מתקפות סייבר של צפון קוריאה קריפטו ספייק, אך גניבת הקרן ירדה ב-40%: דיווח
בקיצור
פריצות מקושרות לצפון קוריאה לפלטפורמות קריפטו עלו בשנת 2023, אם כי הכספים שנגנבו ירדו בסביבות 40%, לפי דוח Chainalysis.
מספר ההאקרים המקושרים לצפון קוריאה כולל Kimsuky ו קבוצת לזרוס, תוקף מטבע מבוזר פלטפורמות הגיעו לשיא בשנת 2023, על פי דו"ח של חברת ניתוח הבלוקצ'יין Chainalysis.
אותו דו"ח מדגיש שלמרות עלייה במתקפות, כמות הכספים שנגנבו בפועל ירדה בסביבות 40%. בלמעלה מ-20 פריצות לאורך השנה, עברייני אינטרנט שאב מטבעות קריפטוגרפיים בשווי של מעט יותר ממיליארד דולר בהשוואה ל-1 מיליארד דולר שנגנבו ב-1.7.
על פי הדו"ח, הירידה בכספים מעידה על מגמה רחבה יותר שנצפתה בנוף האבטחה של מטבעות קריפטוגרפיים, במיוחד בתוך - מימון מבוזר (DeFi) פרוטוקולים. בתוך ירידה כללית ב DeFi בפעילות, הסכום הכולל שנגנב מהפרוטוקולים הללו ראה ירידה של 64%, מ-3.1 מיליארד דולר ב-2022 ל-1.1 מיליארד דולר ב-2023.
המסלול הזה כלפי מטה פנימה DeFi-ניתן לייחס גניבה הקשורה לשיטות אבטחה משופרות שאומצו על ידי DeFi יישומים, יחד עם הנחיה של ענקיות התעשייה כמו מיקרוסופט ו-Google של Alphabet לחיזוק רשתות מפני פריצות זדוניות.
"היו כמה היבטים חיוביים שהחלו להאט את הצלחתם להיחלץ עם מאות מיליוני דולרים במתקפה אחת", אמרה ארין פלנטה, סגנית נשיא לחקירות ב-Chainalysis. "אבל האיום לא נעלם בשום אופן."
בשנים האחרונות, DeFi פרוטוקולים הפכו למטרה עיקרית עבור האקרים מכיוון שקוד המקור שלהם זמין באופן מקוון ולתקיפות סייבר קל יותר לזהות ולנצל פגיעויות בתוך הפרוטוקולים הללו.
צורך בניטור משופר בין פעילות האקרים של DPRK
פישינג והנדסה חברתית התגלו כדרך ההתקפה המועדפת ביותר על האקרים מקושרים לרפובליקה העממית הדמוקרטית של קוריאה (DPRK) בשנת 2023. זה מדגיש את הצורך הקריטי בחינוך ומודעות עובדים בתוך ארגונים. Plante מדגיש את החשיבות של אבטחת סייבר אסטרטגיות והפיכת העובדים לעדכניות בהגנות טכניות מפני איומי סייבר.
"הם בוחנים מה משתנה, מה מתפתח ואיך הם יכולים להשתמש בכוונה זדונית זו", אמר ג'ו דובסון, אנליסט ראשי בחברת אבטחת הסייבר Mandiant. "לא משנה מה ההתקדמות, הם ימצאו דרך לנצל את זה."
יש צורך לשפר את ניטור הרשת ואת פרוטוקולי האבטחה כדי להילחם באיום הנשקף מקבוצות פריצה הקשורות לצפון קוריאה. בהתחשב בנטייתם של האקרים להתעכב בתוך רשתות, פלטפורמות פגיעות חייבות לתעדף הטמעת מערכות לניטור פעילויות ברשת והפחתת התלות במוצרים ובשירותים מרכזיים.
למרות הירידה ברווחים הבלתי חוקיים, החוסן וכושר ההסתגלות שהפגינו קבוצות פריצה הקשורות לצפון קוריאה מדגישים את האיום המתמשך שהם מהווים מטבע מבוזר מערכת אקולוגית.
כתב ויתור
בקנה אחד עם הנחיות פרויקט אמון, אנא שים לב שהמידע המסופק בדף זה אינו מיועד ואין לפרש אותו כייעוץ משפטי, מס, השקעות, פיננסי או כל צורה אחרת של ייעוץ. חשוב להשקיע רק את מה שאתה יכול להרשות לעצמך להפסיד ולפנות לייעוץ פיננסי עצמאי אם יש לך ספק. למידע נוסף, אנו מציעים להתייחס לתנאים ולהגבלות וכן לדפי העזרה והתמיכה שסופקו על ידי המנפיק או המפרסם. MetaversePost מחויבת לדיווח מדויק וחסר פניות, אך תנאי השוק עשויים להשתנות ללא הודעה מוקדמת.
על המחבר
קומאר הוא עיתונאי טכנולוגי מנוסה עם התמחות בצמתים דינמיים של AI/ML, טכנולוגיית שיווק ותחומים מתפתחים כמו קריפטו, בלוקצ'יין ו NFTס. עם ניסיון של למעלה מ-3 שנים בתעשייה, קומאר ביסס רקורד מוכח ביצירת נרטיבים מרתקים, ביצוע ראיונות מעוררי תובנות ומתן תובנות מקיפות. המומחיות של קומאר טמונה בהפקת תוכן בעל השפעה גבוהה, כולל מאמרים, דוחות ופרסומי מחקר עבור פלטפורמות בולטות בתעשייה. עם מערך מיומנויות ייחודי המשלב ידע טכני וסיפור סיפורים, קומאר מצטיין בהעברת מושגים טכנולוגיים מורכבים לקהלים מגוונים בצורה ברורה ומרתקת.
מאמרים נוספים
קומאר הוא עיתונאי טכנולוגי מנוסה עם התמחות בצמתים דינמיים של AI/ML, טכנולוגיית שיווק ותחומים מתפתחים כמו קריפטו, בלוקצ'יין ו NFTס. עם ניסיון של למעלה מ-3 שנים בתעשייה, קומאר ביסס רקורד מוכח ביצירת נרטיבים מרתקים, ביצוע ראיונות מעוררי תובנות ומתן תובנות מקיפות. המומחיות של קומאר טמונה בהפקת תוכן בעל השפעה גבוהה, כולל מאמרים, דוחות ופרסומי מחקר עבור פלטפורמות בולטות בתעשייה. עם מערך מיומנויות ייחודי המשלב ידע טכני וסיפור סיפורים, קומאר מצטיין בהעברת מושגים טכנולוגיים מורכבים לקהלים מגוונים בצורה ברורה ומרתקת.
