Der Cybersicherheitsforscher **Jeremiah Fowler** entdeckte in einer großen, ungeschützten Datenbank etwa 420.000 Datensätze, die auf Binance-Konten verweisen, zwischen 149 Millionen exponierten Anmeldeinformationen und Passwörtern. Dies zeigt, wie groß das Ausmaß des Identitätsdiebstahls ist, der Kryptowährungsbenutzer über mit Malware infizierte Geräte ins Visier nimmt.
Die öffentlich zugängliche Datenbank war ohne Verschlüsselung oder Passwortschutz für jedermann zugänglich und enthielt über 96 GB gestohlene Anmeldedaten, einschließlich E-Mail-Adressen, Benutzernamen, Passwörtern und direkt zugänglichen URLs.
Laut Fowlers Untersuchung scheinen diese Berechtigungsnachweise nicht direkt von der betroffenen Plattform selbst kompromittiert worden zu sein, sondern wurden durch Infostealer-Malware gesammelt.
Die Existenz von Aufzeichnungen, die mit Binance verbunden sind, bedeutet nicht, dass die internen Systeme von Binance kompromittiert wurden. Stattdessen wird vermutet, dass Daten von Geräten einzelner Benutzer gesammelt wurden, die mit Malware infiziert sind, die Berechtigungsnachweise stiehlt.
Binance-Aufzeichnungen, Teil einer umfangreichen finanziellen Exposition
Fowler berichtete, dass das betreffende Dataset umfangreiche Finanzdienstleistungen, Kryptowährungs-Wallets und Handelsplattformen enthält, die mit Berechtigungsnachweisen verbunden sind.
Zusammen mit den Aufzeichnungen, die sich auf Binance beziehen, enthält die Datenbank auch Anmeldeinformationen, die mit Bank-, Kreditkarten- und anderen Kryptowährungsplattformkonten verbunden sind, und zeigt, dass Infostealer-Malware ein wichtiges Mittel zum Diebstahl von Konten geworden ist.
Die Struktur des Datasets offenbarte kontextuelle Informationen, die systematisch gesammelt wurden.
Die Aufzeichnungen wurden unter Verwendung von umgekehrten Host-Pfaden und eindeutigen Hash-IDs indiziert, sodass sie leicht nach Opfern und Dienstleistungen kategorisiert werden konnten.
Laut Fowler erhöht dieses Niveau der systematischen Struktur die Wahrscheinlichkeit, dass diese Berechtigungsnachweise für automatisierte Credential Stuffing-Angriffe gegen Börsen und Finanzplattformen verwendet werden.
Auch lesen: Wie Europa Amerikas größter ausländischer Eigentümer mit einem Aktienengagement von 10,4 Billionen USD wurde
Exposition von Regierungsaccount-Berechtigungsnachweisen, zusätzliche Bedenken geäußert
Neben Verbraucher- und Finanzkonten stellte Fowler fest, dass Berechtigungsnachweise, die mit .gov-E-Mail-Domains aus mehreren Ländern verbunden sind, identifiziert wurden.
Obwohl nicht alle Regierungsaccounts direkten Zugriff auf sensible Systeme haben, könnten die exponierten Berechtigungsnachweise für Identitätsdiebstahl, gezieltes Phishing oder als Ausgangspunkt für offizielle Netzwerkpenetrationen missbraucht werden.
Da Regierungsverknüpfte Konten enthalten sind, wird dieser Vorfall zu einer Angelegenheit, die über ein einfaches Cybersicherheitsproblem für Verbraucher hinausgeht und potenziell zu nationalen Sicherheits- und öffentlichen Sicherheitsrisiken führen kann, abhängig von der Rolle der betroffenen Benutzer.
Wochenlang öffentlich exponierte Datenbank
Laut Fowler konnte diese Datenbank nicht mit einem bestimmten Eigentümer identifiziert werden und wurde auf einer Cloud-Infrastruktur ohne grundlegende Sicherheitskontrollen gehostet.
Er meldete die Exposition direkt an den Hosting-Anbieter, nachdem er die Exposition bestätigt hatte, aber trotz mehrerer Kontaktversuche wurden die Zugangsbeschränkungen fast einen Monat lang nicht umgesetzt, und die Anzahl der exponierten Aufzeichnungen stieg weiterhin während dieses Zeitraums.
Der Hosting-Anbieter weigerte sich zu offenbaren, wer die Datenbank verwaltet hat, und es bleibt unklar, wie lange diese Daten öffentlich zugänglich waren, bevor Fowler sie entdeckte, und ob andere in dieser Zeit Zugriff hatten.
Derzeit wurde die betreffende Datenbank offline geschaltet, aber Fowler warnte, dass, sobald solche Datasets einmal geleakt werden, Kopien häufig erneut verbreitet werden, was es schwierig macht, langfristige Schäden vollständig zu kontrollieren.
Nächste lesen: Stehen wir am Rande eines Bärenmarktes, während die Krypto-Liquidität abnimmt und die Metalle steigen?