Bir Kripto Para Saldırısı Daha! Onları Arzu Edilen Hedef yapan nedir?

  • 2022'de bilgisayar korsanları, Kripto para birimlerinde toplam 3.8 milyar dolar çaldı.
  • Bu saldırıların kurbanlarının çoğu Amerika Birleşik Devletleri'ndedir.
  • Cryptopreneurs, şirketlerini korumaktan çok paralarını geliştirmek ve piyasaya sürmekle ilgileniyor mu?

Dijital para birimleri pazarı, 420 milyondan fazla kullanıcısı, dolaşımdaki 12,000'den fazla kripto para birimi ve 2.2 yılına kadar 2026 milyar ABD doları olması beklenen değeri ile hızla genişliyor. Yine de, hızlı gelişimi nedeniyle çevrimiçi suçlular için bir hedef haline geldi. insanları dolandırmaya çalışmak. 

Bilgisayar korsanlarını kripto para birimlerine çeken nedir? 

Bitcoin, Ethereum ve Tether için sırasıyla 330.6 milyar dolar, 152.6 milyar dolar ve 68.2 milyar dolarlık piyasa değerleri ile kripto para tüccarları ve cüzdanlar bilgisayar korsanları için cazip bir hedef olabilir. Blockchain veri şirketi Chainanalysis, 2022'de kripto bilgisayar korsanlarının toplam 3.8 milyar dolarlık kripto para çaldığını iddia etti.

Kötü niyetli aktörler, Eylül 162.5'de bitcoin piyasası sağlayıcısı Wintermute'un sıcak cüzdanına erişerek 2022 milyon dolar çaldı. Çevrimiçi olarak erişilebilen ve sahibinin cüzdanı ile başkalarının cüzdanı arasında işlem yapılmasına izin veren bir kripto para cüzdanına "sıcak cüzdan" denir. Bilgisayar korsanları, Küfür aracının özel anahtarlarındaki bir kusurdan yararlanarak bunu başardı. Özel anahtarlar, kripto para cüzdanı sahibinin işlem yapmasına ve cüzdanın sahipliğini kanıtlamasına izin veren güvenli bir koddur. Ancak, bu anahtarların güvenliği ihlal edilirse, hain taraflara bir kripto para birimi cüzdanına erişim sağlayabilir.

Hangi kötü amaçlı yazılım kripto yatırımcılarına saldırdı? 

Malwarebytes'in kötü amaçlı yazılımdan koruma yazılımı tarafından, özellikle masaüstü kripto yatırımcılarını hedefleyen, kimliği belirsiz kaynaklar tarafından aktarılan iki yeni tehlikeli bilgisayar programı keşfedildi.

Tehdit araştırma firması Cisco Talos'a göre MortalKombat fidye yazılımı ve Laplas Clipper virüsü, Aralık 2022'den bu yana aktif olarak internette geziniyor ve savunmasız yatırımcılardan kripto para çalıyor. Daha önce de belirtildiği gibi, kampanya kurbanlarının çoğu ABD'de, daha küçük oranlar ise Birleşik Krallık, Türkiye ve Filipinler'de bulunuyor.

Bu Kötü Amaçlı Yazılım tarama verileri, genellikle kullanıcının kopyaladığı bir karakter ve sayı dizisi olan kullanıcının panosunda tutulur. M-cüzdan adresleri panoya kopyalandığında, kötü amaçlı yazılım bunları tanır ve farklı bir adresle değiştirir. 

Saldırı, kullanıcılar gönderenin cüzdan adresine dikkat etmediğinde gerçekleştirilir, bu da kripto para biriminin isimsiz bir saldırgana gönderilmesine neden olur.

Kripto Şirketleri Neden Saldırılara Karşı Daha Savunmasız?

İlk kripto para birimi olan eCash, 1990 yılında Digicash tarafından geliştirilmiş olsa da, 2009 yılında Bitcoin'in piyasaya sürülmesine kadar kripto para birimi geniş çapta kabul görmedi. Her gün üretilen ve basılan yaklaşık 100 yeni kripto para birimi olduğu göz önüne alındığında, pazara girme arzusu, sözde kripto girişimcilerin şirketlerini korumaktan çok madeni paralarını geliştirmek ve piyasaya sürmekle ilgilendiklerini gösterebilir.

Bilgisayar korsanları, feshedilmiş FTX borsasından 415 milyon dolar değerinde kripto para çaldı, bu yılın Ocak ayında ortaya çıktı. FTX avukatları ve danışmanları, kurtarılması gereken 5.5 milyar dolarlık varlık belirledikten sonra, çalınan bitcoin bu varlıkların yaklaşık onda birini oluşturuyor, kayıp bulundu. 

Uluslararası haber kuruluşu Insider, savcılar kripto para birimlerinin 370 milyon dolardan fazlasının "borsadan kaybolduğunu" gözlemledi. cryptocurrency "FTX'in iflas başvurusunda bulunmasından birkaç saat sonra gerçekleşen bir siber saldırıyla bağlantılı olabilir."

Aralık 2022'den bu yana, hem küçük hem de büyük kuruluşlara ve özel kişilere yönelik saldırılar etkilendi. Bir mesajdaki kötü amaçlı bir e-posta eki, genellikle kötü amaçlı yazılımın yayılma şeklidir. 

e-posta cryptocurrency tema, ödemelerinizden birinin "zaman aşımına uğradığını" ve yeniden gönderilmesi gerektiğini belirtir. Bazı bitcoin ödemelerinin işlenmesinin ne kadar sürebileceği göz önüne alındığında, alıcılar bununla daha fazla ilgilenebilirler.

Nancy J Allen
Nancy J. Allen'ın son gönderileri (Tümü)

Kaynak: https://www.thecoinrepublic.com/2023/02/20/another-cryptocurrency-attack-what-makes-them-a-desirable-target/