CoinMarketCap explotado brevemente con el mensaje emergente de billetera Phishing

Los piratas informáticos explotaron una vulnerabilidad en el sistema frontal de CoinMarketCap, utilizando una imagen de garabato aparentemente inofensivo para inyectar un código malicioso que activó ventanas emergentes de verificación de billetera falsa en el sitio.

El incumplimiento, confirmado por CoinMarketCap, utilizó su SEGURIDAD API de Backend de Backend para entregar la carga de la carga de Javas de COINECHECHAIN. Seguridad.

El script causó un aviso no autorizado que instruyó a los usuarios a «verificar la billetera», una táctica de phishing destinada a engañar a los visitantes para que entregaran el acceso a sus tenencias de criptografía.

La empresa de seguridad de blockchain trazó el ataque a la característica de «Doodles» de la plataforma, que permitió a los atacantes a los atacantes a empujar el código malicioso sin alterar el sitio del sitio. Infraestructura.

La ventana emergente estuvo en vivo por un corto período antes de ser eliminado por el equipo de CoinmarketCap.

«Tras el descubrimiento, actuamos de inmediato para eliminar el contenido problemático», dijo CoinmarketCap en un comunicado publicado en las redes sociales. «Se han implementado medidas integrales para aislar y mitigar el problema».

CoinmarketCap no ha revelado cuántos usuarios encontraron la ventana emergente o si alguna billetera se vio comprometida.

.