Международная компания Group-IB, специализирующаяся на предотвращении и расследовании киберпреступлений, опубликовала сегодня выводы собственного исследования основных рисков информационной безопасности для криптоиндустрии и составила рейтинг основных угроз для проектов первичного размещения токенов, так называемых ICO.
По словам экспертов в области кибербезопасности, за год количество атак на каждое ICO выросло в 10 раз, и в среднем, более 100 атак совершается за время ICO. Такими атаками чаще всего являются фишинг, дефейс (подмена сайта в процессе ICO), DDoS, а также целенаправленные атаки с целью компрометации секретных ключей и получения контроля над счетами. Более того, в качестве инструментария мошенники все чаще используют модифицированные трояны, которые ранее применялись для хищений в банках.
Лавинообразный рост количества угроз и успешных хищений в сфере ICO
Директор по работе с частными клиентами Group-IB, Руслан Юсуфов, отметил: «В большинстве случаев, в процессе ICO проекты сталкиваются с фишингом, дефейсами сайтов, компрометацией аккаунтов администраторов (Slack, Telegram), а также с уязвимостями в собственных смарт-контрактах. По-прежнему опасными остаются и DDoS-атаки, которые, как правило, используются в комбинации с фишинговыми сайтами. Недоступность основной площадки проекта позволяет перенаправить инвесторов на поддельные сайты. Кроме этого, известны случаи вымогательства за прекращение атаки. Большинство проектов неправильно конфигурирует анти-DDoS защиту. При этом DDoS атакам подвергается практически каждый проект, выходящий на ICO. Несмотря на то, что для реализации таких атак нужна достаточно серьезная технологическая подготовка, подобные сервисы доступны на черном рынке. Что касается фишинга, зачастую, преступникам не нужно обладать глубокими техническими навыками для организации такой атаки. Большинство атак задействуют традиционные и хорошо отработанные методы, которые отлично работают и при хищении криптовалюты у конечных пользователей. Большинство проектов недооценивает риски кибербезопасности, что приводит к лавинообразному росту количества угроз и успешных хищений».
«В течение всего прошлого 2017 года, мы сталкивались с примерами адаптации хакерского инструментария под криптоиндустрию. Так, банковский троян TrickBot получил дополнительный функционал для кражи средств со счетов в Coinbase еще в августе 2017 года. Функционал для атаки криптокошельков был добавлен и в другой банковский троян — Tinba. CryptoShuffler подменяет адрес кошелька в буфере обмена, Quant Trojan отправляет злоумышленникам найденную на пользовательских устройствах информацию о доступе к кошелькам, а Android-бот «Red Alert» подменяет в браузерах жертв страницы авторизации на сайтах бирж и облачных кошельков», добавил Илья Обушенко, эксперт по безопасности Group-IB.
Хакеры считают проекты ICO легкой наживой
В Group-IB делают неутешительные выводы: количество и частота атак на криптовалютные проекты (биржи, кошельки, обменники, фонды) будет расти. Рост курсов криптовалют привлекает в этот сегмент все большее число злоумышленников. Мошеннические фишинг-схемы с использованием крипто-брендов будут усложняться; социальные векторы атак будут развиваться; увеличится число хищений у владельцев монет; Android-трояны будут атаковать владельцев криптовалют. Хакеры считают проекты, выходящие на ICO, легкой наживой, тогда как эта модель привлечения средств теперь привлекает миллиарды долларов.
