Hackeri dosiahli husársky kúsok. Ešte v piatok večer sa im podarilo dočasne prerušiť funkčnosť oficiálnej internetovej stránke celosvetovo známej stavebnice LEGO, pričom na nej ponúkali falošnú kryptomenu s názvom LEGO Coin, ktorá tu bola propagovaná prostredníctvom veľkého banneru. Téme sa venoval portál Bleepingcomputer.
Podľa dostupných informácií sa celý útok odohral ešte v piatok o 21:00 (EST) a trval približne 75 minút, kým bola stránka opätovne uvedená do prevádzky. Hackeri sa pokúsili zneužiť dôveru ľudí ku značke a banner navrhli tak, aby pôsobil, že na internetovú stránku jednoducho patrí.
Ako dodávajú zahraničné média, po kliknutí na odkaz s textom „Kúpiť teraz“ boli návštevníci stránky presmerovaní na platformu Uniswap, kde bolo možné zakúpiť falošnú kryptomenu pomocou Ethereum. Pozitívnou správou na tomto všetkom bolo aspoň to, že útok podľa odborníkov neobsahoval škodlivý softvér na odcudzenie aktív. Zákazníci však mohli nevedomky poslať kryptomeny niekam, odkiaľ im ich už nikto nikdy nevráti.
LEGO sa ku celej veci vyjadrilo
Spoločnosť LEGO sa ku tomuto incidentu postavila čelom a vydala oficiálne vyhlásenie. V ňom uviedla, že žiadne užívateľské účty neboli kompromitované. Firma zároveň potvrdila, že aktívne pracuje na opatreniach , aby zabránila potenciálnemu opakovaniu podobných útokov.
Zaujímavé je, že na rozdiel od mnohých podobných podvodov s kryptomenami tento útok neviedol k odcudzeniu finančných prostriedkov užívateľov. Bežne sa pri takýchto narušeniach vkladá škodlivý JavaScript na krádež citlivých údajov.
Je prekvapivé, že renomovaná značka ako LEGO bola zneužitá na propagáciu kryptomenového podvodu. Tento incident však poukazuje na neustále sa meniace taktiky kyberzločincov. Aj preto si vždy treba dávať pozor na lákavé ponuky, dokonca aj vtedy, keď sa vyskytnú na oficiálnom webe známych značiek. Nikdy totiž neviete, kto za nimi stojí.
Nezabudnite tiež na náš SvetApple bazár, v ktorom nájdete viac ako 1 000 inzerátov na rôzne Apple zariadenia. Tie sem môžete pridať úplne zadarmo kliknutím na tento odkaz.