گزارشها حاکی از آن است که دسترسی «فقط خواندنی» (Read-Only) به پنل مدیریت داخلی صرافی ارز دیجیتال کراکن (Kraken) در یک فروشگاه دارک وب به فروش گذاشته شده است. این اتفاق نگرانیهایی را دربارهٔ احتمال افشای دادههای کاربران و افزایش خطر حملات فیشینگ هدفمند ایجاد کرده است.
بر اساس اطلاعات ارائهشده توسط دارک وب اینفورمر (Dark Web Informer)، این فهرست شامل دسترسی به پروفایل کاربران، تاریخچه معاملات و اسناد کامل احراز هویت (KYC) است.
ادعای فروشنده این است که دسترسی ارائهشده بین یک تا دو ماه دوام دارد، از طریق پروکسی انجام میشود، هیچ محدودیت IP ندارد و شامل امکان ایجاد تیکتهای پشتیبانی نیز هست.
فروش دسترسی به پنل صرافی رمزارزی Kraken در یک فروم دارک وب – حساب فقطخواندنی با دسترسی به پروفایل کاربران و تاریخچه تراکنشها.
جزئیات دسترسی:
▪️ صرفاً مشاهدهای – پروفایل کاربران و تاریخچه تراکنشها
▪️ امکان ایجاد تیکت پشتیبانی برای فیشینگ یا استخراج اطلاعات بیشتر
▪️ بدون محدودیت IP
این موضوع نگرانیهای فوری را در میان متخصصان امنیتی ایجاد کرده است، اگرچه برخی کاربران نسبت به صحت این دسترسی تردید دارند.
سیفر سکیوریتی (CIFER Security) تأکید میکند که حتی دسترسی فقطخواندنی میتواند عواقب جدی داشته باشد. به کاربران توصیه میشود اقدامات حفاظتی فوری مانند فعالسازی احراز هویت سختافزاری و مراقبت در برابر تهدیدات هدفمند را انجام دهند.
منبع: ارزدیجیتال
بدون دیدگاه