🧐 Jak hacker ukradl 1 milion dolarů z účtu Binance, aniž by hacknul účet nebo 2FA
Nový příběh o podvodu na internetu od čínského uživatele. Krátké shrnutí ze slov oběti:
— 24. května jsem jel z práce domů, počítač a telefon jsem měl u sebe.
— V tu chvíli na mém účtu probíhalo šílené obchodování a já o tom nevěděl. QTUM/BTC vzrostlo o 21 % díky nákupům z mého účtu, DASH/BTC vzrostlo o 27 %, PYR/BTC vzrostlo o 31 %, NEO/USDC vzrostlo o 22 %.
— O těchto operacích jsem nic nevěděl, dokud jsem si ze zvyku nezaložil účet na Binance, abych viděl cenu BTC.
„Odborníci mě následně informovali, že hacker naboural soubory cookie mé webové stránky a manipuloval s cenami aktiv z mého účtu.
— Hacker manipulací s cenami aktiv z mého účtu vydělal peníze a úspěšně je stáhl z Binance. Když jsem kontaktoval podporu, prostředky již byly vybrány.
— Viníkem útoku je rozšíření pro Chrome s názvem Aggr.
— Princip útoku je tento: pokud si nainstalujete a použijete škodlivý plugin, hacker může shromáždit vaše cookies na hackerském serveru a odtud je použít k zachycení aktivních uživatelských relací a předstírat, že je samotným uživatelem.
- Už není třeba hackovat heslo nebo 2FA k ovládání svého účtu. Webová rozšíření pro Chrome mohou být stejně škodlivá jako stahování škodlivých aplikací.