Group-IB: за полтора года хакеры украли с криптовалютных бирж $882 млн

За 2017 год и первые 9 месяцев 2018 года хакеры взломали 14 криптовалютных бирж и нанесли ущерб на $882 млн. Об этом заявили эксперты специализирующейся на кибербезопасности компании Group-IB.

Пять из 14 торговых платформ (Yapizon, Coinis, YouBit, Bithumb, Coincheck) атаковали северокорейские хакеры из группы Lazarus.

Эксперты отметили, что чаще всего для атаки на криптобиржи и ICO-проекты злоумышленники используют целевой фишинг. Например, отправляют фейковые резюме с зараженным документом.

В случае со взломанными пятью криптобиржами после фишинга группа Lazarus проводила разведку локальной сети. Хакеры искали сервера, на которых велась работа с приватными кошельками площадок.

«В начале 2018 года внимание хакеров к криптобиржам только возросло, поэтому мы ожидаем, что такие группы, как Silence, MoneyTaker и Cobalt, могут провести несколько успешных взломов», — заявили эксперты Group-IB.

В отчете также отмечается, что в 2017 году кибермошенники завладели 10% всех привлеченных во время ICO инвестиций. Специалисты Group-IB добавили, что одна неназванная крупная группировка похищает около $1 млн инвестиций в месяц. Однако аналитики утверждают, что наибольший ущерб нанесли сами организаторы ICO — 80% проектов не выполнили обязательства перед инвесторами и исчезли после сбора средств.

В 2018 году аналитики зафиксировали несколько случаев кражи информации об ICO-инвесторах с целью ее дальнейшей продажи или шантажа. Отмечается, что в последнее время среди мошенников обретает популярность похищение white paper чужого проекта.

Group-IB заявила, что в 2019 году криптобиржи станут новой целью для более «агрессивных хакерских групп», атакующих банки, а количество целенаправленных атак на площадки только увеличится.

Напомним, согласно отчету CipherTrace, ущерб от взломов биткоин-бирж и торговых платформ только за первые девять месяцев 2018 года составил $927 млн.

Скачивайте приложение ForkLog для Android-смартфонов!