Slow Fog: Serangan BGP Balancer masih berlangsung, disarankan untuk menangguhkan sementara akses ke situs web resminya

Odaily Planet melaporkan bahwa Balancer berada di bawah serangan BGPHijacking, menurut Slow Fog Zone Intelligence, dan kunjungan ke situs yang menautkan dompet tunduk pada serangan phishing. Menurut BGP Origin Hijack-17957 dari CloudFlare, daftar korban ASN termasuk AS13335, di mana Balancer termasuk di dalamnya, mengunjungi situs tersebut saat ini menghasilkan peringatan keamanan phishing dari CloudFlare. Berikut ini adalah analisis insiden ini oleh tim keamanan Slow Fog: 1 、 Menanyakan catatan resolusi DNS dari nama domain balancer.fi (https ： / / bgp.tools / dns / balancer.fi), dan alamat dalam catatan A adalah 104.21.37.47 dan 172.67.203.244. Nomor zona BGP AS tempat kedua alamat IP tersebut berada adalah AS13335, dan AS tersebut adalah milik CloudFlare. 2. Menurut pencatatan CloudFlare (https: //radar.cloudflare.com/routing/anomalies/hijack-17957), AS13335 ada dalam daftar AS yang berada dalam serangan BGP Origin Hijack. 3. Ditemukan bahwa sertifikat HTTPS dari balancer.fi telah diganti dengan sertifikat penyerang. 4. Saat ini, saat mengunjungi https://app.balancer.fi, Anda akan menerima peringatan keamanan phishing dari CloudFlare. 5 、 Setelah dianalisis, kode JavaScript berbahaya ada di front-end app.balancer.fi (https://app.balancer.fi/js/overchunk.js). 6 、Pengguna yang terhubung ke app.balancer.fi dengan dompet mereka akan secara otomatis menentukan saldo dan melakukan serangan phishing dengan skrip berbahaya. 7 、 Setelah analisis MistTrack, alamat berbahaya adalah sebagai berikut: 0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000 0x645710Af050E26bBB96e295bdfB75B4a878088d7E 0x0000626d6DC72989e3809920C67D01a7fe030000 Tim keamanan Slow Mist mengingatkan para pengguna bahwa serangan BGP terhadap Balancer masih berlangsung, jadi mohon untuk sementara waktu hentikan kunjungan ke situs web Balancer agar tidak diserang.