Los intercambios de cifrado experimentan un aumento de 10 veces en los ataques de phishing, según un nuevo informe

Si bien el volumen general de ataques de phishing en todas las industrias en la primera mitad de 2021 se disparó en un 22% en comparación con el mismo período del año pasado, los intercambios de criptomonedas experimentaron un aumento masivo de 10 veces en el phishing, afirma el último. reporte por la empresa de inteligencia de amenazas cibernéticas PhishLabs.

Un ataque de phishing es aquel en el que la víctima recibe un correo electrónico o una notificación que se asemeja a un aviso oficial de una empresa o incluso de un colega, pero de hecho es una estratagema para extraer información confidencial sobre el destinatario. Esta información podría usarse para acceder a los datos bancarios o cuentas de intercambio de cifrado.

En particular, una parte importante de los ataques de phishing se produce en las plataformas de redes sociales, donde se lleva a cabo la mayor parte de la actividad y la comunicación, con una combinación de ataques de suplantación de identidad de marca, ejecutivos y empleados que representan más de la mitad (54.7%) de todos. Ataques de redes sociales en el sector de las criptomonedas.

“Los malos actores continúan utilizando el phishing para desplumar información patentada y están desarrollando formas más sofisticadas de hacerlo basándose en el crecimiento en áreas como las criptomonedas y los sitios que usan el inicio de sesión único”, dijo John LaCour, fundador y CTO de PhishLabs.

Según los hallazgos de la empresa, el segundo trimestre de 2 registró un aumento promedio del 2021% en los ataques de phishing en los intercambios de criptomonedas durante los primeros tres meses del año, y los investigadores anticiparon que la industria de la criptografía “continuará siendo atacada agresivamente por los actores de amenazas a través de las redes sociales. en trimestres futuros ".

Los ataques de phishing se dirigen a las criptomonedas

"A medida que maduran los mercados de criptomonedas y activos digitales, también lo han hecho los enfoques de los piratas informáticos para comprometer los intercambios, los propietarios de activos y otras partes del ecosistema cripto-financiero", dijo LaCour. Descifrar.

Según LaCour, la voluntad de las instituciones financieras de ofrecer vehículos de criptomonedas a sus clientes, Listado reciente de Coinbase en Nasdaq, y Bitcoin alcanzando un máximo histórico en el segundo trimestre, todos han dado lugar a una mayor atención (y validación) a la industria, con más inversores entrando en el espacio. Esto, a su vez, significa que "cualquier lugar donde el dinero fluya, los piratas informáticos lo seguirán", dijo.

“Con Bitcoin nuevamente por encima de los $45,000 y todo el mercado criptográfico con un valor de más de $ 2 billones hoy, esperamos seguir viendo un fuerte enfoque de los piratas informáticos en este mercado en el tercer trimestre ”, dijo LaCour.

Al mismo tiempo, los investigadores ven señales positivas en el horizonte, incluida la capacidad mejorada de los gobiernos para recuperar los pagos de cripto ransomware, como fue el caso de Oleoducto colonial a principios de este año, así como la voluntad de la industria de trabajar juntos en soluciones de seguridad.

Este último, según LaCour, se pudo ver durante la reciente Ataque de $ 600 millones en Poly Network, como intercambios y stablecoin Los proveedores acordaron rechazar las transacciones provenientes de las direcciones asociadas con los piratas informáticos.

“De alguna manera, la 'confianza computacional' que brindan el libro mayor digital y la criptomoneda debería permitir que estos sistemas sean más seguros a largo plazo”, agregó. "Pero hoy, son tan seguros como su eslabón más débil, del cual hay muchos".

La firma cree que las acciones gubernamentales recientes hacen evidente que una o más agencias eventualmente intervendrán para regular aún más el mercado de cifrado tanto como puedan. Sin embargo, mientras continúa la lucha por el poder entre estas agencias, los inversionistas todavía están esencialmente "por su cuenta", sin ninguna de las protecciones otorgadas a otras clases de activos, como los seguros de la FDIC.

Como tal, los inversores en criptomonedas "deberían ejercer niveles adicionales de diligencia sobre dónde tienen sus activos y qué tipo de medidas de seguridad se ofrecen".

Fuente: https://decrypt.co/78715/crypto-exchanges-see-10x-increase-phishing-attacks-says-new-report