От кибератак больше всего пострадали США, РФ и КНР. «Анализ утечек учетных записей пользователей» фиксируется устойчивый рост числа скомпрометированных учетных записей пользователей криптовалютных бирж. Об этом говорится в исследовании компании Group-IB, которая занимается предотвращением кибератак, информирует портал Banki.ru. При всем этом к середине зимы нынешнего 2018 г число инцидентов, связанных с мошенничеством на криптобиржах, выросло на 689 процентов в сравнении со среднемесячным показателем 2017 года.
При всем этом подчеркивается, что большинство взломов произошли по вине самих клиентов, которые невнимательно относились к своим личных кабинетам. Исследование показало, что каждый третий пострадавший находится в США.
Главными причинами роста атак специалисты называют сразу два фактора: игнорирование двухфакторной идентификации и нежелание использовать сложные и уникальные пароли. Профессионалы вычислили 50 рабочих ботнетов, при помощи проводились кибератаки на пользователей криптовалютных бирж. При всем этом основная часть инфраструктуры, используемой для атак, размещена в США (56,1%) и Нидерландах (21,5%). Для взлома злоумышленники используют инструменты, предназначенные для атак на банки, отмечают в Group-IB. Указывается, что большинство собственников 720 взломанных аккаунтов, фигурирующих в исследовании, пренебрегали двухуровневую идентификацию, а каждый пятый пользователь счел приемлемым пароль короче 8-ми символов.
Создателями исследования также были проанализированы меры безопасности 19 криптобирж. Злоумышленникам удавалось похитить данные клиентов из-за ошибок в исходном коде, фишинговых атак, несанкционированного доступа к базе данных либо уязвимостей при хранении либо выводе средств. По крайней мере 5 торговых площадок подверглись целенаправленным атакам.
«Волнообразная активизация мошенников и повышенное внимание хакерских группировок к криптоиндустрии, модификация вредных программ под криптовалюты, а кроме этого существенные объемы украденных средств, — все это сигнализирует о том, что рассматриваемая отрасль еще не готова защищать себя и собственных пользователей», — комментирует руководитель департамента особых проектов компании Group-IB Руслан Юсуфов. В первую очередь, двухфакторную аутентификацию необходимо сделать обязательной опцией для всех пользователей и их операций, стабильно проводить аудит защищенности ИТ-инфраструктуры самой биржи и связанных с ней сервисов, а еще выделять ресурсы на обучение и повышение осведомленности персонала в области безопасности, начиная от топ-менеджмента (фаундеров) и заканчивая рядовыми сотрудниками. «Приблизительно в 2018 году количество инцидентов будет увеличиваться», — заявляет начальник департамента особых проектов Group-IB Руслан Юсуфов.
