4–8 dekabr kunlari ba’zi Humans foydalanuvchilari kartalardan noqonuniy pul yechilishiga duch keldi. Sabab - hamkor to‘lov servisi Paylovdagi texnik zaiflik (Octagram).
Firibgarlar OTP-kodsiz, mijoz ishtirokisiz to‘g‘ridan-to‘g‘ri Paylov API orqali so‘rov yuborishga muvaffaq bo‘lgan. Birinchi hujumdan keyin shubhali IP-manzillar bloklanmagani ikkinchi to‘lqinga olib kelgan.
💵 Humans barcha zarar ko‘rganlarga to‘liq va oshkora kompensatsiya berishni yagona to‘g‘ri yo‘l deb hisoblaydi.
🔒 Hozircha Paylov orqali P2P o‘tkazmalar to‘xtatilgan. Qolgan xizmatlar odatdagi rejimda ishlamoqda.
Manba: Spot.uz
Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