Retool-Attribute-Verstoß, der Krypto-Benutzer mit Googles Authenticator betraf

Retool, ein bekanntes Softwareentwicklungsunternehmen, hat kürzlich bekannt gegeben, dass 27 seiner Cloud-Kunden Opfer eines gezielten SMS-basierten Phishing-Angriffs geworden sind.

Der Verstoß hat Bedenken hinsichtlich der Sicherheit der Cloud-Synchronisierungsfunktionen, insbesondere der Cloud-Synchronisierung von Google Authenticator, aufgeworfen.

Retool wird Opfer eines gezielten SMS-Phishing-Angriffs

Der Angriff vom 27. August begann mit einer betrügerischen SMS-Phishing-Kampagne, die sich an die Mitarbeiter von Retool richtete. Die böswilligen Personen gaben vor, Mitglieder des IT-Teams zu sein und forderten die Empfänger auf, auf einen scheinbar legitimen Link zu klicken, um ein Problem im Zusammenhang mit der Gehaltsabrechnung zu lösen. Ein Mitarbeiter fiel auf diesen Trick herein und landete auf einer gefälschten Anmeldeseite mit einem Multi-Faktor-Authentifizierungsformular, auf der seine Anmeldedaten gestohlen wurden.

Nachdem sie die Anmeldedaten des Mitarbeiters erhalten hatten, gingen sie noch einen Schritt weiter und kontaktierten die Person direkt. Mithilfe fortschrittlicher Deepfake-Technologie imitierten sie überzeugend die Stimme eines Mitglieds des IT-Teams und brachten den Mitarbeiter dazu, den Multi-Faktor-Authentifizierungscode preiszugeben.

Die Situation änderte sich, als der Mitarbeiter die Cloud-Synchronisierungsfunktion von Google Authenticator nutzte und den Angreifern dadurch Zugriff auf interne Verwaltungssysteme verschaffte. Anschließend erlangten sie die Kontrolle über die Konten von 27 Kunden aus der Kryptowährungsbranche.

Einer der betroffenen Kunden, Fortress Trust, erlitt einen erheblichen Verlust, da durch den Verstoß Kryptowährungen im Wert von etwa 15 Millionen US-Dollar gestohlen wurden.

US-Regierung warnt vor Deepfake-Bedrohung

Der Einsatz von Deepfake-Technologie bei diesem Angriff hat bei der US-Regierung Besorgnis ausgelöst. Eine aktuelle Warnung warnte vor dem möglichen Missbrauch von Audio-, Video- und Text-Deepfakes für böswillige Zwecke, etwa für BEC-Angriffe (Business Email Compromise) und Kryptowährungsbetrug.

Obwohl die Identität der Hacker nicht bekannt gegeben wird, ähneln die angewandten Taktiken denen eines finanziell motivierten Bedrohungsakteurs namens Scattered Spider oder UNC3944, der für seine ausgefeilten Phishing-Techniken bekannt ist.

Mandiant, ein Cybersicherheitsunternehmen, gab Einblicke in die Methoden der Angreifer und gab an, dass sie möglicherweise den Zugriff auf die Umgebungen der Opfer genutzt haben, um ihre Phishing-Kampagnen zu verstärken. Dies beinhaltete, wie in einigen Fällen beobachtet, die Erstellung neuer Phishing-Domänen mit internen Systemnamen.

Kodesh betonte die Bedeutung dieses Vorfalls und betonte das Risiko der Synchronisierung von Einmalcodes mit der Cloud. Dadurch wurde der Faktor „etwas, den der Benutzer hat“ bei der Multi-Faktor-Authentifizierung beeinträchtigt. Er schlug vor, dass Benutzer die Verwendung von FIDO2-kompatiblen Hardware-Sicherheitsschlüsseln oder Passkeys in Betracht ziehen, um die Sicherheit vor Phishing-Angriffen zu erhöhen.

Der Beitrag Retool Attributes Breach That Affected Crypto Users with Google’s Authenticator erschien zuerst auf CryptoPotato.