BTC / USD
3,616.67
0.05%
(+1.89)
ETH / USD
123.36
0.12%
(+0.15)
XRP / USD
0.30
0.56%
(-0)
LTC / USD
43.84
2.21%
(+0.95)
EOS / USD
2.87
0.35%
(+0.01)
BCH / USD
121.59
0.35%
(-0.43)
ADA / USD
0.04
0.05%
(-0)
XLM / USD
0.08
3.25%
(-0)
NEO / USD
8.18
2.85%
(-0.24)
XEM / USD
0.04
2.67%
(-0)
DASH / USD
80.60
0.7%
(+0.56)
USDT / USD
0.99
0.04%
(-0)
BNB / USD
10.61
8.38%
(+0.82)
QTUM / USD
1.92
2.13%
(+0.04)
XVG / USD
0.01
2.79%
(0)
ONT / USD
0.64
69.3%
(+0.37)
ZEC / USD
51.10
1.12%
(-0.58)
STEEM / USD
0.32

Северокорейские хакеры украли $571 млн. в криптовалюте

0 2

Сообщается, что печально известная группа хакеров из Северной Кореи, получившая название «Lazarus», сумела украсть более полумиллиарда долларов в криптовалюте.

Ежегодный отчет от поставщика услуг по кибербезопасности Group-IB сообщает, что «с января 2017 года Lazarus провела от 14 хаков криптобирж, получив 571 миллион долларов от атак». Эта новость подтверждает заявления официальных лиц Южной Кореи, которые сообщили в феврале, что северокорейские хакеры, вероятно, украли десятки миллионов долларов в криптовалютах в 2017 году.

Как сообщалось ранее, Национальная разведывательная служба Южной Кореи сообщила, что фишинг-мошенничество и другие методы преступников из Северной Кореи унесли десятки миллиардов средств клиентов. Власти также изучали, стояли ли те же самые хакеры за январским взломом криптобиржи Coincheck, в результате чего было взято украдено более 500 миллионов долларов в криптовалюте, хотя конкретно Lazarus не упоминался.

В целом, Group-IB также указывает, что в общей сложности с 2017 по 2018 год было украдено $882 миллиона в криптовалюте на разных биржах. Поставщик услуг безопасности сообщает:

Число атак, нацеленных на криптобиржи, скорее всего, будет расти, а хакеры более склонны атаковать именно крипто-компании, чем традиционные финансовые институты, такие как банки.

В сводке также рассматриваются методы, используемые хакерами для проведения своих атак. Фишинговые атаки, социальная инженерия и вредоносное ПО являются наиболее распространенными инструментами для получения средств киберпреступниками. Исследователи указывают на то, что фишинг, нацеленный на отдельных лиц или организации, через электронную почту, — это «главный вектор атаки» в корпоративных сетях. Отчет добавляет:

После того, как локальная сеть успешно взломана, хакеры просматривают ее, чтобы найти рабочие станции и серверы, используемые для работы с приватными криптовалютными кошельками.

Кроме того, по словам Group-IB, с начала 2017 года хакеры похитили до 10% средств, собранных на ICO, за счет совершения фишинг-атак.

Исследователи сообщают, что инвесторы спешат участвовать в продажах токенов, не уделяя достаточного внимания их безопасности, часто падая на уловки мошенников, такие как поддельные веб-сайты. Один из наиболее ярких примеров —  поддельный сайт ICO для Telegram, привлекший потенциальных инвесторов в марте.

Group-IB далее предупреждает, что майнинг-пулы также являются заманчивой целью для хакеров, заявляя, что «злоумышленники могут использовать Атаку 51 для захвата сетей, как это произошло в ряде криптопроектов в этом году».

Источник: cryptellect.net

Комментарии
Loading...