მორიგი კრიპტოვალუტის შეტევა! რა ხდის მათ სასურველ მიზნად

  • 2022 წელს ჰაკერებმა მოიპარეს 3.8 მილიარდი დოლარი კრიპტოვალუტაში.
  • ამ ჰაკების მსხვერპლთა უმრავლესობა შეერთებულ შტატებშია.
  • კრიპტოპრენერები უფრო მეტად ზრუნავენ თავიანთი მონეტების შემუშავებითა და გამოშვებით, ვიდრე მათი კომპანიის დაცვაზე.

ციფრული ვალუტების ბაზარი სწრაფად ფართოვდება, 420 მილიონზე მეტი მომხმარებელი, 12,000-ზე მეტი კრიპტოვალუტა მიმოქცევაში და სავარაუდო ღირებულება 2.2 მილიარდი აშშ დოლარია 2026 წლისთვის. თუმცა, მისი სწრაფი განვითარების გამო, ის გახდა ონლაინ კრიმინალების სამიზნე. ხალხის მოტყუების მცდელობა. 

რა იზიდავს ჰაკერებს კრიპტოვალუტისკენ? 

ბიტკოინის, Ethereum-ისა და Tether-ის საბაზრო ღირებულებით, შესაბამისად, 330.6 მილიარდი, 152.6 მილიარდი და 68.2 მილიარდი დოლარი, კრიპტოვალუტით ტრეიდერები და საფულეები შეიძლება იყოს მაცდური სამიზნე ჰაკერებისთვის. ბლოკჩეინის მონაცემთა კომპანია Chainanalysis-მა განაცხადა, რომ 2022 წელს კრიპტოჰაკერებმა მოიპარეს 3.8 მილიარდი დოლარი კრიპტოვალუტაში.

მავნე მსახიობებმა 162.5 მილიონი დოლარი მოიპარეს ბიტკოინის ბაზრის პროვაიდერის Wintermute-ის ცხელ საფულეზე წვდომით 2022 წლის სექტემბერში. კრიპტოვალუტის საფულეს, რომელიც ხელმისაწვდომია ონლაინ და საშუალებას აძლევს ტრანზაქციას განახორციელოს მისი მფლობელისა და სხვების საფულეს შორის, მოიხსენიება როგორც „ცხელი საფულე“. ჰაკერებმა მიაღწიეს ამას პროფანიტის ხელსაწყოს პირადი გასაღებების ხარვეზის გამოყენებით. პირადი გასაღებები არის უსაფრთხო კოდი, რომელიც საშუალებას აძლევს კრიპტოვალუტის საფულის მფლობელს განახორციელოს ტრანზაქციები და დაამტკიცოს საფულის საკუთრება. მაგრამ, თუ ეს გასაღებები კომპრომეტირებულია, მას შეუძლია ბოროტი მხარეების წვდომა კრიპტოვალუტის საფულეზე.

რომელი მავნე პროგრამა თავს დაესხა კრიპტო ინვესტორებს 

ორი ახალი საშიში კომპიუტერული პროგრამა, რომლებიც გადაცემულია უცნობი წყაროებით, რომლებიც სპეციალურად მიზნად ისახავს დესკტოპის კრიპტო ინვესტორებს, აღმოაჩინა Malwarebytes ანტი-მავნე პროგრამამ.

საფრთხეების კვლევის ფირმა Cisco Talos-ის თანახმად, MortalKombat გამოსასყიდი პროგრამა და Laplas Clipper ვირუსი 2022 წლის დეკემბრიდან აქტიურად ცოცავს ინტერნეტში და იპარავს კრიპტოვალუტას დაუცველი ინვესტორებისგან. როგორც უკვე აღვნიშნეთ, კამპანიის მსხვერპლთა უმრავლესობა შეერთებულ შტატებშია, უფრო მცირე პროპორციით გაერთიანებულ სამეფოში, თურქეთსა და ფილიპინებში.

ეს მავნე პროგრამის სკანირების მონაცემები ინახება მომხმარებლის ბუფერში, რომელიც, როგორც წესი, არის სიმბოლოებისა და რიცხვების სტრიქონი, რომელიც მომხმარებელმა დააკოპირა. როდესაც საფულის მისამართები კოპირდება ბუფერში, მავნე პროგრამა ცნობს მათ და ცვლის მათ სხვა მისამართით. 

შეტევა ხორციელდება მაშინ, როდესაც მომხმარებლები ყურადღებას არ აქცევენ გამგზავნის საფულის მისამართს, რაც გამოიწვევს კრიპტოვალუტის გაგზავნას უსახელო თავდამსხმელთან.

რატომ არიან კრიპტო კომპანიები უფრო დაუცველები თავდასხმების მიმართ

მიუხედავად იმისა, რომ პირველი კრიპტოვალუტა, eCash, შეიქმნა Digicash-ის მიერ 1990 წელს, 2009 წელს ბიტკოინის გაშვებამდე კრიპტოვალუტა ფართოდ იქნა მიღებული. ბაზარზე შესვლის სურვილი შეიძლება მიუთითებდეს, რომ ეგრეთ წოდებული კრიპტოპრენერები უფრო მეტად ზრუნავენ თავიანთი მონეტის შემუშავებითა და გამოშვებით, ვიდრე მათი კომპანიის დაცვაზე, იმის გათვალისწინებით, რომ ყოველდღიურად 100-მდე ახალი კრიპტოვალუტა გენერირდება და იჭრება.

მიმდინარე წლის იანვარში ცნობილი გახდა, რომ ჰაკერებმა 415 მილიონი დოლარის ღირებულების კრიპტოვალუტა მოიპარეს გაუქმებული FTX ბირჟიდან. მას შემდეგ, რაც FTX-ის ადვოკატებმა და კონსულტანტებმა დაადგინეს 5.5 მილიარდი დოლარის აქტივები, რომლებიც საჭიროებდა აღდგენას, მოპარული ბიტკოინი ამ აქტივების დაახლოებით მეათედს შეადგენს, დანაკარგი აღმოჩნდა. 

პროკურორებმა დააფიქსირეს, რომ 370 მილიონ დოლარზე მეტი კრიპტოვალუტა "გაქრა ბირჟიდან", საერთაშორისო საინფორმაციო ორგანიზაცია Insider-მა ივარაუდა, რომ მოპარული cryptocurrency „შეიძლება უკავშირდებოდეს კიბერშეტევას, რომელიც განხორციელდა FTX-ის გაკოტრების გამოცხადებიდან რამდენიმე საათის შემდეგ“.

2022 წლის დეკემბრიდან თავდასხმები განხორციელდა როგორც მცირე, ისე მსხვილ ორგანიზაციებზე, ასევე კერძო პირებზე. მავნე ელ.ფოსტის დანართი შეტყობინებაში, როგორც წესი, არის ის, თუ როგორ ვრცელდება მავნე პროგრამა. 

ელფოსტა, რომელსაც აქვს ა cryptocurrency თემა, აღნიშნავს, რომ თქვენი ერთ-ერთი გადახდის დრო ამოიწურა და ხელახლა უნდა გაიგზავნოს. იმის გათვალისწინებით, თუ რამდენი დრო დასჭირდება ბიტკოინის ზოგიერთი გადახდების დამუშავებას, მიმღებები შეიძლება უფრო დაინტერესდნენ ამით.

ნენსი ჯ ალენი
ნენსი ჯ. ალენის უახლესი პოსტები (ყველა)

წყარო: https://www.thecoinrepublic.com/2023/02/20/another-cryptocurrency-attack-what-makes-them-a-desirable-target/