Penjahat Cyber ​​Mengadakan Kontes Hadiah $115.000 untuk Menemukan Peretasan Cryptocurrency Baru

  • Whatsapp
kontes peretasan cryptocurrency

Sebuah forum bawah tanah berbahasa Rusia terkemuka telah mengadakan “kontes” selama sebulan terakhir, menyerukan kepada komunitasnya untuk mengajukan cara-cara “tidak ortodoks” untuk melakukan serangan mata uang kripto.

Administrator forum, dalam pengumuman yang dibuat pada 20 April 2021, mengundang anggota untuk mengirimkan makalah yang menilai kemungkinan menargetkan teknologi terkait cryptocurrency, termasuk pencurian kunci pribadi dan dompet, selain mencakup perangkat lunak penambangan cryptocurrency yang tidak biasa, kontrak pintar , dan token yang tidak dapat dipertukarkan (NFT).

Bacaan Lainnya

Itu kontes, yang kemungkinan akan berlanjut hingga 1 September, akan mendapatkan total hadiah uang sebesar $115.000 untuk penelitian terbaik.

auditor kata sandi

“Sejauh ini, kandidat teratas (menurut pemungutan suara anggota forum) mencakup topik seperti membuat situs web front-end blockchain palsu yang menangkap informasi sensitif seperti kunci dan saldo pribadi, membuat blockchain cryptocurrency baru dari awal, meningkatkan kecepatan hash rate dari menambang pertanian dan botnet, dan mendemonstrasikan alat khusus yang mem-parsing log untuk artefak cryptocurrency dari mesin korban,” kata Michael DeBolt, Wakil Presiden Senior Intelijen Global 471, dalam wawancara email dengan The Hacker News.

Entri lain melihat memanipulasi API dari layanan terkait cryptocurrency populer atau teknologi file terdesentralisasi untuk mendapatkan kunci pribadi ke dompet cryptocurrency serta membuat situs web phishing yang memungkinkan penjahat untuk memanen kunci dompet cryptocurrency dan frase benih mereka.

Mengingat peran penting yang dimainkan oleh pasar bawah tanah seperti Hydra dalam memungkinkan kelompok kejahatan dunia maya untuk menguangkan tangkapan cryptocurrency mereka, masuk akal bahwa metode yang memungkinkan operator Ransomware-as-a-Service (RaaS) untuk meningkatkan tekanan pada korban dan memaksa mereka untuk menyerah. tuntutan tebusan mereka bisa mendapatkan daya tarik. Tetapi DeBolt mencatat bahwa sebagian besar entri sejauh ini adalah tentang instruksi atau alat tentang cara menjarah aset cryptocurrency, yang tidak mungkin memiliki “nilai signifikan langsung” bagi kartel RaaS.

Meskipun contoh lain dari kontes berinsentif yang melibatkan topik seperti botnet OS seluler, eksploitasi ATM dan point-of-sale (PoS), dan sinyal GPS palsu telah diamati sebelumnya di bawah tanah kejahatan dunia maya, perkembangan terbaru merupakan indikasi lain bahwa penjahat semakin banyak menjelajah. teknik mutakhir untuk membantu memajukan motif mereka.

“Pengambilan terbesar dari pihak musuh adalah bahwa jenis berbagi pengetahuan dengan insentif ini mendukung kejahatan dunia maya yang sudah saling berhubungan dan saling bergantung di bawah tanah dengan mengkonsolidasikan sumber daya terlarang di satu tempat dan mempermudah penjahat yang berpikiran sama yang ingin mengejar peretasan cryptocurrency dengan memberi mereka sebuah platform untuk berkolaborasi, berdiskusi, dan berbagi ide,” kata DeBolt.

“Sebaliknya, takeaway terbesar dari sisi bek adalah bahwa kita dapat mengambil keuntungan dari kontes terbuka ini, untuk mendapatkan pemahaman tentang metodologi dan taktik saat ini dan yang muncul yang dapat kita persiapkan. Ini menerangi banyak hal bagi kita dan membantu untuk menyamakan kedudukan. ,” dia menambahkan.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *