PhishLabs: в 2021 году число фишинговых атак на биржи криптовалют выросло в десять раз
https://t.me/SkyRockSignalsPublic
#security
Согласно отчету компании PhishLabs, значительная часть фишинговых атак происходит с использованием социальных сетей. При этом более половины всех атак через социальные сети на криптовалютные компании (54.7%) включают использование бренда, имен руководителей и сотрудников фирмы.
«Злоумышленники продолжают использовать фишинг для кражи конфиденциальной информации и разрабатывают более изощренные способы, используя в своих целях быстрый рост криптовалютного сектора», - сказал основатель и технический директор PhishLabs Джон ЛаКур (John LaCour).
Аналитики рассчитали, что количество фишинговых атак на криптовалютные биржи в этом году росло в среднем на 13% каждый месяц. При этом исследователи ожидают, что криптовалютная индустрия «продолжит подвергаться агрессивным атакам через социальные сети».
«По мере того, как рынки криптовалют становятся более зрелыми, появляются и подходы хакеров к компрометации бирж, владельцев криптоактивов и других участников криптовалютной финансовой экосистемы», - сказал ЛаКур.
По его словам, готовность финансовых учреждений предлагать своим клиентам инструменты для инвестиций в криптовалюты, недавний листинг Coinbase на Nasdaq и рекордный рекорд рост цены BTC во II квартале — все это привело к повышенному вниманию к отрасли. Поэтому логично, что «в любое место, куда поступают деньги, приходят хакеры», - сказал он.
«Поскольку цена BTC снова превышает $45 000, а весь рынок криптовалют стоит сегодня почти $2 трлн, мы ожидаем, что в III квартале хакеры по-прежнему будут уделять этой индустрии повышенное внимание», - сказал ЛаКур.
В то же время исследователи видят и позитивные тренды, включая способность правительств возвращать платежи от криптовымогателей, как это было в случае с Colonial Pipeline, а также готовность участников отрасли объединиться для повышения безопасности. Последнюю тенденцию, по словам ЛаКура, можно было наблюдать во время недавней атаки на Poly Network, когда биржи и эмитенты стейблкоинов согласились отказаться от обработки транзакций, поступающих с адресов хакера.