Noord-Koreaanse crypto-cyberaanvallen nemen toe, maar diefstal van fondsen is met 40% gedaald: rapport
In het kort
Het aantal aan Noord-Korea gelinkte hacks van cryptoplatforms steeg in 2023, hoewel het gestolen geld met ongeveer 40% daalde, volgens een Chainalysis-rapport.
Het aantal aan Noord-Korea gelinkte hackers, waaronder Kimsuky en Lazarus Group, aanvallend cryptogeld platforms bereikten een recordhoogte in het jaar 2023, volgens een rapport van blockchain-analysebedrijf Chainalysis.
In hetzelfde rapport wordt benadrukt dat, ondanks een toename van het aantal aanvallen, het daadwerkelijke bedrag aan gestolen geld met ongeveer 40% is gedaald. In meer dan 20 hacks gedurende het hele jaar, cybercriminelen heeft iets meer dan $1 miljard aan cryptocurrency overgeheveld, vergeleken met $1.7 miljard gestolen in 2022.
Volgens het rapport duidt de daling van de fondsen op een bredere trend die wordt waargenomen in het cryptocurrency-beveiligingslandschap, vooral daarbinnen gedecentraliseerde financiën (DeFi) protocollen. Te midden van een algemene daling van DeFi activiteit daalde het totale bedrag dat uit deze protocollen werd gestolen met 64%, van 3.1 miljard dollar in 2022 naar 1.1 miljard dollar in 2023.
Dit neerwaartse traject in DeFi-gerelateerde diefstal kan worden toegeschreven aan verbeterde beveiligingspraktijken die zijn toegepast door DeFi applicaties, gekoppeld aan begeleiding van industriegiganten zoals Microsoft en Google van Alphabet om netwerken te versterken tegen kwaadwillige inbraken.
“Er zijn enkele positieve aspecten geweest die hun succes beginnen te vertragen bij het binnenhalen van honderden miljoenen dollars in één aanval”, zegt Erin Plante, vice-president van onderzoek bij Chainalysis. “Maar de dreiging gaat op geen enkele manier weg.”
In recente jaren, DeFi Protocollen zijn een belangrijk doelwit geworden voor hackers, omdat hun broncode direct online beschikbaar is en cyberaanvallers het gemakkelijker vinden om kwetsbaarheden binnen deze protocollen te identificeren en te exploiteren.
Behoefte aan verbeterde monitoring te midden van Noord-Koreaanse hackeractiviteit
Phishing en social engineering kwamen in 2023 naar voren als de meest geprefereerde aanvalsmethode voor aan de Democratische Volksrepubliek Korea (DVK) gelinkte hackers. Dit benadrukt de cruciale behoefte aan educatie en bewustwording van medewerkers binnen organisaties. Plante benadrukt het belang van internetveiligheid strategieën en het up-to-date maken van medewerkers met technische verdedigingsmechanismen tegen cyberdreigingen.
“Ze kijken naar wat er verandert, wat er evolueert en hoe ze die kwaadaardige bedoelingen kunnen gebruiken”, zegt Joe Dobson, hoofdanalist bij het cyberbeveiligingsbedrijf Mandiant. “Wat de vooruitgang ook is, ze zullen een manier vinden om ervan te profiteren.”
Er is behoefte aan verbetering van de netwerkmonitoring- en beveiligingsprotocollen om de dreiging van aan Noord-Korea gelinkte hackgroepen te bestrijden. Gezien de neiging van hackers om binnen netwerken te blijven hangen, moeten kwetsbare platforms prioriteit geven aan de implementatie van systemen voor het monitoren van activiteiten in de keten en het verminderen van de afhankelijkheid van gecentraliseerde producten en diensten.
Ondanks de afname van illegale winsten onderstrepen de veerkracht en het aanpassingsvermogen van aan Noord-Korea gelinkte hackgroepen de aanhoudende dreiging die zij vormen voor de samenleving. cryptogeld ecosysteem.
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
Kumar is een ervaren technologiejournalist met een specialisatie in de dynamische kruispunten van AI/ML, marketingtechnologie en opkomende velden zoals crypto, blockchain en NFTS. Met meer dan drie jaar ervaring in de branche heeft Kumar een bewezen staat van dienst opgebouwd in het opstellen van boeiende verhalen, het houden van inzichtelijke interviews en het leveren van uitgebreide inzichten. De expertise van Kumar ligt in het produceren van inhoud met een grote impact, waaronder artikelen, rapporten en onderzoekspublicaties voor vooraanstaande industriële platforms. Met een unieke reeks vaardigheden die technische kennis en verhalen vertellen combineert, blinkt Kumar uit in het op een duidelijke en boeiende manier communiceren van complexe technologische concepten aan een divers publiek.
Meer artikelen
Kumar is een ervaren technologiejournalist met een specialisatie in de dynamische kruispunten van AI/ML, marketingtechnologie en opkomende velden zoals crypto, blockchain en NFTS. Met meer dan drie jaar ervaring in de branche heeft Kumar een bewezen staat van dienst opgebouwd in het opstellen van boeiende verhalen, het houden van inzichtelijke interviews en het leveren van uitgebreide inzichten. De expertise van Kumar ligt in het produceren van inhoud met een grote impact, waaronder artikelen, rapporten en onderzoekspublicaties voor vooraanstaande industriële platforms. Met een unieke reeks vaardigheden die technische kennis en verhalen vertellen combineert, blinkt Kumar uit in het op een duidelijke en boeiende manier communiceren van complexe technologische concepten aan een divers publiek.
