{"id":41979,"date":"2019-08-09T17:44:19","date_gmt":"2019-08-09T17:44:19","guid":{"rendered":"https:\/\/nl.cryptonews.com\/?p=41979"},"modified":"2023-06-26T11:17:16","modified_gmt":"2023-06-26T11:17:16","slug":"dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/","title":{"rendered":"Dit is hoe hackers probeerden Coinbase aan te vallen"},"content":{"rendered":"

De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase<\/b> gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit waren van een zorgvuldig geplande, geavanceerde aanval die gebruik maakte van spear phishing\/social engineering-tactieken en twee Firefox zero-day kwetsbaarheden.<\/p>

\"\"
Bron: iStock\/DragonImages<\/figcaption><\/figure>

In de laatste Coinbase-blogpost legde Philip Martin, Chief Information Security Officer van het bedrijf, uit dat in de loop van enkele weken, beginnend met 30 mei, een aantal Coinbase-medewerkers een e-mail ontvingen van een persoon die beweerde Gregory Harris te zijn, een Research Grants Administrator aan de Universiteit van Cambridge<\/b>, wat op geen enkele manier verdacht leek – \u201cIt came from the legitimate Cambridge domain, contained no malicious elements, passed spam detection, and referenced the backgrounds of the recipients.\u201d<\/i> Dit alles cre\u00eberde het gevoel dat slachtoffers met legitieme mensen praatten, zegt Martin.<\/p>

De groep, gevolgd door Coinbase als ‘CRYPTO-3’ aka ‘HYDSEVEN’, cre\u00eberde de nep LinkedIn-profielen, ofwel gecompromitteerd of cre\u00eberde twee e-mailaccounts, cre\u00eberde een bestemmingspagina aan de Universiteit van Cambridge, registreerde het domein en kloneerde of wijzigde bestaande Cambridge University-pagina’s, "die beschikbaar stellen in de persoonlijke opslagmappen van de door de aanvaller beheerde accounts."<\/i><\/p>

Echter, na het zoeken naar potenti\u00eble slachtoffers via meerdere e-mails, "zorgend dat het doelen met een hoge uitbetaling waren"<\/i>, van de mensen die de eerste e-mail ontvingen, kreeg 2,5% een link naar de pagina waarop de nuldag werd gehost. Op 17 juni stuurde \u2018Harris\u2019 een e-mail met "een URL die, wanneer geopend in Firefox, malware zou installeren die in staat is iemands machine over te nemen"<\/i>, die Coinbase "binnen enkele uren" detecteerde en blokkeerde, schrijft Martin.<\/p>

Een zero-day is een voorheen onbekende of ongeadresseerde kwetsbaarheid voor software, en er waren twee van deze "aan elkaar geketend" die de hacker waarschijnlijk onafhankelijk heeft ontdekt en in zijn poging heeft gebruikt. Te oordelen naar de details die tijdens het onderzoek zijn ontdekt, zoals de snelle ontdekking van de aanvaller van de cyclus van kwetsbaarheid voor bewapening en een goed gestructureerde code. \u201cOverall, it feels like the work of a group that has significant experience developing exploits\u201d,<\/i> zegt Martin.<\/p>

De aanval werd in twee fasen uitgevoerd:<\/p>

  • Identificatie van het besturingssysteem en de browser; een overtuigende fout weergeven voor macOS-gebruikers die Firefox niet gebruikten en hen instrueerden de nieuwste versie te installeren; bezorgen van de exploit-code nadat de pagina in Firefox was bezocht; gebruik van het implantaat als "een initi\u00eble herlaad- en legitimatiediefstal". Coinbase zei dat het de aanvallers in fase \u00e9\u00e9n had gedetecteerd.<\/li>
  • De fase 2-payload werd waarschijnlijk gebruikt als een RAT (een Trojan voor externe toegang – een malwareprogramma met een achterdeur voor administratieve controle over de doelcomputer). \u201cWe\u2019ve observed activity of the stage 2 implant consistent with direct human control\u201d,<\/i> schrijft Martin. <\/li><\/ul>

