Хакеры взломали популярный сайт веб-аналитики, чтобы атаковать Криптo биржу

Криптовалюта биржа Gate.io, по-видимому, стала целью хакеров, которые на этой неделе взломали широко используемую платформу веб-аналитики.

По словамотчет Во вторник злоумышленники из компании ESET, занимающейся интернет-безопасностью, взломали ирландский сайт веб-аналитики StatCounter, пытаясь украсть Bitcoin у клиентов биржи.

Злоумышленникам удалось внедрить вредоносный код в скрипт веб-страницы StatCounter, а также зарегистрировать домен, очень похожий на ONE. Поддельный домен поменял местами две буквы из оригинала, чтобы сформировать «StatConuter», что может быть трудно обнаружить при сканировании на необычную активность, сообщает ESET, добавляя, что домен ранее был заблокирован в 2010 году за связь с оскорбительным поведением.

StatCounter используется более чем двумя миллионами веб-сайтов, согласно его собственным данным, и он предоставляет статистику по миллиардам веб-посещений ежедневно. Фейковый аккаунт удалось подобрать нескольким сайтам, хотя Gate.io, похоже, был единственной целью.

В отчете говорится, что скрипт нацелен на определенный унифицированный идентификатор ресурса (URI): «myaccount/withdraw/ BTC».

«Оказывается, среди различных Криптовалюта бирж, действующих на момент написания статьи, только Gate.io имеет действительную страницу с этим URI. Таким образом, эта биржа, по-видимому, является основной целью этой атаки», — заключает он.

URI используется Gate.io, в частности, для перевода Bitcoin со своего собственного счета на внешний Bitcoin адрес, согласно отчету. Скрипт хакеров автоматически заменяет Bitcoin адрес пользователя на ONE, принадлежащий злоумышленникам.

По словам исследователей, поскольку вредоносный сервер генерирует новый Bitcoin адрес каждый раз, когда посетитель загружает скрипт StatConuter, «трудно определить, сколько биткойнов было переведено злоумышленникам».

Получив уведомление от ESET о взломе, Gate.ioобъявилВ среду компания «немедленно удалила» сервис StatCounter со своего сайта и подчеркнула, что средства пользователей «в безопасности».

Данные CoinMarketCapуказывает что Gate.io является 38-й крупнейшей Криптo биржей в мире по скорректированному объему торговли. На веб-сайте фирмы указано, что она базируется на Каймановых островах.

Хакеризображение через Shutterstock