Личные финансы / Financial One

Защитить деньги от хакеров, или в чем причина успеха криптовалютных воров

Защитить деньги от хакеров, или в чем причина успеха криптовалютных воров
5075
США, Россия и Китай оказались лидерами по количеству жертв кибератак на криптовалютные биржи, сообщает Group-IB, международная компания, специализирующаяся на предотвращении кибератак.

В 2017 году, одновременно с резким увеличением интереса к криптовалютам, рекордным показателями их капитализации, взлетом курса биткоина, произошли десятки атак на криптовалютные сервисы. На основе данных, полученных из системы Group-IB Threat Intelligence (киберразведка), эксперты международной компании Group-IB проанализировали кражу 720 пользовательских учетных записей (логинов и паролей)19 крупнейших криптовалютных бирж 

Январские праздники для хакеров: 689% роста утечек

В отчете Group-IB «2018 Криптовалютные биржи. Анализ утечек учетных записей пользователей» фиксируется устойчивый рост числа скомпрометированных учетных записей пользователей криптовалютных бирж. С 2016 по 2017-й год их количество увеличилось на 369%.  Антирекорд показал первый месяц 2018 года: из-за повышенного интереса к криптовалютам и блокчейн-индустрии количество инцидентов в январе выросло на 689% по сравнению со среднемесячным показателем 2017 года.США, Россия и Китай – три страны, в которых зарегистрированные пользователи чаще других становились жертвами кибератак. Исследование показало, что каждый третий пострадавший находится в США.

Инструментарий и инфраструктура атакующих

Экспертами Group-IB было выявлено 50 активных ботнетов, задействованных для кибератак на пользователей криптовалютных бирж. Задействованная киберпреступниками инфраструктура, в основном, базируется в США (56,1%), Нидерландах (21,5%), Украине (4,3%) и России (3,2%). 

Число используемых злоумышленниками вредоносных программ постоянно увеличивается, а сами инструменты – постоянно модифицируются. Среди наиболее часто используемых вредоносных программ — трояны AZORult и Pony Formgrabber, а также бот Qbot. При этом, киберпреступники продолжают брать на вооружение инструменты, предназначавшиеся ранее для атак на банки, и теперь успешно используют их для взлома криптобирж, кошельков и получения доступа к личным данным пользователей.

В чем причина успешных краж?

Этот вопрос – один из ключевых в отчете Group-IB. Ответ на него лежит в сфере отсутствия должного внимания к информационной безопасности и недооценки возможностей киберпреступности. Первая и главная причина: игнорирование двухфакторной аутентификации, как пользователями, так и самими биржами. Вторая  – пренебрежение элементарными правилами безопасности, такими как использование сложных и, главное, уникальных паролей для различных сервисов. Анализ выборки Group-IB, состоящей из 720 учетных записей, показал, что каждый пятый пользователь считал достаточным пароль короче 8 символов.

Атака, как предчувствие

Эксперты Group-IB в своем отчете делают неутешительные выводы: на данный момент ни одна криптовалютная биржа, независимо от масштабов и длительности операционной истории, не обеспечивает абсолютную безопасность своим пользователям

По меньшей мере пять из 19 проанализированных бирж стали жертвами целенаправленных кибератак, широко освещаемых СМИ. Это Bitfinex, Bithumb, Bitstamp, HitBTC, Poloniex и, вероятно, Huobi. Причины взлома – разные: это ошибки в исходном коде программы, фишинговые атаки, несанкционированный доступ к базе данных пользователей бирж, уязвимости при хранении и выводе средств. Однако все они являются следствием недостаточного внимания к информационной безопасности и защите своих цифровых активов. 

«Волнообразная активизация мошенников и повышенное внимание хакерских группировок к криптоиндустрии, модификация вредоносных программ под криптовалюты, а также значительные объемы украденных средств. Все это сигнализирует о том, что рассматриваемая отрасль еще не готова защищать себя и своих пользователей, – комментирует Руслан Юсуфов, директор департамента специальных проектов компании Group-IB. – Таким образом, предположительно в 2018 году количество инцидентов будет увеличиваться. Такая ситуация требует оперативной и эффективной реакции всех заинтересованных сторон, включая экспертов из разных областей».

