sell_off (sell_off) wrote,
sell_off
sell_off

Group-IB: ущерб от 14 кибератак на криптобиржи составил $882 млн

Group-IB: ущерб от 14 кибератак на криптобиржи составил $882 млн


17.10 11:30


Москва, 17 октября - "Вести.Экономика"

По данным экспертов Group-IB, в 2017 г. и первые 9 месяцев 2018 г. ущерб от целевых атак на криптобиржи составил $882 млн. За этот период были взломаны как минимум 14 криптобирж, и 5 из них атакованы северокорейской хакерской группой Lazarus, в том числе японская биржа Coincheck, потерявшая $534 млн.

Эти данные приведены в ежегодном отчете Hi-Tech Crime Trends 2018, представленном Дмитрием Волковым, CTO Group-IB, на прошедшей международной конференции CyberСrimeCon2018. Один из блоков отчета посвящен анализу деятельности хакеров и мошенников в криптоиндустрии.

В большинстве случаев при атаках на криптобиржи хакеры используют традиционные инструменты и схемы, такие как целевой фишинг, социальная инженерия, загрузка вредоносных программ, дефейс сайта. В результате одной успешной атаки хакеры могут украсть десятки миллионов долларов в криптовалюте с минимальным риском быть пойманными, поскольку анонимность при проведении транзакций позволяет злоумышленникам достаточно безопасно вывести средства.

Основным вектором проникновения в корпоративные сети криптобирж является целевой фишинг. Например, злоумышленники отправляют поддельные резюме с темой "Engineering Manager for Crypto Currency job" и документом во вложении "Investment Proposal.doc", за которым скрывается вредоносная программа.

За последние полтора года северокорейская группа Lazarus атаковала как минимум 5 криптобирж: Yapizon, Coinis, YouBit, Bithumb, Coinckeck. После заражения хакеры проводили разведку локальной сети, чтобы найти компьютеры или серверы, на которых велась работа с приватными кошельками криптобирж.

“В прошлом году мы предупреждали, что у хакеров, которые могут профессионально провести целенаправленную атаку, появилась новая цель — криптобиржи, — напомнил Дмитрий Волков, технический директор Group-IB. — От рук организованных хакерских группировок за последние несколько лет пострадали крупные торговые площадки, некоторые из которых после взлома объявили о банкротстве. Например, Bitcurex, YouBit, Bitgrail. В начале 2018 г. внимание хакеров к криптобиржам только возросло, поэтому мы ожидаем, что такие группы, как Silence, MoneyTaker и Cobalt, могут провести несколько успешных взломов криптобирж”.

ICO: более 56% средств было похищено с помощью фишинга

Хакеры наносят значительный ущерб ICO-проектам: атакуют фаундеров, членов коммьюнити, сами платформы. В 2017 г. было похищено более 10% всех привлеченных инвестиций, а 80% проектов не выполнили обязательства перед инвесторами и исчезли после сбора средств.

Несмотря на пессимистические прогнозы, финансирование ICO-проектов в текущем году увеличилось: только за первое полугодие 2018 г. ICO-проекты собрали почти $14 млрд — в два раза больше, чем за весь 2017 г. ($5,5 млрд), по данным исследования CVA и PwC. Таким образом, в результате одной успешной атаки у злоумышленников есть возможность украсть значительно больше средств.

В 2018 г. атакам подверглись проекты, проводящие закрытый раунд ICO. Например, проект TON (Telegram Open Network), основанный Павлом Дуровым, подвергся фишинговой атаке, в результате чего злоумышленникам удалось украсть около $35 тыс. в Ethereum. Шквал DDoS-атак, лавина сообщений в каналы Telegram и Slack, спам по списку рассылок, как правило, происходит именно в день старта продаж токенов в рамках проведения ICO.

Наиболее популярным инструментом атак на ICO остается фишинг: на него приходится около 56% украденных средств. В разгар "криптовалютной лихорадки" все стремятся как можно быстрее купить токены (зачастую они продаются с большой скидкой) и не обращают внимания на такие мелочи, как подмененные домены. Крупная фишинговая группировка похищает около $1 млн в месяц.

Фишинговые атаки на ICO-проекты не всегда проводятся для кражи денег. В этом году зафиксировано несколько случаев кражи баз данных инвесторов, участвующих в ICO. Такая информация впоследствии может продаваться на теневых хакерских форумах или использоваться для шантажа. Относительно новой распространенной схемой мошенничества на рынке ICO стала кража White Paper-проекта и представление идентичной идеи под своим брендом. Мошенники создают лендинг под новым брендом и с новой командой, но с ворованным описанием, и объявляют о проведении ICO.

Прогнозы: в группе риска — ICO, криптобиржи и майнинг-пулы

Атаки на ICO по-прежнему будут актуальными для всех проектов, которые способны привлечь хорошие инвестиции. Для частных инвесторов, работающих с криптовалютами, основной угрозой останется фишинг и вредоносные программы.

В 2019 г. криптобиржи станут новой целью для наиболее агрессивных хакерских групп, атакующих банки. Количество целенаправленных атак на криптобиржи возрастет. Мошеннические фишинг-схемы с использованием криптобрендов будут усложняться. Уровень подготовки к фишинговым атакам также будет расти, все большее распространение получит автоматизация фишинга и использование готовых фишинг-наборов (Phishing-kits), в частности для атак на ICO.

Крупнейшие майнинг-пулы в мире могут стать целью не только киберпреступников, но и прогосударственных атакуюших. При определенной подготовке это может позволить им взять под контроль 51% мощностей для майнинга и захватить управление криптовалютой.


Подробнее: https://www.vestifinance.ru/articles/108676







Subscribe
Buy for 30 tokens
Buy promo for minimal price.
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments