Entradas
Hackers atacaron a AT&T para robar criptomonedas a sus usuarios, según informó la empresa en forma oficial.
Así un grupo de hackers tomó ventaja de un problema de una API de AT&T.
Y entonces se encuentran hackeando a la empresa.
Estos hackers que atacaron a AT&T lograron acceder a correo de usuarios de la empresa.
La finalidad del ataque es obtener correos electrónicos del proveedor de telecomunicaciones.
Y posteriormente usar los mismos para acceder a plataformas de casas de cambios y obtener sus criptomonedas.
Los hackers eligieron como objetivo a uno de los proveedores de telecomunicaciones más grandes de Estados Unidos para robar criptomonedas.
El target del ataque son aquellas víctimas que posean correos que terminen en att.net.
Como también en sbcglobal.net, bellsouth.net y otras terminaciones de correo electrónico de AT&T.
Los hackers pueden robar los correos electrónicos, ya que tuvieron acceso a una sección de la red interna del proveedor de comunicaciones.
Por su parte, el portavoz de AT&T, Jim Kimberly, explicó que la empresa identificó la creación no autorizada de claves de correo seguras.
Y además afirmó: “Mejoramos nuestra seguridad para evitar que ocurra alguna actividad no autorizada”.
“Para prevenir posibles riesgos, solicitamos un restablecimiento de contraseña en algunas cuentas de correo electrónico”.
La empresa se negó a revelar el número de personas que resultaron afectadas por los hackers.
Pero explicaron que como medida de precaución han bloqueado algunas cuentas.
Una de las víctimas explicó que los hackers lograron robar US$ 134.000 de su cuenta del exchange Coinbase.
Mientras que otra víctima explicó que los ataques ocurrieron desde noviembre del 2022 al presente.
Una de las víctimas además afirmó que “es obvio que los hackers tienen acceso directo a la base de datos”.
“O a los archivos que contienen estas claves de Outlook del cliente”.
“Y los piratas informáticos no necesitan conocer el inicio de sesión del sitio web de AT&T del usuario para acceder y cambiar estas claves de inicio de sesión de Outlook”.
Fuente: BeInCrypto
