Ovaj je tjedan američki Federalni istražni ured (FBI) izdao upozorenje za cijelu industriju o mogućim napadima na burze i vlasnike kriptovaluta. Institut je rekao da postoje prijetnje koje aktivno prate virtualne platforme imovine kako bi preuzele tu imovinu, što uzrokuje financijske gubitke u tom procesu. Sim trgovina, krađa računa i osoblje tehničke podrške sredstvo su za izvođenje ovih napada.
FBI očekuje napade kriptovaluta
Prošli je tjedan FBI izdao upozorenje protiv nadolazećih napada na burze i vlasnike kriptovaluta. Upozorenje se distribuiralo pomoću TLP protokola koji je dizajniran za distribuciju željenih informacija s određenim skupinama. Dobio je zelenu oznaku, što znači da FBI dopušta kolegama i partnerskim organizacijama u kripto zajednici da dijele ove informacije.
FBI kaže da postoje skupine koje aktivno prate ranjivosti u tim tvrtkama kako bi poduzele mjere. Objasnite da ove skupine koriste skupinu tehnika za postizanje ovih sredstava. Te tehnike uključuju sim trgovanje, prijevaru s tehničkom podrškom i krađu računa. Obavijest također sadrži neke preporuke institucijama da čuvaju svoja imanja: pripazite na svoju ulaznu poštu i nadgledajte račune zbog neobičnih kretanja.
FBI savjetuje vlasnike kriptovaluta da uvijek koriste dvofaktorsku autentifikaciju i budu svjesni podataka koje dijele na društvenim mrežama. Međutim, vrlo je teško spriječiti napade zamjene sim.
Razmjena sim
Sim Swap napadima je teško riješiti se, jer ih je relativno lako izvršiti. Napadač mora dobiti samo telefonski broj potencijalne žrtve. Dakle, ovi napadači djeluju u dva različita oblika: Prvi uključuje krađu identiteta, s tim da napadači podvode tehničke predstavnike da vjeruju da je dotična osoba izgubila ili oštetila SIM karticu. To ih traži da napadaču izdaju novu SIM karticu.
Drugi se prijevoznik odnosi na interne kontakte telefonskog operatera. Napadač koristi ovaj kontakt da bi dobio novi sim s brojem potencijalne žrtve. To im omogućuje pristup razmjenama čak i ako postoji neka vrsta višefaktorske obrane provjere autentičnosti. FBI je već upozorio na ove opasnosti.
Neki visokoprofilisani slučajevi trgovanja sim-ovima bili su u javnoj domeni: Michael Terpin, investitor u blockchain, tužio je AT&T za 200 milijuna dolara odštete zbog nemara nakon što je pretrpio napad na zamjenu grijeha 2020. Sudac je na kraju odbacio tužbu, ali stavio je sim zamjena i kriptovalute u javnosti. Nadalje, Europol je osujetio sim trgovinu koja je ukrala više od 100 dolara u kriptovalutama prošle veljače. Što mislite o posljednjem upozorenju FBI-a o mogućim napadima kriptovaluta? Javite nam u odjeljku za komentare u nastavku.
