, документам и даже транзакционным идентификаторам или кошелькам.
Хакер запросил за доступ к этой панели $10 000, попросив выплатить сумму в Bitcoin (BTC) или Monero (XMR). Свою репутацию продавец подтвердил предыдущими успешными сделками по продаже доступов к другим ресурсам.
Согласно исследованию Hudson Rock, доступ к чувствительной информации Binance хакер получил через стороннюю службу Kodex, которую криптобиржа использует для проверки запросов правоохранительных органов. Хакерам удалось распространить вредоносное ПО Infostealers и скомпрометировать три учетные записи, принадлежащие сотрудникам Бюро уголовных расследований Тайваня (CIB), Полиции Уганды (UPF) и Группы по борьбе с киберпреступностью (ACG) Национальной полиции Филиппин (PNP).
Представители Binance информацию никак не прокомментировали.
Напомним, недавно криптобиржа Binance достигла соглашения с Минюстом США, обязуясь предоставлять местным властями доступ ко всей документации, информации и данным компании по запросу.
