บริษัทไซเบอร์จากมอสโกกลุ่ม IB ได้เปิดเผยแนวโน้มกังวลของแฮกเกอร์โจมตีโครงการซึ่งเพิ่มเงิน “เหรียญเริ่มต้นออนไลน์” หรือ ICOs ในระยะสั้น ตาม report ของพวกเขาออกในวันพุธ ของ ICO ถูกโจมตี 100 ครั้งต่อเดือนเฉลี่ย เน้นความเสี่ยงของการลงทุนใน cryptocurrency ออนไลน์
โจมตี 100 ICO หนึ่ง
กลุ่มวิเคราะห์การโจมตี 450 ต้นปี 2560 ในโครงการ ICO จากประเทศต่าง ๆ และพบว่า ส่วนใหญ่ของปัญหาเกิดจากช่องโหว่ใน cryptoservices โดยใช้เทคโนโลยี blockchain มีผล ICOs ทุกข์เกี่ยวกับการโจมตี 100 ภายในเดือนเฉลี่ย
“ตามกลุ่ม IB เฉลี่ย ICO แต่ละถูกโจมตี 100 ครั้งภายในเดือนนี้ การโจมตีดังกล่าวได้แก่ฟิชชิ่ง ยูโร และ DDoS เป็นการโจมตีเพื่อประนีประนอมกุญแจลับและปลอดภัยควบคุมบัญชี, “รายงานอธิบาย
มันมียังถูกตั้งข้อสังเกตว่า ระหว่างปี ความพยายามที่จะขโมยเงินจาก ICOs เพิ่มขึ้นสิบเท่า แสดงแนวโน้มกังวล นอกจากนี้กลุ่ม IB ยังเป็นส่วนหนึ่งของการศึกษาที่เผยแพร่ โดยเอินส์ทแอนด์ยัง ซึ่งถูกเน้นว่า ประมาณ $400 ล้านของ ICOs 3.7 พันล้านเหรียญสหรัฐที่ยกถูกขโมย
อันตรายกับโครงการ ICO
บริษัทได้รวบรวมคะแนนเป็นอันตรายกับนักลงทุนที่ ICOs และ cryptocurrency
ฟิชชิ่ง
ฟิชชิ่ง และยังคงถือว่าเป็นภัยคุกคามอันตรายที่สุด ตามรายงาน บัญชีมากถึง 50% ของเงินทั้งหมดที่ถูกขโมย และกลุ่มขนาดใหญ่ฟิชชิ่งสามารถขโมยจาก $30,000 ถึง $1,500,000 ต่อเดือน ฟิชชิ่งที่เกี่ยวข้องกับการปลอมแปลงอีเมล์และเว็บไซต์เพื่อขโมยข้อมูลประจำตัวการเข้าสู่ระบบและข้อมูลส่วนบุคคล นี่ไม่ใช่ภัยคุกคามเฉพาะโครงการ ICO แต่ผู้ค้า ผู้ที่เข้ารหัสลับ และอื่น ๆ เจ้าของ cryptocurrency
Deface หรือโจมตี
“ข้อผิดพลาดในการกำหนดค่าของเซิร์ฟเวอร์แอพลิเคชันเว็บ ประนีประนอมของโฮสติ้งรหัสผ่านหรือการใช้ซอฟต์แวร์ที่มีช่องโหว่เป็นสาเหตุทั่วไปที่แฮ็คเกิดขึ้น กลุ่ม IB กล่าวว่า
พวกเขาอธิบายเพิ่มเติมว่า แฮกเกอร์อาจแทนที่อยู่ที่กระเป๋าสตางค์ที่ใช้สำหรับการระดมทุนด้วยตนเอง และให้ CoinDash เว็บไซต์ถูกแฮค และกระเป๋าสตางค์ เปลี่ยนที่อยู่ เป็นตัวอย่าง CoinDash รายงานว่าสูญหาย 7.5 ล้านวิธีนี้
การโจมตีของ ‘สังคมเวกเตอร์’
กลุ่ม IB อธิบายว่า ชนิดของการโจมตีเป้าหมายสมาชิกโครงการผ่านสังคมเครือข่าย ฟอรั่ม และสื่อทรัพยากร
“ในเดือนสุดท้ายของ 2017 และต้น 2018 ผู้เชี่ยวชาญกลุ่ม IB บันทึกการระบาดของการทุจริตในสังคม ซึ่งอาชญากรใช้เทคนิควิศวกรรมสังคมรู้จัก (ข้อความจาก”ทีมรักษาความปลอดภัยของบริการ cryptocurrency การแจ้งเตือนของรางวัลใน เหรียญ คำเชิญมีส่วนร่วมในกิจกรรมของชุมชนที่สำคัญ ฯลฯ)”
อับ มันเป็นที่คาดการณ์ว่า จำนวนและความถี่ของการโจมตีในโครงการ ICO จะเพิ่มขึ้นเท่านั้น แฮกเกอร์จำนวนมากเห็นศักยภาพในการทำเงิน เป็น cryptocurrency เป็นที่นิยมมากขึ้น กลุ่ม IB ยังคาดการณ์ว่า ชิ่งจะกลายเป็นความซับซ้อนมากขึ้น ผู้ก่อตั้งโครงการและสมาชิกจะกลายเป็น เป้าหมายที่มีแนวโน้ม ขโมยเหรียญจะเพิ่มขึ้น และโทรจันที่ Android จะโจมตีเจ้าของ cryptocurrency