    Toen een medewerker en geautomatiseerde waarschuwingen alarm sloegen, begon het onderzoek, terwijl de aanvallers zich waarschijnlijk nog niet bewust waren van hun reactie. "Toen we ons eenmaal op ons gemak voelden dat we in onze omgeving een beperking hadden bereikt," namen ze contact op met het beveiligingsteam van Mozilla om de exploitcode te delen, die vervolgens de kwetsbaarheid aan hun kant oploste, en met de Cambridge University.<\/p>

    Martin zegt dat meer dan 200 personen het doelwit waren van deze aanvaller. Coinbase "identificeerde de organisaties die deze personen in dienst hebben, zodat we hun beveiligingsteams de informatie konden geven die ze nodig hadden om hun infrastructuur te beveiligen en hun werknemers te beschermen."<\/i><\/p>","protected":false},"excerpt":{"rendered":"

    De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit waren van een zorgvuldig geplande, geavanceerde aanval die gebruik maakte van spear phishing\/social engineering-tactieken en twee Firefox zero-day kwetsbaarheden.Bron: iStock\/DragonImagesIn de laatste Coinbase-blogpost legde Philip Martin, Chief Information Security Officer […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2,3],"tags":[47,54,61],"editors":[],"sponsored_companies":[],"class_list":["post-41979","post","type-post","status-publish","format-standard","hentry","category-exclusives","category-specialisten","tag-coinbase","tag-cryptocurrency","tag-hack"],"acf":[],"yoast_head":"\nDit is hoe hackers probeerden Coinbase aan te vallen<\/title>\n<meta name=\"description\" content=\"De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Dit is hoe hackers probeerden Coinbase aan te vallen\" \/>\n<meta property=\"og:description\" content=\"De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Netherland\" \/>\n<meta property=\"article:published_time\" content=\"2019-08-09T17:44:19+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-06-26T11:17:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5d4\/d5eafbf351.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/25284\/7557\/5d4d5ed15a02e.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Dit is hoe hackers probeerden Coinbase aan te vallen","description":"De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/","og_locale":"nl_NL","og_type":"article","og_title":"Dit is hoe hackers probeerden Coinbase aan te vallen","og_description":"De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit","og_url":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/","og_site_name":"Cryptonews Netherland","article_published_time":"2019-08-09T17:44:19+00:00","article_modified_time":"2023-06-26T11:17:16+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5d4\/d5eafbf351.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_image":"https:\/\/cimg.co\/news\/25284\/7557\/5d4d5ed15a02e.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/"},"author":{"name":"giedrius","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/person\/5d79e712f570715212460260f4f9cc0f"},"headline":"Dit is hoe hackers probeerden Coinbase aan te vallen","datePublished":"2019-08-09T17:44:19+00:00","dateModified":"2023-06-26T11:17:16+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/"},"wordCount":592,"publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5d4\/d5eafbf351.jpg","keywords":["Coinbase","Cryptocurrency","Hack"],"articleSection":["Exclusives","Specialisten"],"inLanguage":"nl-NL","copyrightYear":"2019","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/","url":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/","name":"Dit is hoe hackers probeerden Coinbase aan te vallen","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5d4\/d5eafbf351.jpg","datePublished":"2019-08-09T17:44:19+00:00","dateModified":"2023-06-26T11:17:16+00:00","description":"De in de VS gevestigde cryptocurrency exchange en wallet-provider Coinbase gaf meer informatie over de recente poging tot hack en zei dat ze het doelwit","breadcrumb":{"@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5d4\/d5eafbf351.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5d4\/d5eafbf351.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/nl\/exclusives\/dit-is-hoe-hackers-probeerden-coinbase-aan-te-vallen-3980\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/nl\/"},{"@type":"ListItem","position":2,"name":"Dit is hoe hackers probeerden Coinbase aan te vallen"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/nl\/#website","url":"https:\/\/cryptonews.com\/nl\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/nl\/#organization","name":"Cryptonews Netherlands","url":"https:\/\/cryptonews.com\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews Netherlands"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/41979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/comments?post=41979"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/41979\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/media?parent=41979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/categories?post=41979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/tags?post=41979"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/editors?post=41979"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/sponsored_companies?post=41979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}