Gli scambi di criptovalute vedono un aumento di 10 volte degli attacchi di phishing secondo un nuovo rapporto

Mentre il volume complessivo degli attacchi di phishing in tutti i settori nella prima metà del 2021 è aumentato del 22% rispetto allo stesso periodo dell'anno scorso, gli scambi di criptovalute hanno visto un massiccio aumento di 10 volte del phishing, afferma l'ultimo rapporto dalla società di intelligence sulle minacce informatiche PhishLabs.

Un attacco di phishing è un attacco in cui la vittima riceve un'e-mail o una notifica che assomiglia a un avviso ufficiale da un'azienda o addirittura da un collega, ma in realtà è uno stratagemma per estrarre informazioni sensibili sul destinatario. Queste informazioni potrebbero quindi essere utilizzate per accedere ai dettagli bancari o ai conti di scambio di criptovalute.

In particolare, una parte significativa degli attacchi di phishing si sta verificando sulle piattaforme di social media, dove si svolge la maggior parte dell'attività e della comunicazione, con una combinazione di attacchi di impersonificazione di marchi, dirigenti e dipendenti che rappresentano più della metà (54.7%) di tutti attacchi dei social media al settore delle criptovalute.

"I malintenzionati continuano a utilizzare il phishing per rubare informazioni proprietarie e stanno sviluppando modi più sofisticati per farlo in base alla crescita in aree come le criptovalute e i siti che utilizzano il single-sign-on", ha affermato John LaCour, fondatore e CTO di PhishLabs.

Secondo i risultati dell'azienda, il secondo trimestre del 2 ha visto un aumento medio del 2021% degli attacchi di phishing sugli scambi di criptovalute nei primi tre mesi dell'anno, con i ricercatori che anticipano che l'industria delle criptovalute "continuerà a essere presa di mira in modo aggressivo dagli attori delle minacce attraverso i social media. nei prossimi trimestri».

Gli attacchi di phishing prendono di mira le criptovalute

"Mentre i mercati delle criptovalute e degli asset digitali maturano, crescono anche gli approcci degli hacker per compromettere gli scambi, i proprietari degli asset e altre parti dell'ecosistema cripto-finanziario", ha detto LaCour decrypt.

Secondo LaCour, la volontà degli istituti finanziari di offrire veicoli di criptovaluta ai propri clienti, La recente quotazione di Coinbase sul Nasdaq, e Bitcoin raggiungere il massimo storico nel secondo trimestre ha portato a una maggiore attenzione (e convalida) al settore, con più investitori che entrano nello spazio. Questo, a sua volta, significa che "qualsiasi luogo in cui scorre il denaro, gli hacker lo seguiranno", ha affermato.

"Con Bitcoin di nuovo sopra i $ 45,000 e l'intero mercato delle criptovalute vale oltre $ 2 trilioni oggi, prevediamo che continueremo a vedere una forte attenzione da parte degli hacker su questo mercato nel terzo trimestre", ha affermato LaCour.

Allo stesso tempo, i ricercatori vedono segnali positivi all’orizzonte, inclusa una maggiore capacità dei governi di recuperare i pagamenti dei ransomware crittografici, come nel caso di Pipeline coloniale all'inizio di quest'anno, nonché la volontà del settore di collaborare su soluzioni di sicurezza.

Quest'ultimo, secondo LaCour, potrebbe essere visto durante il recente Attacco da 600 milioni di dollari sul Poly Network, come scambi e stablecoin i provider hanno accettato di rifiutare le transazioni provenienti dagli indirizzi associati agli hacker.

"In un certo senso la 'fiducia computazionale' fornita dal registro digitale e dalla criptovaluta dovrebbe consentire a questi sistemi di essere più sicuri nel lungo termine", ha aggiunto. “Ma oggi sono sicuri tanto quanto il loro anello più debole, che ce ne sono molti”.

L'azienda ritiene che le recenti azioni del governo rendano evidente che una o più agenzie alla fine interverranno per regolare ulteriormente il mercato delle criptovalute il più possibile. Tuttavia, mentre la lotta di potere tra queste agenzie continua, gli investitori sono ancora essenzialmente "da soli", senza nessuna delle protezioni offerte ad altre classi di attività, come l'assicurazione FDIC.

Pertanto, gli investitori in criptovalute "dovrebbero esercitare ulteriori livelli di diligenza riguardo a dove detengono i loro beni e che tipo di misure di sicurezza vengono offerte".

Fonte: https://decrypt.co/78715/crypto-exchanges-see-10x-increase-phishing-attacks-says-new-report