a dit<\/a> ses “cybercontr\u00f4les ont emp\u00each\u00e9 l’attaquant d’acc\u00e9der directement au syst\u00e8me et ont emp\u00each\u00e9 toute perte de fonds ou compromis des informations client”.<\/p>\nL’incident, qui a eu lieu le 5 f\u00e9vrier 2023, a entra\u00een\u00e9 l’exposition d’une “quantit\u00e9 limit\u00e9e de donn\u00e9es” de son r\u00e9pertoire, y compris les noms des employ\u00e9s, les adresses e-mail et certains num\u00e9ros de t\u00e9l\u00e9phone.<\/p>\n
Dans le cadre de l’attaque, plusieurs employ\u00e9s ont \u00e9t\u00e9 cibl\u00e9s par une campagne de phishing par SMS les invitant \u00e0 se connecter \u00e0 leur compte d’entreprise pour lire un message important.<\/p>\n
Un employ\u00e9 serait tomb\u00e9 dans le pi\u00e8ge de l’escroquerie, qui a saisi son nom d’utilisateur et son mot de passe dans une fausse page de connexion mise en place par les acteurs de la menace pour r\u00e9colter les informations d’identification.<\/p>\n
“Apr\u00e8s s’\u00eatre “connect\u00e9”, l’employ\u00e9 est invit\u00e9 \u00e0 ignorer le message et remerci\u00e9 de s’\u00eatre conform\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Ce qui s’est pass\u00e9 ensuite, c’est que l’agresseur […] fait des tentatives r\u00e9p\u00e9t\u00e9es pour acc\u00e9der \u00e0 distance \u00e0 Coinbase.”<\/p>\n
Ces tentatives de connexion aux syst\u00e8mes \u00e0 l’aide des informations d’identification captur\u00e9es se sont av\u00e9r\u00e9es infructueuses en raison des protections d’authentification multifacteur activ\u00e9es pour le compte.<\/p>\n
Sans se laisser d\u00e9courager, l’auteur de la menace a appel\u00e9 l’employ\u00e9 pr\u00e9tendant appartenir \u00e0 l’\u00e9quipe informatique de Coinbase et lui a ordonn\u00e9 de se connecter \u00e0 son poste de travail et de suivre un ensemble d’instructions.<\/p>\n
“Cela a commenc\u00e9 un va-et-vient entre l’attaquant et un employ\u00e9 de plus en plus suspect”, a expliqu\u00e9 Coinbase. “Au fur et \u00e0 mesure que la conversation progressait, les demandes devenaient de plus en plus suspectes.”<\/p>\n
La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle avait \u00e9t\u00e9 alert\u00e9e dans les 10 premi\u00e8res minutes de l’attaque et que ses intervenants en cas d’incident avaient contact\u00e9 la victime pour s’enqu\u00e9rir de l’activit\u00e9 suspecte de son compte, incitant la personne \u00e0 rompre toutes les communications avec l’adversaire.<\/p>\n
Coinbase n’a pas pr\u00e9cis\u00e9 les instructions exactes que l’acteur de la menace a donn\u00e9es \u00e0 l’employ\u00e9, mais a exhort\u00e9 les autres entreprises \u00e0 \u00eatre \u00e0 l’aff\u00fbt des tentatives potentielles d’installation de logiciels de bureau \u00e0 distance tels que AnyDesk ou ISL Online ainsi qu’une extension Google Chrome l\u00e9gitime appel\u00e9e EditThisCookie.<\/p>\n
Il a \u00e9galement averti des appels t\u00e9l\u00e9phoniques entrants et des SMS provenant de fournisseurs sp\u00e9cifiques tels que Google Voice, Skype, Vonage\/Nexmo et Bandwidth.<\/p>\n
Coinbase a en outre not\u00e9 que l’attaque est probablement li\u00e9e \u00e0 la campagne de phishing sophistiqu\u00e9e connue sous le nom de 0ktapus (alias Scatter Swine) qui a cibl\u00e9 plus de 130 entreprises, dont Twilio, Cloudflare, MailChimp et Signal, entre autres, l’ann\u00e9e derni\u00e8re.<\/p>\n
<\/p>\n