黑客攻击手法升级,比特币用户因一个手机号码损失数百万美元

2016-12-22 13:57 来源:巴比特资讯 阅读:8243
黑客的攻击手段又有了新变化。只要掌握了攻击对象的手机号码,他们就能盗取受害者银行和比特币账户中的所有资金。

黑客的攻击手段又有了新变化。只要掌握了攻击对象的手机号码,他们就能盗取受害者银行和比特币账户中的所有资金。

比特币攻击

据《福布斯杂志》报道,黑客在伪装受害者杰里德•肯纳(Jered Kenna)的身份之后,获取了其电话号码,然后将这一号码所属的运营商从T-Mobile切换到Bandwidth,直接与黑客的谷歌语音账户建立连接。

接着,黑客成功通过重置Kenna的邮箱密码锁定了30多个账户,其中包括两个银行账户,两个比特币账户以及他的Windows账户。

黑客攻陷了他的银行账户问题并不大,毕竟银行可以协助追回这笔资金,但他被盗的比特币已经无法挽回。据悉,Kenna损失的比特币价值“数百万美金”。

他说:

我是比特币领域的早期参与者之一,而现在我的币都没了,再谈起比特币也没了底气。

不幸的是,《福布斯》指出,这并不是个例。今时今日,为了得到比特币,黑客无所不用其极,一切都可能成为资金泄露的隐患。

 

手机成为攻击工具

 

我们的日常生活离不开手机,但黑客反而利用手机来对付我们。

据美国联邦贸易委员会(FTC)所述,攻击者最喜欢用手机瞄准那些防备心较弱的人。

FTC表示,2013年1月,手机诈骗案多达1038起(每月),是所有身份盗窃案的3.2%。而如今,到了2016年1月,手机诈骗案数量已经达到2658起,占身份盗窃案的6.3%。

普通民众经历的数字货币盗窃案的具体数量难以统计,但据旧金山初创公司Coinbase所说,从今年11月到12月这两个月期间,他们客户的资金失窃次数起码翻了一番。

 

攻击目标?

 

任何持有大量比特币的用户都可能是黑客的目标。因为他们知道,比特币交易是很难跟踪的,并且是不可逆的。

那么都有谁曾成为黑客的目标呢?

天使投资人亚当•德雷珀(Adam Draper)是比特币孵化器Boost VC的老板,两年之前,黑客曾从他手中盗走5万美元。当时他无法锁定黑客的身份,因此也只能不了了之。

著名的区块链行业投资人沈波(Bo Shen)近期也因攻击事件损失价值30万美元的Augur REP代币。

矿工乔比•威克斯(Joby Weeks)被盗价值10万美元的比特币,另外,他的以太币(Ether)、瑞波币(Ripple)和门罗币(Monero)储备也有不少损失。

 

无需专业知识

 

令人惊讶的是,上述案例中的黑客并不需要掌握任何专业知识。他们只需要获取受害者的手机号码再转移到一些安全措施不到位的运营商网络中。

一旦黑客成功掌握双因素认证代码(2FA,能够给用户的密码添加双重保护),他们就能轻松获取你的银行账号、电子邮箱、社交媒体账户以及数字货币账户。


声明:此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。本网站所提供的信息,只供参考之用。

点击阅读全文