บริษัทการพนันโดนโจมตีด้วยแฮ็กเกอร์ขนาดใหญ่ สูญเสียกว่า 300,000 ดอลลาร์

เมื่อวันที่ 21 พฤศจิกายน บริษัทพนันกีฬา DraftKings kubet thai ได้โพสต์ข้อความผ่าน Twitter ว่ามีผู้ใช้งานบางคนถูกโจมตีจากแฮ็กเกอร์ที่ใช้วิธีการ "การโจมตีแบบการใช้ข้อมูลการเข้าสู่ระบบที่ถูกขโมย" ซึ่งส่งผลให้สูญเสียเงินถึง 300,000 ดอลลาร์ ปัจจุบัน DraftKings กำลังตรวจสอบปัญหาของบัญชีลูกค้าและดำเนินการแก้ไขบัญชีที่ได้รับผลกระทบ kubet thai

จากการตรวจสอบ kubet thai พบว่าบัญชีที่ถูกแฮ็กมีลักษณะร่วมกันคือเริ่มต้นด้วยการฝากเงิน 5 ดอลลาร์ kubet thai จากนั้นแฮ็กเกอร์จะเปลี่ยนรหัสผ่านและใช้การยืนยันตัวตนแบบสองปัจจัย (2FA) ผ่านหมายเลขโทรศัพท์ที่แตกต่างกัน เพื่อนำเงินออกจากบัญชีธนาคารออนไลน์ของเหยื่อ kubet thai

เหยื่อหลายคนได้แสดงความไม่พอใจผ่านสื่อสังคมออนไลน์เนื่องจากไม่สามารถติดต่อกับฝ่ายบริการลูกค้าของ DraftKings ได้ KUBET และต้องดูแฮ็กเกอร์ถอนเงินจากบัญชีธนาคารของพวกเขาซ้ำแล้วซ้ำอีก

การโจมตีเกิดขึ้น 12 ชั่วโมงหลังจากนั้น

Paul Liberman ประธานและผู้ร่วมก่อตั้ง DraftKings กล่าวว่า " KUBET ขณะนี้เราคิดว่า ข้อมูลการเข้าสู่ระบบของลูกค้าได้ถูกเปิดเผยจากเว็บไซต์อื่นๆ และนำมาใช้ในการเข้าถึงบัญชี DraftKings ของพวกเขา เนื่องจากเหยื่อใช้ข้อมูลการเข้าสู่ระบบเดียวกัน" KUBET

เขากล่าวเสริมว่า "เราไม่พบหลักฐานที่บ่งชี้ว่าระบบของ DraftKings ถูกเจาะเพื่อดึงข้อมูลนี้ออกมา เราทราบว่ามีเงินลูกค้าเกือบ 300,000 ดอลลาร์ที่ได้รับผลกระทบ และเราจะชดใช้ให้กับลูกค้าที่ได้รับผลกระทบ" KUBET

พร้อมกันนี้ DraftKings แนะนำให้ลูกค้าหลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายๆ บริการออนไลน์ และไม่ให้บุคคลที่สามเข้าถึงข้อมูลรับรองของพวกเขา ยกเว้นเฉพาะแอปพลิเคชันที่ DraftKings จัดเตรียมไว้

DraftKings ยังแนะนำให้ลูกค้าที่ยังไม่ได้รับผลกระทบจากการโจมตีนี้ เปิดใช้งาน 2FA ในบัญชีของพวกเขาทันที และลบข้อมูลบัญชีธนาคารออก เพื่อป้องกันการถอนเงินที่ไม่ถูกต้อง KUBET

วิธีการโจมตีแบบการใช้ข้อมูลการเข้าสู่ระบบที่ถูกขโมย

ในระหว่างการโจมตีนี้ แฮ็กเกอร์ใช้เครื่องมืออัตโนมัติในการลองใช้ข้อมูลการเข้าสู่ระบบที่ถูกขโมยมาหลายล้านครั้ง เพื่อเข้าถึงบัญชีผู้ใช้งาน KUBET

การโจมตีแบบการใช้ข้อมูลการเข้าสู่ระบบที่ถูกขโมยมีประสิทธิภาพมากที่สุดกับผู้ที่ใช้ข้อมูลการเข้าสู่ระบบเดียวกันในหลายแพลตฟอร์ม KUBET เมื่อแฮ็กเกอร์สามารถเข้าถึงบัญชีได้แล้ว KUBET พวกเขาสามารถขโมยข้อมูลส่วนบุคคลและทางการเงิน หรือทำการซื้อของที่ไม่ได้รับอนุญาต หรืออย่างที่เกิดขึ้นกับบัญชี DraftKings ที่แฮ็กเกอร์สามารถโอนเงินจากบัญชีธนาคารที่เชื่อมต่อไปยังบัญชีที่พวกเขาควบคุม KUBET

ตามที่ FBI เตือนเมื่อเร็วๆ นี้ KUBET การโจมตีแบบการใช้ข้อมูลการเข้าสู่ระบบที่ถูกขโมยกำลังเพิ่มขึ้นอย่างรวดเร็วเนื่องจากข้อมูลการเข้าสู่ระบบมักจะรั่วไหลและถูกนำมาใช้ในการโจมตี โดย Okta รายงานว่าในช่วงสามเดือนแรกของปี 2022 มีเหตุการณ์การโจมตีแบบการใช้ข้อมูลการเข้าสู่ระบบที่ถูกขโมยมากกว่า 10,000 ล้านครั้ง ซึ่งคิดเป็น 34% ของจำนวนการพยายามเข้าสู่ระบบทั้งหมดในแพลตฟอร์มของพวกเขา KUBET







KUBET คาสิโนและการรีวิวการเดิมพันด้วยสกุลเงินดิจิทัล