Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Furto da bancomat di criptovalute tramite bug zero-day

Ago 23, 2022 Redazione news Attacchi, News, RSS 0

Dei pirati sono riusciti a violare l’interfaccia di amministrazione dei bancomat Bitcoin ATM di General Bytes, dirottando i trasferimenti dei clienti su un proprio conto

Dei cyber criminali hanno attaccato dei server dei bancomat Bitcoin ATM di General Bytes. Quando i clienti depositavano o acquistavano criptovalute tramite le macchine, i loro fondi venivano sottratti.

Secondo quanto pubblicato dall’azienda in una comunicazione, i pirati hanno identificato e sfruttato una vulnerabilità di sicurezza zero-day nell’interfaccia di amministrazione CAS. Quest’ultima, il cui nome è la sigla di Crypto Application Server, gestisce il funzionamento del bancomat, imposta quali criptovalute sono supportate tra le oltre quaranta disponibili ed esegue le transazioni.

Gli hacker hanno scansionato lo spazio di indirizzi IP del cloud hosting di Digital Ocean e hanno identificato i servizi CAS in esecuzione sulle porte 7777 o 443. Sfruttando la vulnerabilità di sicurezza, hanno creato un nuovo utente amministratore predefinito, un’organizzazione e un terminale. Nell’interfaccia di CAS hanno rinominato l’utente amministratore predefinito in “gb”.

I pirati hanno poi modificato le impostazioni crittografiche dei distributori automatici bidirezionali con le impostazioni del proprio portafoglio facendo sì che il sistema vi ridirezionasse tutti i fondi trasferiti dagli utenti del bancomat.

Il produttore segnala di aver fatto diversi controlli di sicurezza dal 2020 e che nessuno di essi ha identificato questa vulnerabilità. Sottolinea inoltre che l’attacco è avvenuto tre giorni dopo l’annuncio pubblico della funzione di invio di aiuti all’Ucraina sui bancomat.

General Bytes ha avvisato i suoi clienti di non utilizzare i bancomat Bitcoin ATM prima di aver applicato ai loro server le due patch 20220531.38 e 20220725.22.

Condividi l'articolo