Anlık Bildirim

SEC'ten açıklama geldi: Bitcoin ETF onayı skandalı nasıl yaşandı?

SEC'in sahte Bitcoin ETF onayı gönderisinin arkasında SIM değiştirme dolandırıcılığı ya da SIM ele geçirme olarak bilinen bir saldırı türünün olduğu resmî olarak açıklandı.
sec hack bitcoin etf sim kart saldırısı Tam Boyutta Gör
9 Ocak’ta SEC hesabı üzerinden Bitcoin ETF onayının verildiği bilgisi paylaşılmıştı. Ancak, SEC başkanı kendi hesabından yaptığı açıklamada bu duyurunun gerçekleri yansıtmadığını, saldırı gerçekleştirildiğini söylemişti. Peki, SEC’in kurumsal hesabı nasıl hacklendi? Bitcoin fiyatının oynamasına yol açan siber saldırının detayları ortaya çıktı.

SIM değiştirme saldırısı gerçekleşti

SEC, hackerların “SIM swapping attack” yöntemiyle hesapla ilişkilendirilen SEC telefon numarasının kontrolünü ele geçirdiklerini söyledi. SIM değiştirme, SIM takas dolandırıcılığı ya da SIM ele geçirme olarak adlandırılan bu saldırı, kötü niyetli bir kişinin sosyal mühendislik gibi teknikler yoluyla kurbanın telefon numarasını ele geçirmesiyle meydana geliyor. Saldırgan, daha sonra kurbanın hesaplarında giriş yapmak için kullanabileceği iki faktörlü kimlik doğrulama kodları dahil kurbana yönelik arama ve mesajları engellemesine olanak tanıyor.

İki adımlı kimlik doğrulama açık değil miydi?

SEC skandalında kötü niyetli kişi, X hesabına bağlı telefon numarasının kontrolünü ele geçirdikten sonra hesabın şifresini sıfırladı. SEC, çok faktörlü kimlik doğrulamanın açık olduğunu söylese de, bu güvenlik özelliği hesaba erişim sorunları nedeniyle Temmuz 2023’te bir çalışanın talebi üzerine X desteği tarafından devre dışı bırakılmış. SEC, 9 Ocak’ta hesabın ele geçirildiğini fark ettikten sonra bu özelliği yeniden etkinleştirmiş. SEC’in kurumsal hesaba bağlı telefon numarası nasıl öğrenildi ve hackerlar operatörün SIM’leri değiştirmesini nasıl sağladı konuları hâlâ araştırılıyor.

Kaynakça https://www.sec.gov/secgov-x-account https://www.theverge.com/2024/1/22/24047379/sec-fake-bitcoin-post-x-sim-swapping Bu haberi, mobil uygulamamızı kullanarak indirip,
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
Sorgu:

Editörün Seçtiği Sıcak Fırsatlar

Sıcak Fırsatlar Forumunda Tıklananlar

Tavsiyelerimiz

Yeni Haber
şimdi
Geri Bildirim