19 провайдеров были атакованы с целью хищения биткойновВ связи с популярностью биткойнов они все чаще становятся целью хакерских атак. Масштабы преступлений бывают совершенно разного уровня от атаки на одного конкретного владельца биткойнов, до нападений на провайдеров через которых идет обмен данными о биткойнах. Вызывает интерес одно из происшествий связанное с массовым хищением небольшого числа биткойнов. Массовым это хищение можно назвать потому, что для перенаправления четырех сотен единиц цифровых валют были атакованы 19 интернет провайдеров. Подобное происшествие было замечено впервые.
Компания DellSecureWorks провела анализ происшествий связанных с атаками на биткойн-сектор. В результате исследования был выявлен случай, при котором в рамках хакерской атаки был перенаправлен трафик сразу 19 провайдеров. Часть из этих интернет-компаний были весьма крупными: Amazon, DigitalOcean и OVH. И все это было сделано ради хищения криптовалюты.
Все 19 нападений имели общие черты. Каждое нападение заключалось в форвардинге трафика. Длительность форвардинга в каждом случае была менее 30 секунд. Всего было совершено 22 подобных хакерских нападения. В результате каждой атаки злоумышленники получали доступ к майнинговым пулам. После получения доступа злоумышленники переводили трафик с пула на свой командный сервер. В итоге выполнялся перевод цифровой валюты на счет хакеров. Как показывает практика большинство пользователей редко проверяют статистику на своих майнинговых мощностях. Таким образом речь может идти и о достаточно крупных суммах ущерба в ходе данных 22 атак.
Подробнее...
