根據區塊鏈安全公司Barracuda Networks最新研究表明,自2020年10月數字貨幣市場「轉牛」以來,與比特幣相關的網路攻擊數量已增加了近四倍,也就是說,在過去八個月飆升約200%。
Barracuda Networks在報告中特別提到,從 2020 年 10 月到 2021 年 5 月,與比特幣相關的釣魚模仿網路和商業電子郵件入侵攻擊攻擊數量激增了 192%,而且分析師判斷,網路攻擊的激增與比特幣的價格密切相關,因為在最近這次加密貨幣牛市開始的同一時期,比特幣價格上漲了近 400%。
從去年年底開始,機構投資者「突然」對比特幣產生巨大興趣,多家傳統投資機構開始在比特幣上投入巨額資金,數字貨幣牛市就是在這樣的背景下發生,包括MicroStrategy 和特斯拉在內的上市公司也宣布將把比特幣添加到企業內部資產負債表中。隨著比特幣成為頭條新聞,散戶投資者的興趣也開始激增——與此同時,針對投資者的比特幣隱匿網路攻擊也浮出水面。
Barracuda Networks首席技術官Fleming Shi 表示,過去攻擊者大多冒充金融機構騙取用戶的銀行憑證,但在最近幾個月,他們改變了方法,開始使用類似的策略來竊取有價值的比特幣。
分析師表示,如今黑客最喜歡的攻擊策略主要有以下三種:
第一,黑客會使用虛假安全警報冒充比特幣錢包或其他與加密相關的應用程序來竊取用戶的賬戶登錄憑據;
第二,網路犯罪分子最常用的另一個攻擊策略是魚叉式網路釣魚——這是一種針對組織內獲取可信來源的特定個人攻擊方法;
第三,黑客還會進行勒索攻擊,攻擊者聲稱擁有受害者的敏感視頻或信息。如果受害者不使用比特幣支付贖金,他們就會威脅公開這些信息。
根據Barracuda Networks分析,如果想要抵禦此類威脅,企業通常需要採用幾種解決方法,比如:
1、「培訓用戶和員工識別黑客使用的最新策略」;
2、及時備份員工和企業數據;
3、確保系統安全程序更新,避免遭受勒索軟體攻擊。
在此,我們不得不提2021年最受行業關注的一起比特幣勒索事件——
5月8日,美國最大的燃油、燃氣管道運營商Colonial Pipeline發布聲明稱其在7日受到黑客攻擊,被迫關閉全部管道運營系統,幾乎波及全美全部油氣用戶;5月9日,拜登在聽取了政府官員報告之後要求美國聯邦政府交通部聯邦汽車運輸安全管理局將美國17個州和華盛頓特區納入緊急狀態,以應對勒索軟體的攻擊;5月10日,美國聯邦調查局(FBI)發布聲明,確認黑客組織「黑暗面(DarkSide)」勒索軟體對Colonial Pipeline網路遭到襲擊負有責任;5月13日,Colonial Pipeline無奈向黑客支付了近500萬美元的比特幣贖金;6月8日,美國司法部宣布已查獲支付給一名DarkSide 犯罪黑客組織成員約230萬美元的 Colonial Pipeline加密貨幣贖金。值得一提的是,此次贖金追回,也是美國司法部數字勒索特別工作組首個追溯非法加密貨幣資金的成功案例。
此事發生後,美國司法部宣布將比特幣勒索與恐怖主義列為同一級別安全事件。
本文部分內容編譯自decrypt
冷萃財經原創,作者:awing,轉載請註明出處:https://www.lccjd.top/2021/06/30/%e6%af%94%e7%89%b9%e5%b8%81%e4%bb%b7%e6%a0%bc%e8%b6%8a%e9%ab%98%e7%bd%91%e7%bb%9c%e6%94%bb%e5%87%bb%e8%b6%8a%e5%a4%9a%ef%bc%9f%e6%95%b0%e6%8d%ae%e6%98%be%e7%a4%ba%e7%9a%84%e7%a1%ae%e5%a6%82%e6%ad%a4/?variant=zh-tw
文章評論