חילופי קריפטו ראו עלייה פי 10 במספר דיגיות מדווח דו"ח חדש

בעוד שהנפח הכולל של התקפות דיוג בכל התעשיות במחצית הראשונה של 2021 זינק ב-22% בהשוואה לתקופה המקבילה אשתקד, בורסות מטבעות קריפטוגרפיים ראו עלייה מסיבית פי 10 בדיוג, טוען האחרון לדווח על ידי חברת מודיעין איומי סייבר PhishLabs.

מתקפת פישינג היא כזו שבה הקורבן מקבל מייל או התראה המזכירה הודעה רשמית מחברה או אפילו עמית, אך למעשה היא תכסיס לחילוץ מידע רגיש על הנמען. לאחר מכן ניתן יהיה להשתמש במידע זה כדי לגשת לפרטי בנק או לחשבונות חליפין קריפטו.

יש לציין כי חלק ניכר ממתקפות הדיוג מתרחש בפלטפורמות המדיה החברתית, שבהן מתרחשת מרבית הפעילות והתקשורת, כאשר שילוב של התקפות מותג, מנהלים ועובדים מהווים יותר ממחצית (54.7%) מכולן. התקפות מדיה חברתית על מגזר מטבעות הקריפטו.

"שחקנים רעים ממשיכים להשתמש בדיוג כדי לחלץ מידע קנייני, ומפתחים דרכים מתוחכמות יותר לעשות זאת בהתבסס על צמיחה בתחומים כמו מטבעות קריפטוגרפיים ואתרים המשתמשים בכניסה יחידה", אמר ג'ון לאקור, מייסד ו-CTO של PhishLabs.

לפי ממצאי החברה, ברבעון השני של 2 נרשמה עלייה ממוצעת של 2021% בהתקפות פישינג בבורסות מטבעות קריפטוגרפיים בשלושת החודשים הראשונים של השנה, כאשר החוקרים צופים שתעשיית הקריפטו "תמשיך להיות ממוקדת באגרסיביות על ידי גורמי איומים באמצעות מדיה חברתית ברבעונים הבאים".

התקפות דיוג מכוונות לקריפטו

"ככל ששווקי המטבעות הקריפטוגרפיים והנכסים הדיגיטליים מתבגרים, כך גם הגישות של האקרים להתפשר על בורסות, בעלי נכסים וחלקים אחרים של המערכת הקריפטו-פיננסית", אמר לה-קור פענוח.

לפי LaCour, נכונותם של מוסדות פיננסיים להציע רכבי מטבעות קריפטוגרפיים ללקוחותיהם, הרישום האחרון של Coinbase בנאסד"ק, ו ביטקוין שהגיעו לשיא של כל הזמנים ברבעון השני, כולם הביאו להגברת תשומת הלב (ותיקוף) לענף, עם יותר משקיעים שנכנסו לתחום. זה, בתורו, אומר ש"כל מקום שבו כסף זורם פנימה, האקרים ילכו בעקבותיו", אמר.

"עם ביטקוין שוב מעל $45,000, וכל שוק הקריפטו שווה יותר 2 טריליון דולרים היום, אנו מצפים שנמשיך לראות התמקדות חזקה מהאקרים בשוק זה ברבעון השלישי", אמר LaCour.

במקביל, החוקרים רואים סימנים חיוביים באופק, כולל היכולת המשופרת של הממשלות להחזיר תשלומי כופר קריפטו - כפי שהיה במקרה של צינור קולוניאלי מוקדם יותר השנה, כמו גם הנכונות של התעשייה לעבוד יחד על פתרונות אבטחה.

את האחרון, לפי LaCour, ניתן היה לראות במהלך האחרון פיגוע של 600 מיליון דולר ברשת פולי, כבורסה ו stablecoin ספקים הסכימו לסרב לעסקאות המגיעות מהכתובות הקשורות להאקרים.

"במובנים מסוימים, ה'אמון החישובי' שספר חשבונות דיגיטלי ומטבעות קריפטוגרפיים מספקים אמור לאפשר למערכות אלו להיות בטוחות יותר בטווח הארוך", הוסיף. "אבל היום, הם בטוחים רק כמו החוליה החלשה שלהם, שיש הרבה מהם."

החברה מאמינה שפעולות ממשלתיות האחרונות מבהירות שסוכנויות אחת או יותר תתערב בסופו של דבר כדי להסדיר עוד יותר את שוק הקריפטו ככל יכולתן. עם זאת, בעוד מאבק הכוחות בין סוכנויות אלה נמשך, המשקיעים עדיין בעצם "בכוחות עצמם", ללא אף אחת מההגנות הניתנות לסוגי נכסים אחרים, כגון ביטוח FDIC.

ככזה, משקיעי קריפטו "צריכים להפעיל רמות נוספות של חריצות סביב היכן הם מחזיקים את נכסיהם, ואילו סוגי אמצעי אבטחה מוצעים."

מקור: https://decrypt.co/78715/crypto-exchanges-see-10x-increase-phishing-attacks-says-new-report