Крипто в опасности после утечки Fb: вот как хакеры могут использовать данные

Криптовопасностипослеутечкиfbвоткакхакерымогутиспользоватьданные

Fb не новичок в взломах и утечках данных, поскольку в последние годы компания подвергалась множеству громких нарушений безопасности. Например, еще в 2019 гигант социальных сетей показал, что случайно раскрыла личную информацию более чем 50 миллионов пользователей из-за небольшой ошибки в коде платформы, что позволило злоумышленникам получить доступ к учетным записям своих пользователей.

Аналогично, в 2021, фирма, возглавляемая Марком Цукербергом, оказалась втянутой в другой крупный спор. когда выяснилось, что тысячи разработчиков смогли получить доступ к данным от неактивных пользователей платформы, что снова вызвало гнев многих людей по всему миру.

Теперь в 2021 технический джаггернаут снова был поражен новая волна утечек данных , однако на этот раз количество пользователей, чьи записи были раскрыты, не было 56 миллион, но ошеломляющий 500 миллионов. 3 апреля Алон Гал, технический директор охранной фирмы Hudson Rock, сообщил, что конфиденциальная личная информация более полумиллиарда пользователей Fb была опубликована на хорошо посещаемом хакерском форуме.

Чтобы быть более конкретным, записи включают номера телефонов, полные имена, места, даты рождения, биографические данные и, в некоторых случаях, адреса электронной почты более 553 миллионов обнаруженных пользователей в общей сложности 100 страны. Мало того, из вышеприведенной цифры 50 миллионов пользователей, по всей видимости, из США, в то время как 11 миллионов из Соединенного Королевства.

Наконец, эти данные, которые сейчас проходят онлайн, имеют потенциально может поставить под угрозу сбережения миллионов трейдеров и владельцев цифровых валют, которые теперь могут быть уязвимы для подмены SIM-карт и других атак на основе идентификации, которые уже произошли в последние годы.

Что делать?

Как именно это последнее нарушение подвергает риску криптоактивы физических лиц? Дэйв Джеванс, генеральный директор компании CipherTrace, занимающейся безопасностью блокчейнов, сказал Cointelegraph, что людям, у которых произошла утечка телефонных номеров, следует проявлять особую осторожность, поскольку от такой информации зависит много мошенничества с цифровыми активами, добавив:

«Мы стали свидетелями увеличения количества подмен SIM-карт, фишинговых атак и других видов мошенничества с использованием криптовалют, которые полагаются на получение телефонных номеров жертв для выполнения. Утечка информации о личности известных пользователей криптовалюты дала злоумышленникам возможность атаковать их ».

Он добавил, что люди, которые верят их криптовалюта может подвергаться некоторому риску пересмотреть свои существующие стратегии конфиденциальности – по сути, дважды подумав, прежде чем хранить все свои активы на централизованной бирже, которая может использовать телефонные номера пользователей для двухфакторной аутентификации.

Джеванс также высказал мнение, что управление собственными ключами может быть лучшим способом защиты наших ценностей от фишинга с использованием украденных телефонных номеров. Однако он признал, что даже этого может быть недостаточно. «Фишинговые злоумышленники по-прежнему могут использовать другие средства получения информации об учетных записях и адресах, но это намного сложнее», – добавил он.

Бен Дигглс, соучредитель и директор по доходам Constellation – масштабируемого блокчейна корпоративного уровня, создающего стандарт для защиты данных при передаче – сказал Cointelegraph, что последнее нарушение безопасности Fb неудивительно, тем более что большинство пользователей платформы социальных сетей склонны придерживаться другого мышления – то есть им нравится, что их мир управляется и организован для них.

Он добавил, что для большинства пользователей, если они забудут свои пароли, они могут просто сбросить их систему. . Мало того, с точки зрения Diggles, большинство людей, использующих Fb, даже не осознают, насколько велик их цифровой след на самом деле – аспект, который Fb также не делает слишком очевидным – добавление:

«Те, кто являются держателями криптовалюты, которые были в списке, могут не о чем беспокоиться, если только они не хранят описательную информацию о своих активах и доступе в своей учетной записи Fb. Однако эти хакеры стали действительно изощренными, поэтому я понятия не имею, какие уловки у них могут быть. их рукава в отношении сбора информации, относящейся к криптовалютным кошелькам и биржам ».

