Saskaņā ar Coincu teikto, programmatūras uzņēmums Retool ir atklājis informāciju par kiberuzbrukumu, kas apdraudēja 27 kriptovalūtu klientu kontus, kā rezultātā tika nodarīti miljoniem dolāru zaudējumi. Pārkāpums, kas notika 2023. gada 27. augustā, atklāja kritisku ievainojamību, kas saistīta ar Google autentifikatoru.
Uzbrukumā tika izmantota Google Authenticator mākoņa sinhronizācijas funkcija, efektīvi pārveidojot daudzfaktoru autentifikāciju viena faktora sistēmā. Uzbrucējs ieguva kontroli pār Okta kontu un pēc tam pārņēma kontroli pār saistīto Google kontu, kurā bija visas Google autentifikatorā saglabātās vienreizējās paroles (OTP). Šī sinhronizācijas funkcija, kas iepriekš tika uzskatīta par drošu, izrādījās jauns uzbrukuma vektors.
Incidents sākās ar SMS pikšķerēšanas uzbrukumu, kas bija vērsts pret Retool darbiniekiem, kur draudu dalībnieki uzdevās kā IT komandas locekļi. Darbinieki bija spiesti noklikšķināt uz šķietami likumīgas saites, lai risinātu ar algu saistītu problēmu. Papildu drošības trūkums parādījās, kad darbinieks iespējoja Google autentifikatora mākoņa sinhronizācijas funkciju, nodrošinot apdraudējuma dalībniekiem paaugstinātu piekļuvi iekšējām administrēšanas sistēmām. Pēc tam uzbrucēji nomainīja e-pasta adreses un atiestatīja paroles 27 klientiem kriptovalūtu nozarē, kā rezultātā tika nodarīti ievērojami zaudējumi, jo īpaši kriptovalūtas zādzība no Fortress Trust 15 miljonu ASV dolāru vērtībā, kā ziņo CoinDesk.
Lai gan precīza hakeru identitāte joprojām netiek atklāta, viņu taktika atgādina finansiāli motivēta draudu izpildītāja, kas pazīstams kā Izkaisītais zirneklis, taktiku, kas ir atzīts par sarežģītu pikšķerēšanas paņēmienu izmantošanu. Retool apliecina, ka pārkāpums nepiešķīra nesankcionētu piekļuvi lokālajiem vai pārvaldītajiem kontiem un sakrita ar uzņēmuma pieteikumvārdu migrāciju uz Okta.