Spin-off crypto Unicorn Hunters mengesahkan penggodaman G-Suite, kakitangan dikunci daripada akaun

Cabang mata wang kripto TV realiti dan rancangan keusahawanan Unicorn Hunters telah mengesahkan bahawa penyerang yang tidak dikenali telah menjejaskan G-Suitenya

Unicoin G-Suite Hack: Kakitangan Dikunci Keluar, Data Pekerja Dilanggar

Cabang mata wang kripto TV realiti dan rancangan keusahawanan Unicorn Hunters telah mengesahkan bahawa penyerang tidak dikenali telah menjejaskan G-Suitenya, mengunci semua kakitangan daripada akaun mereka.

Unicoin memberitahu Suruhanjaya Sekuriti dan Bursa AS (SEC) bahawa pencerobohan itu berlaku pada 9 Ogos, satu strategi klasik untuk menyerang sebelum hujung minggu. Siapa yang mahu menjadi pemain pertahanan?

Butiran teknikal pencerobohan itu belum didedahkan sepenuhnya – siasatan sedang dijalankan – tetapi kami tahu bahawa sebaik sahaja masuk, penyerang jelas mempunyai keistimewaan yang cukup tinggi untuk menukar setiap kata laluan akaun pengguna.

Sesiapa sahaja yang mempunyai alamat e-mel @unicoin.com telah dikunci daripada Gmail, Dokumen, Helaian, Drive – sebut sahaja.

Mengulas berita itu, Jake Williams, VP penyelidikan dan pembangunan di Hunter Strategy dan ahli fakulti IANS, berkata dia telah menangani kes yang serupa pada zamannya dan "tidak akan mengharapkannya kepada sesiapa."

Unicoin berkata ia memperoleh semula akses kepada G-Suitenya pada 13 Ogos, dan ia masih berusaha untuk menentukan sejauh mana data syarikat telah terjejas. Walau bagaimanapun, empat penemuan utama yang dibuat pada masa pemfailan SEC ialah:

Penyerang pasti menceroboh syarikat G-Suite

“Percanggahan ditemui” selepas menilai akaun korporat, khususnya mengenai data peribadi pekerja dan/atau kontraktor di jabatan perakaunan

“Jejak” bukti yang mencadangkan mesej e-mel dan akaun beberapa pengurus syarikat telah diakses

“Jejak pemalsuan identiti” berkenaan kontraktor syarikat, yang kontraknya kemudiannya ditamatkan

Syarikat itu terus mengatakan bahawa pada masa ini, tiada apa-apa yang menunjukkan bahawa aset tunai atau mata wang kriptonya telah hilang, dan ia masih belum menentukan sama ada insiden itu akan memberi kesan material ke atas keadaan kewangannya.#🎜 🎜#

“Ini merupakan peristiwa penting kerana keseluruhan organisasi Unicoin kehilangan semua akses kepada Google Workspace korporat mereka, termasuk e-mel perniagaan, pengurusan dokumen dan perkhidmatan berkaitan, selama kira-kira empat hari,” ulas Elliott Wilkes, CTO di Advanced Sistem Pertahanan Siber.

“Ini bermakna pelakon luar dapat mendapatkan keistimewaan pentadbir kepada Google Workspace mereka dan kemudian menukar semua kata laluan untuk pengguna yang sah, mengunci mereka keluar dengan berkesan. Agaknya, hanya campur tangan daripada jurutera Google yang dapat menyingkirkan pelakon jahat itu, memandangkan jumlah tahap kompromi Google Workspace mereka.

“Apa yang tidak jelas daripada pendedahan SEC ini ialah sifat kompromi – adakah pentadbir terkena serangan spearphishing yang canggih dan disasarkan yang menyebabkan akaun mereka dikompromi? Adakah terdapat perisian hasad dalam bentuk pencuri maklumat yang dimuatkan pada peranti pentadbir yang membenarkan kata laluan mereka ditangkap dan akses diperoleh dengan cara itu? Dan apakah sifat serangan yang mengelak kawalan Pengesahan Berbilang Faktor? Ada kemungkinan bahawa pemalsuan identiti yang mereka sebutkan oleh salah seorang kontraktor mereka yang kini telah ditamatkan terlibat dalam perkara ini, tetapi sehingga maklumat lanjut didedahkan, ia hanyalah spekulatif.”

Apakah itu Unicoin?

Unicoin memasarkan dirinya sebagai token mata wang kripto generasi akan datang yang disokong oleh portfolio aset yang terdiri daripada kepentingan ekuiti dalam syarikat yang merupakan sebahagian daripada Unicorn Hunters, pertunjukan seperti Shark Tank di mana ahli perniagaan baru mencari pelaburan untuk idea besar mereka.# 🎜🎜#

Peminat mungkin masih ingat pengasas bersama Apple Steve Wozniak ditampilkan pada musim pertama sebagai salah seorang pelabur rancangan itu.

Nada Unicoin berkisar tentang pelaburan yang lebih stabil berbanding token kripto "gelombang pertama", yang nilainya sangat tidak menentu.

Syarikat itu melancarkan syilingnya dalam platform dagangan INX.One awal tahun ini, dan e-mel terbaru daripada Ketua Pegawai Eksekutif Alex Konanykhin memberitahu pemegang saham bahawa ia sedang mencari untuk diumumkan tidak lama lagi.

Setakat ini, lebih daripada $500 juta tokennya telah dijual kepada lebih 7,000 pelabur.

Atas ialah kandungan terperinci Spin-off crypto Unicorn Hunters mengesahkan penggodaman G-Suite, kakitangan dikunci daripada akaun. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!