Aggiornamenti recenti Ottobre 17th, 2024 9:06 AM
Ago 23, 2022 Redazione news Attacchi, News, RSS 0
Dei cyber criminali hanno attaccato dei server dei bancomat Bitcoin ATM di General Bytes. Quando i clienti depositavano o acquistavano criptovalute tramite le macchine, i loro fondi venivano sottratti.
Secondo quanto pubblicato dall’azienda in una comunicazione, i pirati hanno identificato e sfruttato una vulnerabilità di sicurezza zero-day nell’interfaccia di amministrazione CAS. Quest’ultima, il cui nome è la sigla di Crypto Application Server, gestisce il funzionamento del bancomat, imposta quali criptovalute sono supportate tra le oltre quaranta disponibili ed esegue le transazioni.
Gli hacker hanno scansionato lo spazio di indirizzi IP del cloud hosting di Digital Ocean e hanno identificato i servizi CAS in esecuzione sulle porte 7777 o 443. Sfruttando la vulnerabilità di sicurezza, hanno creato un nuovo utente amministratore predefinito, un’organizzazione e un terminale. Nell’interfaccia di CAS hanno rinominato l’utente amministratore predefinito in “gb”.
I pirati hanno poi modificato le impostazioni crittografiche dei distributori automatici bidirezionali con le impostazioni del proprio portafoglio facendo sì che il sistema vi ridirezionasse tutti i fondi trasferiti dagli utenti del bancomat.
Il produttore segnala di aver fatto diversi controlli di sicurezza dal 2020 e che nessuno di essi ha identificato questa vulnerabilità. Sottolinea inoltre che l’attacco è avvenuto tre giorni dopo l’annuncio pubblico della funzione di invio di aiuti all’Ucraina sui bancomat.
General Bytes ha avvisato i suoi clienti di non utilizzare i bancomat Bitcoin ATM prima di aver applicato ai loro server le due patch 20220531.38 e 20220725.22.
Set 13, 2024 0
Gen 17, 2024 0
Gen 15, 2024 0
Gen 08, 2024 0
Ott 17, 2024 0
Ott 16, 2024 0
Ott 15, 2024 0
Ott 14, 2024 0
Ott 17, 2024 0
Domani, 18 ottobre, è il termine per l’adeguamento...Ott 10, 2024 0
Negli ultimi anni il numero di campagne di business email...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 17, 2024 0
Domani, 18 ottobre, è il termine per l’adeguamento...Ott 16, 2024 0
FASTCash, un malware attribuito a gruppi nord-coreani, è...Ott 15, 2024 0
Il team di Jetpack, noto plugin per WordPress usato da...Ott 14, 2024 0
Lo scorso mercoledì la CISA (Cybersecurity &...Ott 14, 2024 0
Nell’ultima settimana, il CERT-AGID (Computer...