Les échanges cryptographiques voient une augmentation de 10 fois des attaques de phishing, selon un nouveau rapport

Alors que le volume global des attaques de phishing dans tous les secteurs au premier semestre 2021 a grimpé de 22 % par rapport à la même période de l'année dernière, les échanges de cryptomonnaies ont connu une multiplication par 10 massive du phishing, affirme le dernier rapport. rapport par la société de renseignement sur les cybermenaces PhishLabs.

Une attaque de phishing est une attaque dans laquelle la victime reçoit un e-mail ou une notification qui ressemble à un avis officiel d'une entreprise ou même d'un collègue, mais qui constitue en fait un stratagème visant à extraire des informations sensibles sur le destinataire. Ces informations pourraient ensuite être utilisées pour accéder aux coordonnées bancaires ou aux comptes d’échange cryptographique.

En particulier, une part importante des attaques de phishing se produit sur les plateformes de médias sociaux, où se déroulent l'essentiel de l'activité et de la communication, avec une combinaison d'attaques d'usurpation d'identité de marque, de dirigeants et d'employés représentant plus de la moitié (54.7 %) de toutes. attaques des réseaux sociaux contre le secteur des cryptomonnaies.

« Les acteurs malveillants continuent d'utiliser le phishing pour s'emparer d'informations exclusives et développent des moyens plus sophistiqués pour le faire, en fonction de la croissance de domaines tels que la crypto-monnaie et les sites qui utilisent l'authentification unique », a déclaré John LaCour, fondateur et directeur technique de PhishLabs.

Selon les conclusions de l'entreprise, le deuxième trimestre 2 a vu une augmentation moyenne de 2021 % des attaques de phishing sur les échanges de cryptomonnaies au cours des trois premiers mois de l'année, les chercheurs prévoyant que l'industrie de la cryptographie « continuera d'être agressivement ciblée par les acteurs malveillants via les médias sociaux. dans les prochains trimestres.

Les attaques de phishing ciblent la cryptographie

"À mesure que les marchés des crypto-monnaies et des actifs numériques mûrissent, les approches des pirates informatiques pour compromettre les échanges, les propriétaires d'actifs et d'autres parties de l'écosystème crypto-financier évoluent également", a déclaré LaCour. Décrypter.

Selon LaCour, la volonté des institutions financières de proposer des véhicules de crypto-monnaie à leurs clients, Liste récente de Coinbase sur le Nasdaq, et Bitcoin atteignant un niveau record au deuxième trimestre, ont tous abouti à une attention (et une validation) accrue envers le secteur, avec davantage d'investisseurs entrant dans l'espace. Cela signifie que « partout où l’argent afflue, les pirates informatiques suivront », a-t-il déclaré.

"Avec Bitcoin à nouveau au-dessus de 45,000 XNUMX $ et l'ensemble du marché de la cryptographie valant plus de $2 billions aujourd’hui, nous prévoyons que les pirates continueront de se concentrer fortement sur ce marché au troisième trimestre », a déclaré LaCour.

Dans le même temps, les chercheurs voient des signes positifs à l’horizon, notamment la capacité améliorée des gouvernements à récupérer les paiements des crypto-ransomwares, comme ce fut le cas avec Pipeline Colonial plus tôt cette année, ainsi que la volonté de l’industrie de travailler ensemble sur des solutions de sécurité.

Ce dernier, selon LaCour, a pu être observé lors de la récente Attaque de 600 millions de dollars sur le Réseau Poly, au fur et à mesure des échanges et stablecoin les fournisseurs ont accepté de refuser les transactions provenant des adresses associées aux pirates.

"D'une certaine manière, la" confiance informatique "qu'offrent les registres numériques et les cryptomonnaies devrait permettre à ces systèmes d'être plus sécurisés à long terme", a-t-il ajouté. "Mais aujourd'hui, leur sécurité dépend de leur maillon le plus faible, qui est nombreux."

La société estime que les récentes mesures gouvernementales montrent clairement qu’une ou plusieurs agences finiront par intervenir pour réglementer davantage le marché de la cryptographie autant qu’elles le peuvent. Cependant, même si la lutte pour le pouvoir entre ces agences se poursuit, les investisseurs restent essentiellement « livrés à eux-mêmes », sans aucune des protections accordées aux autres classes d’actifs, comme l’assurance FDIC.

En tant que tels, les investisseurs en cryptographie « devraient faire preuve de niveaux de diligence supplémentaires quant à l’endroit où ils détiennent leurs actifs et aux types de mesures de sécurité proposées ».

Source : https://decrypt.co/78715/crypto-exchanges-see-10x-increase-phishing-attacks-says-new-report