Тем не менее, в качестве меры предосторожности он считает, что было бы лучше если большинство пользователей меняют свои пароли во всех своих учетных записях в социальных сетях, а также на других платформах, которые делятся своими данными с Fb.

Имеет ли значение децентрализация?

По мере того, как утечки данных продолжают происходить, все большее количество людей во всем мире начинают осознавать ценность предложения, которое децентрализованные системы выдвигают с точки зрения безопасности, тем более, что в них нет единой точки отказа.

По этому поводу Эли Аркуш, инженер по облачным решениям из фирмы GlobalDots, занимающейся кибербезопасностью, считает, что наличие серверной системы платформы, распределенной с использованием технологии блокчейн, может немного усложнить задачу. хакеры, чтобы получить информацию о пользователе; однако, как только учетные данные попадут в чужие руки, повторное использование пароля может стать проблемой.

Точно так же Дигглз считает, что немногие люди достаточно образованы, чтобы понимать, почему децентрализация на самом деле имеет значение, поскольку теоретически все уже кажется довольно децентрализованным в их опыте, по крайней мере, с цифровой точки зрения. .

Он добавил, что большинство людей не знают, что Интернет играет по своим собственным правилам, и поэтому, когда он рассказывает людям о том, как работают такие технологии, как Courageous и Fundamental Consideration Token, это сногсшибательно для них: «Большинство людей не осознают своего участия в более обширном мире данных, и я могу понять, почему люди привыкли думать, что централизация более безопасна». Он добавил: «Если пользователи узнают, что ценность у них истощается каждый день, я думаю, они быстро изменят свое поведение».

Однако Стивен Уилсон, член Рабочая группа по кибербезопасности Национальной дорожной карты блокчейна правительства Австралии и генеральный директор поставщика услуг безопасности Lockstep Group придерживаются мнения, что вопреки тому, что некоторые могут полагать, никогда не стоит сохранять личную информацию в какой-либо экосистеме блокчейна.

Он указал, что личная информация, взломанная Fb, никогда не должна храниться в блокчейне, и даже если это так, такие данные никогда не могут быть полностью защищены блокчейном с каким-либо видом длительного хранения. срок действия. Далее он заявил, что «существует множество различных аспектов децентрализации и распределенных систем», добавив:

«Блокчейн и DLT обычно децентрализует только некоторые аспекты. управления данными. Обычно они не децентрализует хранение данных в каком-либо значимом смысле, потому что они имеют тенденцию дублировать записи в бухгалтерской книге в нескольких системах. Хранилище распределено, но идентичные копии информации доступны в разных местах и ​​могут быть уязвимы для злоумышленников или воров ».

Криптохаки в 2021 были сосредоточены вокруг пространства DeFi

В конце прошлого года компания Ledger, производитель аппаратных кошельков для криптовалюты, подверглась атаке на данные, в результате которой конфиденциальная информация составила более 270, 000 пользователи просочились в сеть. После инцидента пользователи начали сообщать об угрозах вымогательства со стороны злоумышленников, в результате чего многие пользователи даже подумали о возбуждении судебного иска против фирмы.

Кроме того, всего 28 атаки были засвидетельствованы в отношении различных известных криптовалютных бирж и торговых операций. платформ в 2020, при этом общая сумма денег, скомпрометированных в результате этих уловок, составляет около $ 450 млн.

Связанный: Крипто-кошельки в 2021: от горячего к холодному, вот варианты

Согласно отчету , выпущенному CipherTrace , более 78% от все гнусные действия на рынке криптовалют за последний год были связаны с различными протоколами децентрализованного финансирования после огромного роста за последний год.

В прошлом большинство хакерских схем, в основном, были сосредоточены на краже средств у биржи криптовалюты, для пример , в 2014 а также 2018 сумма денег, скомпрометированных в результате взлома бирж, составила $ 500 млн и 2014 млн долларов соответственно.

Однако сейчас все большее количество злоумышленников обращают свое внимание на кражу пользовательских данных, поскольку это дает им уникальные возможности относительно легкого получения средств. Таким образом, крайне важно, чтобы владельцы криптовалюты научились защищать свои активы, используя передовые инструменты, чтобы не стать жертвой таких попыток взлома.

Leave a comment

Your email address will not be published. Required fields are marked *