Los piratas informáticos roban criptomonedas de los cajeros automáticos de Bitcoin aprovechando el error de día cero
Los piratas informáticos robaron criptomonedas a los consumidores explotando una vulnerabilidad de día cero en los servidores de cajeros automáticos Bitcoin de General Bytes.
Un grupo de piratas informáticos desconocidos robó recientemente BTC de varios clientes explotando una debilidad de día cero en el Cajero automático Bitcoin de bytes generales servidores. Cuándo los usuarios utilizan estos cajeros automáticos para comprar o depositar Bitcoin, la vulnerabilidad de día cero permite a los piratas informáticos redirigir los fondos a sus propias cuentas.
Bytes generales es un fabricante líder de cajeros automáticos de criptomoneda. Actualmente cuentan con aproximadamente 9,000 cajeros automáticos criptográficos instalado en todo el mundo, lo que permite a los clientes comprar, intercambiar o depositar sobre 40 diferentes criptomonedas.
Un mando a distancia Servidor de aplicaciones criptográficas (CAS) controla estos dispositivos de cajero automático. Todas las actividades del dispositivo son administradas directamente por los servidores, incluido el procesamiento en tiempo real de las compras y ventas de criptomonedas.
En agosto 18, el consejo asesor de seguridad de General Bytes emitió un memorando explicando los detalles de este exploit de día cero. Supuestamente, el atacante pudo crear de forma remota una cuenta de usuario administrador a través del panel de administración de CAS. Lo lograron iniciando una llamada URL en la página de instalación predeterminada del servidor, a la que acceden los empleados cuando crean su primera cuenta de administrador.
Esta vulnerabilidad ha estado presente en el software CAS desde su versión anterior, según el aviso. reporte. Según el equipo de General Bytes, los piratas informáticos escanearon la web en busca de servidores desprotegidos que se ejecutaran en puertos TCP. 443 or 7777. Estos puertos son utilizados por todos los servidores alojados por General Bytes y Digital Oceans.
Los piratas informáticos pudieron alterar el 'comprar' y 'vender' configuraciones en los servidores del cajero automático y fondos directos a una billetera externa después de crear la cuenta de administrador falsa.
General Bytes ha advertido a sus clientes que no utilicen sus cajeros automáticos de Bitcoin hasta que apliquen dos parches actualizados en el servidor. Actualmente hay dieciocho servidores de General Bytes expuestos a la web abierta, que podrían ser vulnerables a un exploit de día cero. La mayoría de estos servidores expuestos se encuentran en Canadá. También han proporcionado una lista de verificación de los pasos que los usuarios deben seguir al utilizar sus servicios.
DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.
Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews
Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu
Harold
CoinCu Noticias
Autor
Alerta de estafas
Los piratas informáticos roban criptomonedas de los cajeros automáticos de Bitcoin aprovechando el error de día cero
Los piratas informáticos robaron criptomonedas a los consumidores explotando una vulnerabilidad de día cero en los servidores de cajeros automáticos Bitcoin de General Bytes.
Un grupo de piratas informáticos desconocidos robó recientemente BTC de varios clientes explotando una debilidad de día cero en el Cajero automático Bitcoin de bytes generales servidores. Cuándo los usuarios utilizan estos cajeros automáticos para comprar o depositar Bitcoin, la vulnerabilidad de día cero permite a los piratas informáticos redirigir los fondos a sus propias cuentas.
Bytes generales es un fabricante líder de cajeros automáticos de criptomoneda. Actualmente cuentan con aproximadamente 9,000 cajeros automáticos criptográficos instalado en todo el mundo, lo que permite a los clientes comprar, intercambiar o depositar sobre 40 diferentes criptomonedas.
Un mando a distancia Servidor de aplicaciones criptográficas (CAS) controla estos dispositivos de cajero automático. Todas las actividades del dispositivo son administradas directamente por los servidores, incluido el procesamiento en tiempo real de las compras y ventas de criptomonedas.
En agosto 18, el consejo asesor de seguridad de General Bytes emitió un memorando explicando los detalles de este exploit de día cero. Supuestamente, el atacante pudo crear de forma remota una cuenta de usuario administrador a través del panel de administración de CAS. Lo lograron iniciando una llamada URL en la página de instalación predeterminada del servidor, a la que acceden los empleados cuando crean su primera cuenta de administrador.
Esta vulnerabilidad ha estado presente en el software CAS desde su versión anterior, según el aviso. reporte. Según el equipo de General Bytes, los piratas informáticos escanearon la web en busca de servidores desprotegidos que se ejecutaran en puertos TCP. 443 or 7777. Estos puertos son utilizados por todos los servidores alojados por General Bytes y Digital Oceans.
Los piratas informáticos pudieron alterar el 'comprar' y 'vender' configuraciones en los servidores del cajero automático y fondos directos a una billetera externa después de crear la cuenta de administrador falsa.
General Bytes ha advertido a sus clientes que no utilicen sus cajeros automáticos de Bitcoin hasta que apliquen dos parches actualizados en el servidor. Actualmente hay dieciocho servidores de General Bytes expuestos a la web abierta, que podrían ser vulnerables a un exploit de día cero. La mayoría de estos servidores expuestos se encuentran en Canadá. También han proporcionado una lista de verificación de los pasos que los usuarios deben seguir al utilizar sus servicios.
DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.
Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews
Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu
Harold
CoinCu Noticias
Otras publicaciones
Artículos Relacionados
Noticias
¡El presidente de la SEC es acusado de engaño con respecto a la legitimidad de Ethereum!
Noticias
La senadora estadounidense Cynthia Lummis habla para proteger Bitcoin contra la dictadura de Biden
Noticias
El ETF de Ethereum Futures todavía muestra signos positivos a pesar del conflicto con la SEC
Conocimiento
Las 10 principales plataformas comerciales de IA para 2024: clasificaciones y reseñas de expertos
Noticias
El ETF de Franklin Ethereum figura en DTCC, aunque aún no está aprobado
Noticias
Los Crypto ETF de Hong Kong de HashKey y Bosera completaron la suscripción para su lanzamiento el 30 de abril
Noticias
¡El presidente de la SEC es acusado de engaño con respecto a la legitimidad de Ethereum!
Conocimiento
Los 5 principales proyectos de SocialFi que debes conocer en 2024
Conocimiento
Minería de Bitcoin: ¿Cuánto tiempo se tarda en extraer 1 Bitcoin?
Noticias
El exploit de día cero de iOS descubierto por Trust Wallet está causando confusión entre los usuarios de iPhone
Conocimiento
