" В то время как общий объем фишинговых атак во всех отраслях в первой половине 2021 года вырос на 22% по сравнению с тем же периодом прошлого года, на биржах криптовалюты произошло 10-кратное увеличение фишинга, говорится в последнем отчете компании PhishLabs, занимающейся разведкой киберугроз.
Фишинговая атака - это атака, при которой жертва получает электронное письмо или уведомление, которое напоминает официальное уведомление от компании или даже коллеги, но на самом деле является уловкой для извлечения конфиденциальной информации о получателе. Затем эту информацию можно использовать для доступа к банковским реквизитам или счетам криптовалюты.
Примечательно, что значительная часть фишинговых атак происходит на платформах социальных сетей, где происходит большая часть активности и общения, причем более половины (54,7%) всех атак представляют собой комбинацию атак, связанных с брендом, руководителем и сотрудником. атаки социальных сетей на сектор криптовалюты.
«Злоумышленники продолжают использовать фишинг для кражи конфиденциальной информации и разрабатывают более изощренные способы для этого, основываясь на росте в таких областях, как криптовалюта и сайты, использующие единый вход», - сказал Джон ЛаКур, основатель и технический директор PhishLabs.
Хакер в белой шляпе спас $ 7500 украденного Ethereum
Согласно выводам компании, во втором квартале 2021 года количество фишинговых атак на криптовалютные биржи в течение первых трех месяцев года увеличилось в среднем на 13%, при этом исследователи ожидают, что криптоиндустрия «продолжит подвергаться агрессивным атакам со стороны злоумышленников через социальные сети. в будущих кварталах ».
Фишинговые атаки нацелены на криптовалюту
«По мере того, как рынки криптовалют и цифровых активов становятся зрелыми, появляются и подходы хакеров к компрометации бирж, владельцев активов и других частей крипто-финансовой экосистемы», - сказал ЛаКур Decrypt.
По словам ЛаКура, готовность финансовых учреждений предлагать своим клиентам средства криптовалюты, недавний листинг Coinbase на Nasdaq и рекордный рекорд Биткойн во втором квартале - все это привело к повышенному вниманию (и проверке) к отрасли с привлечением большего числа инвесторов. вход в пространство. Это, в свою очередь, означает, что «в любое место, куда поступают деньги, последуют хакеры», - сказал он.
«Поскольку биткойн снова превышает 45 000 долларов, а весь рынок криптовалют стоит сегодня более 2 триллионов долларов, мы ожидаем, что в третьем квартале хакеры по-прежнему будут уделять этому рынку серьезное внимание», - сказал ЛаКур.
В то же время исследователи видят позитивные признаки на горизонте, в том числе улучшенную способность правительств возвращать платежи от программ-вымогателей, как это было в случае с Colonial Pipeline ранее в этом году, а также готовность отрасли работать вместе над решениями безопасности.
Последнее, по словам ЛаКура, можно было увидеть во время недавней атаки на Poly Network на сумму 600 миллионов долларов, когда биржи и поставщики стейблкоинов согласились отказаться от транзакций, поступающих с адресов, связанных с хакерами.
«В некотором смысле «вычислительное доверие», которое обеспечивают цифровой реестр и криптовалюта, должно позволить этим системам быть более безопасными в долгосрочной перспективе», - добавил он. «Но сегодня они защищены настолько, насколько надежно их самое слабое звено, а их очень много».
«Слишком странно даже для криптографии» - уроки взлома Poly Network
Фирма считает, что недавние действия правительства делают очевидным, что одно или несколько агентств в конечном итоге вмешаются, чтобы и дальше регулировать рынок криптографии, насколько это возможно. Однако, несмотря на то, что борьба за власть между этими агентствами продолжается, инвесторы по-прежнему в основном «сами по себе», без какой-либо защиты, предоставляемой другим классам активов, таких как страхование FDIC.
Таким образом, криптоинвесторы «должны проявлять дополнительную осмотрительность в отношении того, где они хранят свои активы и какие меры безопасности предлагаются».
