Nilabag ng mga Hacker ang Mga Sikat na Web Analytics Site upang Mag-target ng Crypto Exchange

Ang Cryptocurrency exchange Gate.io ay tila target ng mga hacker na nakompromiso ang isang malawakang ginagamit na platform ng web analytics ngayong linggo.

Ayon kay a ulat mula sa internet security firm na ESET noong Martes, nakompromiso ng masasamang aktor ang web analytics site na nakabase sa Ireland na StatCounter, sa pagtatangkang magnakaw ng Bitcoin mula sa mga customer ng exchange.

Nagawa ng mga umaatake na mag-inject ng malisyosong code sa script ng StatCounter webpage, na nakapagrehistro na rin ng domain na halos kapareho sa ONE. Ang pekeng domain ay nagpalit ng dalawang titik mula sa orihinal upang mabuo ang "StatConuter", na maaaring mahirap makita habang nag-ii-scan para sa hindi pangkaraniwang aktibidad, sabi ng ESET, at idinagdag na ang domain ay dati nang nasuspinde noong 2010 para sa kaugnayan sa mapang-abusong pag-uugali.

Ang StatCounter ay ginagamit ng higit sa dalawang milyong website, ayon sa sarili nitong mga numero, at nagbibigay ito ng mga istatistika sa bilyun-bilyong web hit araw-araw. Ang pekeng account ay nakuha ng maraming mga site, bagaman ang Gate.io ay tila ang tanging target.

Ang ulat ay nagsasaad na ang script ay nagta-target ng isang partikular na uniform resource identifier (URI): "myaccount/withdraw/ BTC."

"Lumalabas na kabilang sa iba't ibang mga palitan ng Cryptocurrency na live sa oras ng pagsulat, tanging ang Gate.io ay may wastong pahina na may ganitong URI. Kaya, ang palitan na ito ay tila ang pangunahing target ng pag-atake na ito," pagtatapos nito.

Ang URI ay kapansin-pansing ginagamit ng Gate.io upang ilipat ang Bitcoin mula sa sarili nitong account patungo sa isang panlabas na address ng Bitcoin , ayon sa ulat. Awtomatikong pinapalitan ng script ng mga hacker ang Bitcoin address ng user ng ONE na pag-aari ng mga umaatake.

Habang ang nakakahamak na server ay bumubuo ng isang bagong Bitcoin address sa bawat oras na ang isang bisita ay naglo-load ng script ng StatConuter, "mahirap makita kung gaano karaming mga bitcoin ang nailipat sa mga umaatake," sabi ng mga mananaliksik.

Matapos maabisuhan ng ESET tungkol sa paglabag, ang Gate.io inihayag Miyerkules na "agad nitong inalis" ang serbisyo ng StatCounter mula sa site nito, at idiniin na "ligtas" ang mga pondo ng mga user.

Data ng CoinMarketCap nagpapahiwatig na ang Gate.io ay ang ika-38 pinakamalaking palitan ng Crypto sa buong mundo sa pamamagitan ng na-adjust na dami ng kalakalan. Ang website ng kumpanya ay nagpapahiwatig na ito ay nakabase sa Cayman Islands.

Hacker larawan sa pamamagitan ng Shutterstock