โพสต์มือถือ BlockBeats ถูกคัดลอกและแทรกสคริปต์ภายนอก

โพสต์บนเว็บไซต์มือถือของ BlockBeats ถูกคัดลอกและแทรกสคริปต์ผิดปกติจากโดเมนภายนอก บริษัทระบุว่าเมื่อค้นหาข่าวด่วนดังกล่าว หน้าผลการค้นหาแสดงทั้งโพสต์ต้นฉบับและโพสต์ที่ถูกคัดลอก

BlockBeats แจ้งเมื่อวันที่ 22 ตุลาคมว่า ผู้โจมตีคัดลอกโพสต์บนเว็บไซต์มือถือของบริษัท หลังตรวจสอบและจำลองปัญหา บริษัทได้ลบโพสต์ที่ถูกคัดลอกและแก้ไขช่องโหว่แล้ว

บริษัทด้านความปลอดภัย GCSA ระบุในวันเดียวกันว่า พบการเรียกใช้สคริปต์ภายนอกที่น่าสงสัยบนหน้าค้นหาของเว็บไซต์มือถือ BlockBeats ในขณะนั้น ผลการค้นหาไม่มีหน้าจอที่ขอให้เชื่อมต่อกระเป๋าเงินหรือเซ็นธุรกรรม GCSA ประเมินว่าสคริปต์ดังกล่าวเป็นช่องทางเริ่มต้นของโค้ดโจมตี ‘DarkSword’ แต่ยังไม่ได้รับโค้ดโจมตีขั้นสุดท้ายทั้งหมด

กลุ่มข่าวกรองภัยคุกคามของ Google ระบุในการวิเคราะห์ว่า DarkSword เป็นโค้ดโจมตีที่มุ่งใช้ประโยชน์จากช่องโหว่ในระบบปฏิบัติการ iPhone โดยอาจเริ่มจากหน้าเว็บและส่งโค้ดเพิ่มเติมไปยังอุปกรณ์ที่มีช่องโหว่ได้ ดังนั้น การไม่มีหน้าจอขอเชื่อมต่อกระเป๋าเงินหรือยืนยันธุรกรรมเพียงอย่างเดียวจึงยังไม่เพียงพอที่จะตัดความเสี่ยงจากการเข้าชมหน้าเว็บ

BlockBeats ระบุว่าบริการของบริษัทไม่เคยมีฟังก์ชันเข้าสู่ระบบด้วยกระเป๋าเงินหรือเชื่อมต่อกระเป๋าเงิน พร้อมเตือนว่าแอป BlockBeats ที่ขอใช้ฟังก์ชันดังกล่าวเป็นแอปปลอมที่บุคคลภายนอกสร้างขึ้น บริษัทกล่าวว่าจะเพิ่มความเข้มงวดในการตรวจสอบการนำสคริปต์ภายนอกมาใช้และการเปลี่ยนแปลงสคริปต์ เฝ้าติดตามทรัพยากรภายนอกที่หน้าเว็บเรียกใช้ และปรับปรุงขั้นตอนแจ้งเตือนและรับมือเมื่อพบความผิดปกติ

บริษัทแนะนำให้ผู้ใช้ iOS อัปเดตระบบเป็นเวอร์ชันล่าสุด ประกาศไม่ได้ระบุว่ามีอุปกรณ์ติดมัลแวร์หรือเกิดความเสียหายต่อสินทรัพย์จริงหรือไม่ และมีมูลค่าเท่าใด