ตามรายงานของ ThreatFabric บริษัท รักษาความปลอดภัยทางไซเบอร์ของเนเธอร์แลนด์แฮกเกอร์สามารถใช้โทรจันของธนาคารเพื่อกำหนดเป้าหมายการแลกเปลี่ยนสกุลเงินดิจิทัลและกระเป๋าเงินในปี 2020
ในรายงานของ ThreatFabric ยังได้เน้นย้ำถึงแนวโน้มที่เพิ่มขึ้นของเวกเตอร์การโจมตีเหล่านี้เพื่อย้ายจากแพลตฟอร์มเดสก์ท็อปไปสู่บริการธนาคารบนมือถือ crypto-wallet โดยการแลกเปลี่ยนเป็นเป้าหมายต่อไป
ด้วยการใช้โทรจันการเข้าถึงระยะไกล (RATs) แฮ็กเกอร์สามารถข้ามโครงสร้างพื้นฐานด้านความปลอดภัยของสมาร์ทโฟนทำให้อาชญากรไซเบอร์สามารถทำธุรกรรมได้โดยตรงจากอุปกรณ์มือถือที่ติดไวรัส
ไฮดราและกัสทัฟเริ่มดำเนินการแล้ว
ตามรายงานแฮกเกอร์ใช้โทรจันของธนาคารเช่น Hydra และ Gustuff เพื่อโจมตีการแลกเปลี่ยนสกุลเงินดิจิทัลและกระเป๋าเงินอยู่แล้ว การใช้ความสามารถของ Screencast ของ Hydra อาชญากรไซเบอร์สามารถตรวจสอบกิจกรรมแบบเรียลไทม์บนอุปกรณ์พกพาที่ติดไวรัสได้จากระยะไกล
Hydra ยังอนุญาตให้แฮ็กเกอร์สามารถโคลนอุปกรณ์ที่ติดไวรัสซึ่งให้การเข้าถึงข้อมูลทางการเงินที่จัดเก็บไว้ ThreatFabric ยังเปิดเผยว่ามีอาชญากรไซเบอร์ที่เชี่ยวชาญด้าน cryptocurrencies ที่ใช้ Hydra ในการแฮ็คกระเป๋าเงินดิจิตอลบนแพลตฟอร์มเช่น Binance, Bitfinex และ Coinbase เป็นต้น
ด้วย Gustuff แฮกเกอร์สามารถเข้าถึงการล็อกคีย์และการซ้อนทับเบราว์เซอร์ทำให้อาชญากรสามารถหลอกล่อเหยื่อให้ป้อนรายละเอียดทางการเงินบนเว็บไซต์ปลอมที่มีลักษณะใกล้เคียงกับแพลตฟอร์มธนาคารจริงหรือการแลกเปลี่ยนคริปโตที่โจรใช้เอง
จากข้อมูลของ ThreatFabric เป้าหมายที่เป็นไปได้ของ Gustuff กำลังขยายไปถึงกระเป๋าเงินดิจิทัลเช่น Electrum, Blockchain.com และ Xapo นอกจาก Hydra และ Gustuff แล้วโทรจันของธนาคารอื่น ๆ ที่กำหนดเป้าหมายการแลกเปลี่ยนสกุลเงินดิจิทัลและกระเป๋าสตางค์ ได้แก่ Anubis, Cerberus และเครื่องมือแฮ็ค SMS Ginp
อุตสาหกรรมต้องต่อสู้กับการขโมย cryptocurrency
การเกิดขึ้นของเวกเตอร์การโจมตีที่ซับซ้อนมากขึ้นซึ่งกำหนดเป้าหมายไปที่การแลกเปลี่ยนสกุลเงินดิจิทัลและกระเป๋าสตางค์จะสร้างปัญหาร้ายแรงให้กับผู้มีส่วนได้ส่วนเสียอย่างแน่นอน ในช่วงไม่กี่ครั้งที่ผ่านมาบริการแลกเปลี่ยนถูกบังคับให้ปรับปรุงสถาปัตยกรรมความปลอดภัยเพื่อขัดขวางกิจกรรมของแฮกเกอร์ออนไลน์
อย่างไรก็ตามด้วยโทรจันธนาคารเหล่านี้ปัญหาด้านความปลอดภัยในอุตสาหกรรมการชำระเงินตกอยู่บนบ่าของผู้ผลิตสมาร์ทโฟนซึ่งจะต้อง ลงทุน เพื่อพัฒนาอุปกรณ์ที่ปลอดภัยยิ่งขึ้น
ตัวอย่างเช่น Samsung ได้ประกาศแผนการที่จะรวมความสามารถในการจัดเก็บข้อมูล crypto ที่ป้องกันการแฮ็กไว้ในซีรีส์ Galaxy S20 ด้วยอุปกรณ์มือถือที่มีกระเป๋าเงินดิจิตอลในตัวผู้ใช้ต้องการตัวเลือกความปลอดภัยขั้นสูงเพิ่มเติมเพื่อป้องกันการบุกรุกที่เป็นอันตรายจากแฮกเกอร์ที่นำโทรจันของธนาคารที่เป็นอันตรายเหล่านี้มาใช้ใหม่
น่าเสียดายที่การโจมตีรูปแบบใหม่เหล่านี้เข้าร่วมในรายการภัยคุกคามจำนวนมากที่ผู้ใช้ภาคการเงินคริปโตต้องเผชิญตั้งแต่ตัวตัดมัลแวร์ไปจนถึงสคริปต์การขุดที่เป็นอันตรายซึ่งอุทิศให้กับการขโมยเงินดิจิทัลที่มีค่า
