俄罗斯、中国和美国是 Cryptocurrency 黑客的最高目标

美国、俄罗斯和中国名列 cryptocurrency 交易所用户受网络攻击影响的国家名单。这一消息来自于一家从事网络犯罪调查和预防工作的公司–IB 集团的最新论文。他们的研究基于历史数据关于网络攻击在19最大的 cryptocurrency 交换在2016年和2017。
与此同时, 2018年1月的事件录得创纪录的数量, 比2017年的每月平均上升了700%。

 
 
“在 2017年, 与2016相比, cryptocurrency 交易所网站上的受损账户数量增加了369%。由于对 cryptocurrencies 的大惊小怪, 2018年1月发生的事件数量在2017年的平均每月飙升了 689%, ”
研究人员解释说。
“美国、俄罗斯和中国是 TOP-3 的国家, 注册用户成为网络攻击的受害者。每第三个受害者来自美国。
专家在小组-IB 发现了50个僵尸网络用于发动攻击 cryptocurrency 交换。恶意基础结构的主要份额部署在美国 (56.1%) 和荷兰 (21.5%)。大约4.3% 和3.2% 的黑客设备分别放在乌克兰和俄罗斯。
犯罪分子青睐旧的好的特洛伊木马程序, 如 AZORult, 小马 Formgrabber 以及 Qbot 僵尸网络, 以获得用户帐户。然而, 黑客使用的恶意程序的种类一直在稳步增长。数据显示, 犯罪分子已经适应了以前用来攻击银行和金融机构的工具, 并利用它们来破解 cryptocurrency 的交易和钱包。
专家们认为, 在大多数情况下, cryptocurrency 交易所的客户对攻击负责, 因为他们忽视了他们个人领域的安全。研究人员调查了720个黑客帐户的案例, 发现绝大多数用户忽略了两步身份验证要求, 而每个第五用户的密码都少于八个字符。
在分析了19个交易所的安全措施后, 集团协会认定, 他们中没有一个能保证客户个人信息的100% 保密。此外, 至少有五个交易所成为目标攻击的受害者。
“更多的欺诈活动和黑客群体对加密行业的关注, 与 cryptocurrencies 相关的恶意软件的额外功能, 以及大量已经被盗的资金信号表明, 该行业还没有准备好防守本身, 并保护其用户, ”
专家小组-IB 的结论。