Ripple будет делиться разведданными о северокорейских хакерах с криптовалютной индустрией для борьбы с постоянно совершенствующимися тактиками атак — от уязвимостей в коде до социальной инженерии.
BlockBeats News, 5 мая: Ripple сообщила, что в настоящее время делится своей внутренней угрозоведческой информацией о северокорейских хакерах с индустрией криптовалют. Этот шаг переопределил реакцию отрасли на постоянно меняющуюся тактику атак из КНДР. Никто не обнаружил уязвимостей и не атаковал смарт-контракты. Северокорейские хакеры месяцами сближались с одним из участников Drift, установили вредоносное ПО на его устройство и похитили ключи. Когда было переведено 285 миллионов долларов, все системы, которые должны были выявить действия злоумышленников, не зафиксировали никаких отклонений.
Так описывают это событие Ripple и организация по обмену угрозоведческой информацией в криптоиндустрии Crypto ISAC в понедельник, объявляя, что Ripple теперь делится своими внутренними данными о северокорейских злоумышленниках с другими участниками отрасли. Волна взломов DeFi с 2022 по 2024 год, в результате которой эксплуатировался исходный код, позволила злоумышленникам за считанные минуты выводить средства, используя уязвимости смарт-контрактов. Но по мере укрепления мер безопасности тактика сместилась с технической стороны на человеческий фактор. Атакующие устраивались на работу в криптовалютные компании, проходили проверки биографии, участвовали в видеозвонках Zoom, месяцами выстраивали доверие и затем осуществляли атаки, которые не могли выявить традиционные средства безопасности — потому что злоумышленники уже находились внутри.
Сейчас Ripple предоставляет Crypto ISAC данные профилей, позволяющие идентифицировать эту схему в различных компаниях, включая профили LinkedIn, адреса электронной почты, местоположение и контактную информацию — эти сведения позволяют командам безопасности определить, что кандидат, с которым у них только что прошло собеседование, оказался тем же самым злоумышленником, не прошедшим проверку в трех других компаниях на прошлой неделе. Кроме того, инцидент с Kelp, в ходе которого было похищено ETH на сумму 292 миллиона долларов при атаке, также публично приписывается группе Lazarus. В результате общий ущерб от инцидентов с Drift и Kelp в апреле превысил 500 миллионов долларов, причем все атаки связаны с действиями представителей одной и той же страны в течение одного месяца.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Оптимистичный прогноз от JPMorgan: укрепление иены может смягчить давление на японские государственные облигации, а сектор искусственного интеллекта и полупроводников Японии может восстановиться раньше ожидаемого.
JPMorgan считает, что укрепление иены может ослабить давление на рост доходности японских государственных облигаций и, в свою очередь, ускорить восстановление акций искусственного интеллекта (AI) и полупроводников, котирующихся на токийской бирже.
Поглощение Teck Resources за 35 миллиардов долларов запускает переоценку стоимости, Anglo American (AAUKF.US) получает рейтинг "опережать рынок" от банка Scotiabank.
Scotiabank впервые включи л Anglo American (AAUKF.US) в область своих исследований, присвоив ему рейтинг «опередит рынок» и установив целевую цену в 52 фунта стерлингов за акцию.
Цены на крипто
Далее
