亚马逊1300个IP地址被劫持2个小时用于窃取数字货币

核心提示PingWest品玩4月25日报道，本周二，UTC 时间上午 11 点到下午 1 点之间，攻击者在入侵亚马逊云服务的一家上游 ISP eNet 后向其对等网络发出了假的路由广播，重路由亚马逊Route 53服务的 1300 个 IP 地址，

PingWest品玩4月25日报道，本周二，UTC 时间上午 11 点到下午 1 点之间，攻击者在入侵亚马逊云服务的一家上游 ISP eNet 后向其对等网络发出了假的路由广播，重路由亚马逊Route 53服务的 1300 个 IP 地址，对等网络接受了路由通知，将数字货币网站 MyEtherWallet.com 域名的一部分流量重定向到钓鱼网站，该钓鱼网站的服务器位于俄罗斯境内。

攻击者利用了 Equinix 的一台服务器发动了中间人攻击，共窃取了大约 15 万美元 MyEtherWallet 客户的数字货币。如此低的回报令人怀疑 MyEtherWallet 可能不是攻击者唯一的目标。

亚马逊表示，AWS 或 Route 53 都没有被入侵。这起事故再次暴露了 BGP 的弱点。BGP 劫持发生过许多次，部分是因为失误，部分则是有意比如审查。

新闻线索请投稿至：wire@pingwest.com

 
版权声明 本文仅代表作者观点，不代表本站立场。
如遇本文系为网络转载到本站发表，图片或文章有版权问题的请联系客服确认后会立即删除文章。
如遇本文系作者授权本站发表，未经许可，不得转载。

--结束END--

有问题投稿请发送至: 邮箱/kf@guangfuqiang.com    QQ/162020580

本文标题: 亚马逊1300个IP地址被劫持2个小时用于窃取数字货币

本文链接: https://www.guangfuqiang.com/zobk/a126253.html (转载时请保留)

网站首页

返回栏目
今日推荐
新闻举报 返回首页
更多
友情链接
鄂ICP备19019357号-22