Severnokorejski kripto kibernetski napadi so se povečali, a kraje sredstev so se zmanjšale za 40 %: poročilo
Na kratko
Vdori v kripto platforme, povezani s Severno Korejo, so se leta 2023 povečali, čeprav so ukradena sredstva padla za približno 40 %, kot navaja poročilo Chainalysis.
Število hekerjev, povezanih s Severno Korejo, vključno s Kimsukyjem in Skupina Lazarus, napadajo cryptocurrency platform dosegel rekordno visoko vrednost v letu 2023, glede na poročilo podjetja za analizo verige blokov Chainalysis.
V istem poročilu je poudarjeno, da se je dejanski znesek ukradenih sredstev kljub porastu napadov zmanjšal za približno 40 %. V več kot 20 vdorih skozi vse leto, cybercriminals izčrpal nekaj več kot 1 milijardo dolarjev kriptovalute v primerjavi z 1.7 milijarde dolarjev, ukradenih leta 2022.
Glede na poročilo upad sredstev signalizira širši trend, opažen v varnostnem okolju kriptovalut, zlasti znotraj decentralizirane finance (DeFi) protokoli. Ob splošnem zmanjšanju DeFi aktivnosti, se je skupni znesek, ukraden iz teh protokolov, zmanjšal za 64 %, s 3.1 milijarde USD leta 2022 na 1.1 milijarde USD leta 2023.
Ta pot navzdol v DeFi-povezano krajo je mogoče pripisati okrepljenim varnostnim praksam, ki jih je sprejel DeFi aplikacij, skupaj z navodili industrijskih velikanov, kot sta Microsoft in Alphabetov Google, za krepitev omrežij pred zlonamernimi vdori.
"Bilo je nekaj pozitivnih vidikov, ki so začeli upočasnjevati njihov uspeh pri pobegu z več sto milijoni dolarjev v enem napadu," je dejala Erin Plante, podpredsednica za preiskave pri Chainalysis. "Toda grožnja nikakor ne izgine."
V preteklih letih, DeFi Protokoli so postali glavna tarča hekerjev, saj je njihova izvorna koda takoj dostopna na spletu, kibernetski napadalci pa lažje prepoznajo in izkoristijo ranljivosti v teh protokolih.
Potreba po izboljšanem nadzoru sredi hekerske dejavnosti DLRK
Lažno predstavljanje in družbeni inženiring sta se leta 2023 pojavila kot najprimernejši način napada za hekerje, povezane z Demokratično ljudsko republiko Korejo (DPRK). To poudarja kritično potrebo po izobraževanju in ozaveščanju zaposlenih v organizacijah. Plante poudarja pomen kibernetske varnosti strategije in seznanjanje zaposlenih s tehnično zaščito pred kibernetskimi grožnjami.
"Gledajo, kaj se spreminja, kaj se razvija in kako lahko uporabijo to zlonamerno namero," je dejal Joe Dobson, glavni analitik pri podjetju za kibernetsko varnost Mandiant. "Ne glede na napredek bodo našli način, kako ga izkoristiti."
Obstaja potreba po izboljšanju nadzora omrežja in varnostnih protokolov za boj proti grožnji, ki jo predstavljajo hekerske skupine, povezane s Severno Korejo. Glede na težnjo hekerjev, da se zadržujejo v omrežjih, morajo ranljive platforme dati prednost izvajanju sistemov za spremljanje dejavnosti v verigi in zmanjševanje odvisnosti od centraliziranih izdelkov in storitev.
Kljub upadu nezakonitih dobičkov odpornost in prilagodljivost, ki ju izkazujejo hekerske skupine, povezane s Severno Korejo, poudarjajo stalno grožnjo, ki jo predstavljajo cryptocurrency ekosistem.
Zavrnitev odgovornosti
V skladu z Smernice projekta Trust, upoštevajte, da informacije na tej strani niso namenjene in se jih ne sme razlagati kot pravni, davčni, naložbeni, finančni ali kakršen koli drug nasvet. Pomembno je, da vlagate samo tisto, kar si lahko privoščite izgubiti, in da poiščete neodvisen finančni nasvet, če imate kakršne koli dvome. Za dodatne informacije predlagamo, da si ogledate določila in pogoje ter strani s pomočjo in podporo, ki jih nudi izdajatelj ali oglaševalec. MetaversePost se zavzema za natančno in nepristransko poročanje, vendar se tržni pogoji lahko spremenijo brez predhodnega obvestila.
O avtorju
Kumar je izkušen tehnični novinar, specializiran za dinamična presečišča AI/ML, marketinške tehnologije in nastajajočih področij, kot so kripto, blockchain in NFTs. Z več kot 3 leti izkušenj v panogi je Kumar pridobil dokazane rezultate pri oblikovanju privlačnih pripovedi, vodenju pronicljivih intervjujev in zagotavljanju celovitih vpogledov. Kumarjevo strokovno znanje je v izdelavi odmevnih vsebin, vključno s članki, poročili in raziskovalnimi publikacijami za pomembne industrijske platforme. Z edinstvenim naborom spretnosti, ki združuje tehnično znanje in pripovedovanje zgodb, se Kumar odlikuje pri sporočanju zapletenih tehnoloških konceptov različnim občinstvom na jasen in privlačen način.
več člankov
Kumar je izkušen tehnični novinar, specializiran za dinamična presečišča AI/ML, marketinške tehnologije in nastajajočih področij, kot so kripto, blockchain in NFTs. Z več kot 3 leti izkušenj v panogi je Kumar pridobil dokazane rezultate pri oblikovanju privlačnih pripovedi, vodenju pronicljivih intervjujev in zagotavljanju celovitih vpogledov. Kumarjevo strokovno znanje je v izdelavi odmevnih vsebin, vključno s članki, poročili in raziskovalnimi publikacijami za pomembne industrijske platforme. Z edinstvenim naborom spretnosti, ki združuje tehnično znanje in pripovedovanje zgodb, se Kumar odlikuje pri sporočanju zapletenih tehnoloških konceptov različnim občinstvom na jasen in privlačen način.
