Ataques a criptomonedas dan una perdida de 882 millones de dolares
Según un nuevo informe de análisis, los ataques cibernéticos dirigidos a los intercambios de criptomonedas dieron como resultado una pérdida total de $ 882 millones en 2017 y los tres primeros trimestres de 2018.
Más de 14 intercambios criptográficos fueron pirateados y los principales ataques están vinculados a hackers norcoreanos del grupo patrocinado por el estado de Lazarus.
El informe sobre delitos informáticos publicado por Group-IB incluye en la publicación anual Hi-Tech Crime Trends 2018. Group-IB, una compañía internacional especializada en la prevención e investigación de delitos cibernéticos.
Los grupos de piratas informáticos como Lazarus se dirigen a los intercambios de criptomonedas mediante el uso de herramientas tradicionales y métodos populares como el phishing, la ingeniería social, la distribución de malware y la desfiguración de sitios web.
Spear phishing sigue siendo el principal vector de ataque en las redes corporativas, los hackers solían enviar un CV falso con la línea de asunto "Gerente de Ingeniería para el trabajo de Moneda Crypto" o el archivo "Investment Proposal.doc" adjunto con malware incrustado, dijo el Grupo IB.
En 2017 y con los tres primeros trimestres de 2018, el número de intercambios de criptografía se ve comprometido. Puedes encontrar la lista completa aquí . Yapizon, Coinis, YouBit, Bithumb, Coinckeck son los cinco intercambios apuntados por el grupo Lazarus.
El último número de intercambios criptográficos sufrió muchos ataques, algunos de los intercambios como Bitcurex, YouBit, Bitgrail se declararon en bancarrota después de los ataques después de los ataques de hackeo.
"El año pasado, advertimos que los piratas informáticos lo suficientemente competentes para realizar un ataque dirigido podrían tener un nuevo objetivo: intercambios de criptomonedas", recordó Dmitry Volkov, CTO del Grupo IB.
Según el informe de Group_IB , en 2017 más del 10% de los fondos recaudados a través de ICO fueron robados, mientras que el 80% de los proyectos desaparecieron con el dinero sin cumplir con las obligaciones hacia sus inversores.
La suplantación de identidad (phishing) sigue siendo uno de los principales vectores de ataque dirigidos a los ICO, alrededor del 56% de todos los fondos robados como resultado de los ataques de suplantación de identidad.
Criptomoneda riesgos
El ataque a las OIC sigue siendo una amenaza para los posibles inversores, mientras que el Phishing y el malware seguirán siendo las amenazas más tangibles para los inversores privados de criptografía.
En 2019, los intercambios de criptomonedas serán un nuevo objetivo para los grupos de hackers más agresivos que suelen atacar a los bancos.
El phishing automatizado y el uso de los llamados "kits de phishing" se generalizarán, incluso para los ataques a los ICO.
Los grupos mineros más grandes del mundo pueden convertirse en el objetivo no solo de los ciberdelincuentes por motivos financieros, sino también de los piratas informáticos patrocinados por el estado.