Νέα έκθεση αναφέρει ότι τα Crypto Exchanges αυξήθηκαν κατά 10 φορές στις επιθέσεις phishing

Ενώ ο συνολικός όγκος των επιθέσεων phishing σε όλους τους κλάδους το πρώτο εξάμηνο του 2021 αυξήθηκε κατά 22% σε σύγκριση με την ίδια περίοδο πέρυσι, τα ανταλλακτήρια κρυπτονομισμάτων σημείωσαν τεράστια αύξηση 10 φορές στο phishing, ισχυρίζεται η τελευταία αναφέρουν από την εταιρεία πληροφοριών κυβερνοαπειλών PhishLabs.

Μια επίθεση phishing είναι αυτή κατά την οποία το θύμα λαμβάνει ένα email ή ειδοποίηση που μοιάζει με επίσημη ειδοποίηση από εταιρεία ή ακόμα και συνάδελφο, αλλά στην πραγματικότητα είναι ένα τέχνασμα για την εξαγωγή ευαίσθητων πληροφοριών σχετικά με τον παραλήπτη. Αυτές οι πληροφορίες θα μπορούσαν στη συνέχεια να χρησιμοποιηθούν για πρόσβαση σε τραπεζικά στοιχεία ή λογαριασμούς ανταλλαγής κρυπτονομισμάτων.

Συγκεκριμένα, σημαντικό μέρος των επιθέσεων phishing συμβαίνει σε πλατφόρμες μέσων κοινωνικής δικτύωσης, όπου λαμβάνει χώρα το μεγαλύτερο μέρος της δραστηριότητας και της επικοινωνίας, με συνδυασμό επιθέσεων πλαστοπροσωπίας επωνυμίας, στελεχών και υπαλλήλων που αντιπροσωπεύουν περισσότερο από το μισό (54.7%) του συνόλου επιθέσεις μέσων κοινωνικής δικτύωσης στον τομέα των κρυπτονομισμάτων.

«Οι κακοί ηθοποιοί συνεχίζουν να χρησιμοποιούν το phishing για να εκμεταλλεύονται ιδιόκτητες πληροφορίες και αναπτύσσουν πιο εξελιγμένους τρόπους για να το κάνουν με βάση την ανάπτυξη σε τομείς όπως τα κρυπτονομίσματα και οι ιστότοποι που χρησιμοποιούν single-sign-on», δήλωσε ο John LaCour, ιδρυτής και CTO της PhishLabs.

Σύμφωνα με τα ευρήματα της εταιρείας, το δεύτερο τρίμηνο του 2 σημειώθηκε μέση αύξηση 2021% στις επιθέσεις phishing σε ανταλλακτήρια κρυπτονομισμάτων κατά τους πρώτους τρεις μήνες του έτους, με τους ερευνητές να αναμένουν ότι η βιομηχανία κρυπτογράφησης «θα συνεχίσει να στοχεύεται επιθετικά από παράγοντες απειλών μέσω των μέσων κοινωνικής δικτύωσης στα επόμενα τρίμηνα».

Οι επιθέσεις phishing στοχεύουν κρυπτονομίσματα

«Καθώς ωριμάζουν οι αγορές κρυπτονομισμάτων και ψηφιακών περιουσιακών στοιχείων, το ίδιο ισχύει και για τις προσεγγίσεις των χάκερ για την παραβίαση ανταλλαγών, ιδιοκτητών περιουσιακών στοιχείων και άλλων τμημάτων του κρυπτονομικού οικοσυστήματος», είπε ο LaCour. Αποκρυπτογράφηση.

Σύμφωνα με τον LaCour, η προθυμία των χρηματοπιστωτικών ιδρυμάτων να προσφέρουν οχήματα κρυπτονομισμάτων στους πελάτες τους, Πρόσφατη καταχώριση της Coinbase στο Nasdaq και Bitcoin φτάνοντας στο υψηλότερο επίπεδο όλων των εποχών στο δεύτερο τρίμηνο, όλα είχαν ως αποτέλεσμα αυξημένη προσοχή (και επικύρωση) στον κλάδο, με περισσότερους επενδυτές να εισέρχονται στον χώρο. Αυτό, με τη σειρά του, σημαίνει ότι «οποιοδήποτε μέρος όπου ρέουν χρήματα, θα ακολουθήσουν οι χάκερ», είπε.

«Με το Bitcoin και πάλι πάνω από τα 45,000 δολάρια και ολόκληρη την αγορά κρυπτονομισμάτων να αξίζει $ 2 τρισεκατομμύρια Σήμερα, αναμένουμε ότι θα συνεχίσουμε να βλέπουμε μια ισχυρή εστίαση από τους χάκερ σε αυτήν την αγορά το τρίτο τρίμηνο», δήλωσε ο LaCour.

Ταυτόχρονα, οι ερευνητές βλέπουν θετικά σημάδια στον ορίζοντα, συμπεριλαμβανομένης της βελτιωμένης ικανότητας των κυβερνήσεων να ανακτούν πληρωμές κρυπτογράφησης ransomware – όπως συνέβη με Αποικιακός αγωγός νωρίτερα φέτος, καθώς και την προθυμία του κλάδου να συνεργαστεί για λύσεις ασφάλειας.

Το τελευταίο, σύμφωνα με τον LaCour, φάνηκε κατά τη διάρκεια του πρόσφατου Επίθεση 600 εκατομμυρίων δολαρίων στο Poly Network, ως ανταλλαγές και σταθερόκοκκο οι πάροχοι συμφώνησαν να αρνηθούν συναλλαγές που προέρχονται από τις διευθύνσεις που σχετίζονται με τους χάκερ.

«Κατά κάποιους τρόπους η «υπολογιστική εμπιστοσύνη» που παρέχουν το ψηφιακό καθολικό και τα κρυπτονομίσματα θα επιτρέψει σε αυτά τα συστήματα να είναι πιο ασφαλή μακροπρόθεσμα», πρόσθεσε. «Αλλά σήμερα, είναι τόσο ασφαλείς όσο ο πιο αδύναμος κρίκος τους, από τους οποίους υπάρχουν πολλοί».

Η εταιρεία πιστεύει ότι οι πρόσφατες κυβερνητικές ενέργειες καθιστούν προφανές ότι ένας ή περισσότεροι φορείς θα παρέμβουν τελικά για να ρυθμίσουν περαιτέρω την αγορά κρυπτογράφησης όσο περισσότερο μπορούν. Ωστόσο, ενώ η μάχη εξουσίας μεταξύ αυτών των εταιρειών συνεχίζεται, οι επενδυτές εξακολουθούν να είναι ουσιαστικά «μόνοι τους», χωρίς καμία από τις προστασίες που παρέχονται σε άλλες κατηγορίες περιουσιακών στοιχείων, όπως η ασφάλιση FDIC.

Ως εκ τούτου, οι επενδυτές κρυπτογράφησης «θα πρέπει να επιδεικνύουν πρόσθετα επίπεδα επιμέλειας σχετικά με το πού διατηρούν τα περιουσιακά τους στοιχεία και τα είδη των μέτρων ασφαλείας που προσφέρονται».

Πηγή: https://decrypt.co/78715/crypto-exchanges-see-10x-increase-phishing-attacks-says-new-report