Эксперты Group-IB рекомендуют: пользователям и биржам

Для того, чтобы не стать жертвой криптомошенников и обезопасить свои средства, Group-IB  настоятельно советует пользователям внимательно относится к паролям (от 14 уникальных символов), никогда не использовать одинаковые комбинации на разных биржах и сервисах, а также всегда включать опцию 2ФА (двухфакторной аутентификации), не доверяя свои средства тем площадкам, которые не предоставляют такого способа защиты. 

Эксперты рекомендуют отказаться от публичного Wi-Fi (по крайней мере при проведении биржевых операций) и уделить особое внимание своим «следам» в социальных в сетях, особенно, в части афиширования факта наличия криптовалюты.

Не менее важными являются рекомендации для владельцев бирж. Прежде всего, двухфакторную аутентификацию необходимо сделать обязательной опцией для всех пользователей и их операций, регулярно проводить аудит защищенности ИТ-инфраструктуры самой биржи и связанных с ней сервисов, а также выделять ресурсы на обучение и повышение осведомленности персонала в области безопасности, начиная от топ-менеджмента (фаундеров) и заканчивая рядовыми сотрудниками. 

Среди важных аспектов повышения уровня защиты криптобирж эксперты также называют обязательную установку решений класса Threat Intelligence, использование возможностей киберразведки и внедрение антифрод решений, включающих в себя системы поведенческого анализа. Также рекомендуется разработка оперативного плана реагирования на инцидент информационной безопасности, что позволит минимизировать потенциальный ущерб от кибератак.

Создатель Ethereum об истинной цели криптовалют

Акции этих 7 компаний выстоят в любой торговой войне





Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи
  • С чем связан обвал акций МКПАО «Циан»?
    Наталья Мильчакова, ведущий аналитик Freedom Finance Global 27.10.2025 19:19
    183

    Сегодня на фоне падения российского фондового рынка сильнее рынка падают акции МКПАО «Циан», подешевевшие на 4,6%, до 617,2 руб. за бумагу. Сегодня с утра при открытии торгов акции «Циана» устремились вниз, в течение дня бумага проваливалась даже на 10%, но во второй половине дня падение замедлилось. more

  • Семейную ипотеку будет получить в 2026 году ещё сложнее
    Наталья Мильчакова, ведущий аналитик Freedom Finance Global 27.10.2025 19:10
    176

    В России льготная программа семейной ипотеки может превратиться в «привилегированную». Она станет доступны меньшему числу даже тех семей, которые имеют право на участие в программе. По инициативе Минфина РФ с 1 февраля 2026 года одна российская семья больше не сможет взять в банке больше одного ипотечного кредита по программе семейной ипотеки.more

  • Заседание ЦБ РФ. Снижение с ужесточением
    Юрий Кравченко, начальник отдела анализа банков и денежного рынка ИК «ВЕЛЕС Капитал» 27.10.2025 17:09
    268

    В пятницу Банк России принял решение снизить ключевую ставку на 50 бп — до 16,5% годовых, сократив таким образом шаг снижения по сравнению с заседанием в сентябре, когда ставка потеряла 100 бп. Решение по ставке ЦБ сопроводил, как и ранее, нейтральным сигналом, указав на зависимость дальнейшего движения ставки от «устойчивости замедления инфляции и динамики инфляционных ожиданий». more

  • Глава ЕЦБ Кристин Лагард: «Мировая экономика переживает структурную трансформацию, вызванную торговыми войнами и бурным развитием ИИ»
    Автор: Яна Кудрявцева 27.10.2025 17:05
    227

    Президент Европейского центрального банка Кристин Лагард в интервью программе «Face the Nation» отметила, что мировая экономика вступила в период глубокой структурной трансформации. По словам Лагард, этот процесс движим сразу двумя мощными факторами – изменением торговой карты мира из-за тарифных войн и стремительным развитием искусственного интеллекта.
    more

  • Еженедельный обзор – Долговой рынок: недельная инфляция, решение по ставке ЦБ РФ, ВЭБ.РФ, ЮГК, Ростелеком, АБЗ-1, Акрон, ХК Новотранс
    Аналитики банка «Синара» 27.10.2025 16:25
    249

    По итогам недели изменения на рынке ОФЗ оказались разнонаправленными: короткие бумаги уменьшились в доходности, а средне- и долгосрочные, напротив, заметно прибавили. Двухлетний выпуск 26232 снизился в доходности на 42 б. п. до 14,5%, а десятилетняя серия 26245 подросла на 35 б. п до 15,1%. Индекс RGBI потерял 0,92%, опустившись до 114,7 п., его доходность увеличилась на 14 б. п. до 14,9%.more