Coinbaseがうけた標的型攻撃とその対応についてまとめてみた - piyolog

暗号資産を取り扱う米国のCoinBaseは、2019年6月に発生したFirefoxの脆弱性（当時ゼロデイ）を悪用した攻撃への対応を2019年8月9日にセキュリティ担当者がBlogで明らかにしました。ここでは一連の対応の顛末についてまとめます。 対応公開までの経緯 情報の公開を行ったのは米暗号資産取扱い事業者 Coinbaseのセキュリティ担当者 Philip Maritin氏。 2019年6月20日にTwitterで第一報レベルの情報共有が行われていた。 1/ A little more context on the Firefox 0-day reports. On Monday, Coinbase detected & blocked an attempt by an attacker to leverage the reported 0-day, along with a separ

[ockeghem]

これはすごい>『①従業員からの報告と自動アラートに基づき調査を開始②エンドポイント検出ツール、インシデント対応ツールで従業員のPCを調査③最近のプロセスアクティビティからFirefox起因とすぐに特定』

[maetes]

ドメインも正規で内容も正しいそうなのを事前に送られたらなかなか疑うのは難しそうだ。

[NOV1975]

このレベルを要求したら日本の業者全滅するなw

[tetsutalow]

いやーこれはすごいわ。Firefox起因と特定するまでのスピード感が素晴らしい。周到な準備が奏功してる。それが上手くいったから公表したという面はあると思うけど、見習いたい。

[stealthinu]

事前にアカウントハックしておいて問題ないメール（内容もだいたい正しい）を送っておき後から攻撃用ページの情報を送ってゼロデイ使って攻撃する…　めちゃくちゃ手が込んでる。

[dorje2009]

お手本

[mkusunok]

迅速なインシデントハンドリングさすがだな

[kaputte]

逆に安心感あるな

[naari_3]

対応すごい

[co3k]

このレベルの対策ができるかどうかはともかくとしても、最終形としてこれを目指していくようにするだけでも得られるものは大きそう

[sho]

こんなに巧妙で手のこんだ標的型攻撃に対して、Coinbaseのアクションがすげぇ。ここまでやってこその信頼性だろうけど……でもすげぇ。

[ryunosinfx]

メールが侵入足場になってるから、やはりメールを受信してファイルの内容を開くまで別の端末を割り付けて、ネットワーク的にも隔離するが一番やなーとは思う。それが出来ないのがPCは一人１台教の呪縛なんだろうけど

[htnmiki]

攻撃も凄いし事後対応も凄いな……

[rti7743]

すごい。もちろん攻撃される方の防御の方がすごいが、攻撃する方もすごい手の込みようだ。ヤムチャ視点で頂上対決を見ているようだ。

[ttop]

いろんな意味でムリです

[escape_artist]

つよい。。。

[pinkumohikan]

👀

[externalight]

すごいな

[hara_boon]

うわーすごい。日本じゃできないんだろうなあ

[razokulover]

Coinbaseレベル高い

[vvakame]

Coinbaseってすげー…

[zentarou]

成功すれば数百億ゲットだろうから力の入れようが違うな

[kastro-iyan]

2重3重で仕込んでるのがすごい

[gendou]

これ攻撃側にも守る側にも有用な情報。守る側はこれ以上の守り方を求められ、攻撃側は更なる攻撃法を探し出す。ほんとイタチごっこ。情報公開ってセンシティブ

[shinjukukumin]

すごすぎ。

[IGA-OS]

内部防御の難易度よ・・・

[master-0717]

Coinbaseセキュリティ堅そう

[roshi]

もはやメールは標的を陽動するツールになりつつある感。

[send]

よく対応できたな。すごい

[z67kjh]

映画にしようぜ

[Falky]

つよすぎわろた

[akulog]

"①従業員からの報告と自動アラートに基づき調査を開始 ②エンドポイント検出ツール、インシデント対応ツールで従業員のPCを調査。 ③最近のプロセスアクティビティからFirefox起因とすぐに特定。"