{"id":31799,"date":"2019-08-09T14:51:00","date_gmt":"2019-08-09T14:51:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=31799"},"modified":"2023-06-26T11:06:30","modified_gmt":"2023-06-26T11:06:30","slug":"this-is-how-hackers-attempted-to-attack-coinbase-4082","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/exclusives\/this-is-how-hackers-attempted-to-attack-coinbase-4082\/","title":{"rendered":"Voici comment les pirates ont tent\u00e9 d\u2019attaquer Coinbase"},"content":{"rendered":"

Aux États-Unis, Coinbase <\/b> a donné plus de détails sur la récente tentative de piratage informatique, affirmant qu’ils étaient la cible d’une attaque sophistiquée soigneusement planifiée utilisant des tactiques d’ingénierie sociale et de hameçonnage ainsi que deux attaques de type Firefox zero-day<\/a>.<\/p>

\"\"
Source: iStock\/DragonImages<\/figcaption><\/figure>

Sur son blog<\/a>, Philip Martin<\/b>, le responsable de la sécurité et de l’information de la société a expliqué qu’au cours de plusieurs semaines, depuis le 30 mai, un certain nombre d’employés de Coinbase avaient reçu un courrier électronique d’une personne se faisant passer pour Gregory Harris, administrateur des subventions de recherche à l’univesité de Cambridge<\/b>, qui ne semblait en aucun cas suspect – son email “provenait du domaine de Cambridge, ne contenait aucun élément malveillant, passait la détection du spam et faisait référence à des éléments en lien avec les destinataires”. Tout cela donnait l’impression que les victimes parlaient à quelqu’un de légitime, dit Martin.<\/p>

Le groupe, suivi par Coinbase sous le nom “CRYPTO-3”, a également créé de faux profils LinkedIn, de faux comptes de messagerie, une page de destination imitant une page de l’Université de Cambridge, enregistré le domaine et cloné ou modifié les comptes existants. <\/p>

Après avoir recherché des victimes potentielles via plusieurs courriels, 2,5% des personnes ayant reçu le courriel initial ont reçu un lien vers la page hébergeant l’attaque “zero-day”. Le 17 juin, ‘Harris’ a envoyé un e-mail avec “une URL qui, lorsqu’elle serait ouverte dans Firefox, installerait un logiciel malveillant capable de prendre le contrôle de la machine de quelqu’un”, ce que Coinbase a détecté et a bloqué “en quelques heures”, écrit Martin.<\/p>

L’attaque a été exécutée en deux temps:<\/p>