交易所Coinbase发表阻止浏览器Firefox 0day攻击心得

8月9日,交易所Coinbase安全员工Philip Martin在博客分享安全部门应对浏览器Firefox 0day攻击心得。5月30日十几位Coinbase员工收到了一封声称来自剑桥大学研究资助管理员Gregory Harris的邮件,此邮件来自合法的剑桥域名,不包含恶意内容,通过了垃圾邮件检测,并在接下来的几周内,收到了类似的电子邮件,没什么异常信息。然而在6月17日 6:31,Gregory Harris发送了另一封电子邮件,但这一封包含一个URL,在浏览器Firefox中打开时,会安装能够接管某人电脑的恶意软件,Coinbase Security称很快发现这些电子邮件的不寻常,使用了具有网络钓鱼/社会工程策略的复杂,高度针对性,深思熟虑的攻击手段,最重要的是使用两个Firefox 0day漏洞。在几个小时内,Coinbase Security检测到并阻止了这次攻击。

上一篇:

下一篇:

发表回复

登录后才能评论