Các nhóm hacker Darknet khai thác bảo mật yếu để đánh cắp tiền điện tử: Binance CSO

Giám đốc an ninh của Binance, Jimmy Su đã có một cuộc phỏng vấn với một trang tin tức trực tuyến cảnh báo người dùng tiền điện tử chống lại tin tặc nhắm mục tiêu vào những người có vệ sinh bảo mật kém. CSO cho biết một nhóm tin tặc web đen có tổ chức ẩn nấp trong bóng tối, tìm cách tận dụng lỗ hổng bảo mật nhỏ nhất để cướp tài sản tiền điện tử của người dùng.

bên trongphỏng vấn , Su lưu ý rằng Binance đã chứng kiến ​​nhiều vụ hack trên mạng của mình trong những năm đầu thành lập. Tuy nhiên, những tin tặc này đã chuyển trọng tâm từ các công ty tiền điện tử sang người dùng cuối.

Su phá vỡ các lớp trong hệ sinh thái tin tặc
Lừa đảo lừa đảo đã trở nên phổ biến trong không gian tiền điện tử. Vào tháng 2, Trezor, nhà cung cấp ví phần cứng,cảnh báo người dùng lừa đảo lừa đảo do bọn tội phạm thiết kế để đánh cắp tiền của nhà đầu tư. Những kẻ lừa đảo lừa người dùng nhập cụm từ khôi phục ví của họ trên một trang web Trezor giả mạo.

Giám đốc điều hành của Binance, Jimmy Su, tuyên bố rằng cộng đồng hacker được thiết lập tốt, hoạt động dưới bốn lớp, bao gồm thu thập thông tin tình báo, sàng lọc dữ liệu, tin tặc và rửa tiền.

Công cụ thu thập dữ liệu là lớp đầu tiên trong cộng đồng hack, mà Su mô tả là “tình báo về mối đe dọa”. Ở đây tội phạm mạng và diễn viên xấuthu thập và đối chiếu thông tin thu được bất hợp pháp về người dùng tiền điện tử.

Họ tạo bảng tính với thông tin chi tiết về những người dùng khác nhau. Thông tin có thể bao gồm các trang web liên quan đến tiền điện tử mà người dùng thường xuyên truy cập, địa chỉ email, tên và hồ sơ mạng xã hội của họ.

Như Su đã giải thích, có một thị trường bán thông tin người dùng không phù hợp này trên dark web. Ngày 24 tháng 4bài nghiên cứu bởi nhà cung cấp bảo mật dữ liệu Privacy Affairs tiết lộ rằng tội phạm mạng bán thông tin tài khoản người dùng không chính xác trên web tối.

Vốn hóa thị trường tiền điện tử hiện ở mức $1,149 trong biểu đồ hàng ngày. | Nguồn: TỔNG biểu đồ từTradingView.com

Một nhóm kỹ sư dữ liệu khác chuyên tinh chỉnh dữ liệu mua dữ liệu người dùng không chính xác. Theo Su, nhóm này phân tích tập dữ liệu và sắp xếp những dữ liệu liên quan đến tiền điện tử. Các kỹ sư dữ liệu sử dụng các tập lệnh và bot để xác định sàn giao dịch nào mà người đam mê tiền điện tử sử dụng.

Họ làm như vậy bằng cách cố gắng tạo một tài khoản bằng địa chỉ email của người dùng. Tội phạm sẽ biết nếu người dùng được đăng ký trên sàn giao dịch nếu họ nhận được thông báo lỗi cho biết địa chỉ email đã được sử dụng.

Lớp tiếp theo là những kẻ lừa đảo lừa đảo hoặc tin tặc lấy dữ liệu tinh chế để tạo ra các cuộc tấn công lừa đảo nhắm mục tiêu. “Bởi vì bây giờ họ biết Tommy là người dùng Exchange X, họ chỉ cần gửi một tin nhắn SMS với nội dung: 'Này Tommy, chúng tôi phát hiện ai đó đã rút 5.000 đô la từ tài khoản của bạn; vui lòng nhấp vào liên kết này và liên hệ với dịch vụ khách hàng nếu đó không phải là bạn,” Su nói.

Bước cuối cùng sau khi đánh cắp tiền bao gồm tìm một lối thoát để tránh bị trừng phạt trộm cắp. Theo Su, tin tặc có thể để số tiền bị đánh cắp không hoạt động trong nhiều năm trước khi chuyển chúng sang các máy trộn tiền điện tử như Tornado Cash.

Su cho biết: “Có những nhóm mà chúng tôi biết có thể ngồi trên lợi nhuận bị đánh cắp của họ trong hai, ba năm mà không có bất kỳ động thái nào.

Mặc dù không có nhiều biện pháp để ngăn chặn tin tặc, nhưng Su khuyên người dùng nên thực hành “vệ sinh bảo mật” tốt hơn để bảo vệ dữ liệu đó khỏi những kẻ lừa đảo.