Re: Работа популярного форума BitcoinTalk нарушена из-за атаки социальной инженерии
Ну по человечески звучать будет где то так...
Популярный биткоин форум BitcoinTalk перешел в автономный режим после атаки в результате сбоя в работе сервера.
Нападение, как говорят, было направлено на провайдера сайта, компании под названием NFORCE, основанной в Нидерландах. Во время нападения , злоумышленник пытался манипулировать системой с целью убедить их разглашать пароли и другую конфиденциальную информацию.
О сбое было объявлено через официальный BitcoinTalk Твиттер. Модератор Theymos позже на Bitcoin subreddit предложил более подробное объяснение в письме:
" Провайдер NFORCE, дал доступ к серверу благодаря обману злоумышленника. Я думаю, что злоумышленник имел доступ к паролям всего около 12 минут, прежде чем я заметил это и отключил сервер, так что он, вероятно, был не в состоянии получить полный дамп базы данных ".
Theymos сказал, что BitcoinTalk может остаться без форума в течение целых 60 часов после инцидента, и предостерег пользователей "действовать, как если бы ваши хэши паролей, сообщения электронной почты и т.д. были скомпрометированы".
Будущие обновления о ситуации будут размещены на Твиттере, в соответствии с Theymos и полный отчет будет опубликован сразу на форуме, когда он вернется в Интернет.
На данный момент форум не доступен..
https://www.coindesk....er-compromised/
https://twitter.com/...556710130515969
https://www.reddit.co..._social/crh0swt
добавлено через 2 минуты
Предупреждение о рисках...
Вы получили это сообщение, потому что ваш адрес электронной почты зарегистрирован
на bitcointalk.org . Я с сожалением вынужден сообщить вам, что
некоторые сведения о вашей учетной записи был получены злоумышленником,
что компрометирует bitcointalk.org сервер.Утечка произошла в следующей информации учетной записи:
- Адрес электронной почты
- Хэш пароля
- Последний использовавшийся IP-адрес и IP-адрес регистрации
- Секретный вопрос и основной хэш
Секретный ответ
- Различные настройки
Вы должны немедленно изменить свой пароль и удалить или изменить
Ваш секретный вопрос. Чтобы сделать это, необходимо войти на форум, нажмите кнопку "профиль",
а затем перейти к "счет настройки, относящиеся к".
Если вы использовали тот же пароль на bitcointalk.org , и на других сайтах,
Вы должны также немедленно изменить пароль на тех других сайтах.
Кроме того, если у вас есть секретный набор вопросрв, то вы должны считать, что
атакующий знает ответ на секретный вопрос.
В то время как ничто не может быть исключено таких видах ситуаций, я
не верю, что злоумышленник был в состоянии собирать на форуме персональные
сообщения.
Я перевел свое сообщение..
А пока форум по прежнему офф.....