Η Ripple μοιράζεται δεδομένα σχετικά με απειλές από τη Βόρεια Κορέα για να ενισχύσει την άμυνα του κλάδου των κρυπτονομισμάτων

Η Ripple μοιράζεται δεδομένα σχετικά με απειλές από τη Βόρεια Κορέα για να ενισχύσει την άμυνα του κλάδου των κρυπτονομισμάτων
Η Ripple ενισχύει την άμυνα του κλάδου μέσω της ανταλλαγής δεδομένων σχετικά με τις απειλές από τη Βόρεια Κορέα

Η Ripple άρχισε να παρέχει σε άλλες εταιρείες κρυπτονομισμάτων λεπτομερείς εσωτερικές πληροφορίες σχετικά με απειλές που συνδέονται με επιχειρήσεις χάκινγκ της Βόρειας Κορέας, με στόχο την ενίσχυση της συλλογικής άμυνας ενάντια σε επιθέσεις που γίνονται όλο και πιο εξελιγμένες.

Κορυφαία σημεία

  • Η Ripple μοιράζεται λεπτομερείς πληροφορίες για απειλές σχετικά με χάκερ από τη Βόρεια Κορέα με το Crypto ISAC.
  • Οι επιτιθέμενοι χρησιμοποιούν όλο και περισσότερο τεχνικές κοινωνικής μηχανικής και πρόσβαση από εσωτερικούς χρήστες, αντί για εκμετάλλευση κώδικα.
  • Τα δεδομένα που μοιράζονται περιλαμβάνουν αναγνωριστικά με βάση το πλαίσιο, για να επιταχυνθεί η ανίχνευση.
  • Οι συνολικές απώλειες από πρόσφατα περιστατικά που συνδέονται με την ομάδα Lazarus (Drift και Kelp) ξεπέρασαν τα 500 εκατομμύρια δολάρια σε ένα μήνα.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Αλλαγή στις τακτικές των χάκερ

Σύμφωνα με το Crypto ISAC, ομάδες που συνδέονται με τη Βόρεια Κορέα, στις οποίες πιστεύεται ότι περιλαμβάνεται και η Lazarus Group, έχουν απομακρυνθεί από την εκμετάλλευση τρωτών σημείων των έξυπνων συμβολαίων —η κυρίαρχη τακτική στις επιθέσεις DeFi μεταξύ 2022 και 2024— και έχουν στραφεί προς μακροπρόθεσμες εκστρατείες κοινωνικής μηχανικής. 

Ένα αξιοσημείωτο παράδειγμα είναι το περιστατικό Drift, όπου οι επιτιθέμενοι πέρασαν μήνες χτίζοντας εμπιστοσύνη μέσα στην ομάδα, εξασφάλισαν θέσεις εργασίας και τελικά εγκατέστησαν κακόβουλο λογισμικό. Αυτή η εσωτερική πρόσβαση τους επέτρεψε να παραβιάσουν πορτοφόλια πολλαπλών υπογραφών και να μετακινήσουν κεφάλαια χωρίς να ενεργοποιήσουν τις τυπικές ειδοποιήσεις ασφαλείας.

Η πρωτοβουλία ανταλλαγής πληροφοριών της Ripple

Η Ripple έχει μοιραστεί εμπλουτισμένα σύνολα δεδομένων με το Crypto ISAC, συμπεριλαμβανομένων domain, διευθύνσεων πορτοφολιών, δεικτών παραβίασης και πληροφοριών σχετικού πλαισίου, όπως προφίλ LinkedIn, διευθύνσεις email, αριθμούς τηλεφώνου και δεδομένα τοποθεσίας. Αυτές οι λεπτομέρειες βοηθούν στη σύνδεση ατόμων με συντονισμένες επιχειρήσεις σε πολλαπλές οργανώσεις.

Το νέο API του Crypto ISAC τυποποιεί την ανταλλαγή δεδομένων απειλών μεταξύ παραδοσιακών και blockchain συστημάτων, επιτρέποντας απαντήσεις σε πραγματικό χρόνο. Η Coinbase είναι από τις πρώτες εταιρείες που ενσωμάτωσαν το σύστημα.

«Η ισχυρότερη στάση ασφάλειας στον τομέα των κρυπτονομισμάτων είναι η κοινή», δήλωσε η Ripple σε ανακοίνωσή της. Η εταιρεία σημείωσε ότι οι επιτιθέμενοι συχνά υποβάλλουν αιτήσεις σε πολλές εταιρείες την ίδια εβδομάδα, αφού απορριφθούν από μία.

 

Η βιομηχανία κινείται προς τη συλλογική κυβερνοασφάλεια

Η απόφαση της Ripple σηματοδοτεί μια σημαντική αλλαγή στον τρόπο με τον οποίο ο κλάδος των κρυπτονομισμάτων προσεγγίζει την κυβερνοασφάλεια. Καθώς οι κρατικά χρηματοδοτούμενες ομάδες χάκερ βελτιώνουν τις τακτικές τους, η ανταλλαγή πληροφοριών γίνεται ένα κρίσιμο πρότυπο και όχι μια προαιρετική πρακτική. Η αποτελεσματικότητα αυτού του μοντέλου θα εξαρτηθεί από το πόσο γρήγορα οι εταιρείες θα δράσουν βάσει των κοινών πληροφοριών.

Με τους επιτιθέμενους να δραστηριοποιούνται ταυτόχρονα σε πολλαπλούς στόχους, η συντονισμένη άμυνα αναδύεται ως ένα από τα πιο αποτελεσματικά εργαλεία για την προστασία του οικοσυστήματος.

Αναφέραμε επίσης ότι η Aave απορρίπτει τη σύνδεση της Βόρειας Κορέας με τα 71 εκατομμύρια δολάρια σε παγωμένα ETH.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.
Εβδομαδιαία Κορυφαία Μπόνους
έως $2.500
μπόνους κατάθεσης για όλους τους πελάτες