США, Россия и Китай являются лидерами по количеству жертв хакерских атак на криптобиржи. Таковы результаты исследования компании по предотвращению и расследованию киберпреступлений Group-IB.
Эксперты Group-IB подсчитали количество утечек персональных данных клиентов 19 крупнейших критовалютных бирж в 2016-2017 гг. За этот период число утечек данных клиентов выросло на 369 процентов. И этот тренд набирает силу: в январе 2018 года число инцидентов на криптобиржах прыгнуло сразу на 689 процентов по сравнению со средними данными 2017 года.
Больше всего от киберпреступников пострадали клиенты криптовалютных бирж в Соединенных Штатах – на их долю приходится треть всех жертв хакеров. Следом за Америкой в числе самых уязвимых оказались клиенты криптобирж в России и Китае.
В ходе исследования было выявлено 5- активных ботов, которые использовались для атак на криптовалютные биржи. Инфраструктура киберпреступников, охотящихся за фиртуальными «монетами», в основном сосредоточена на территории США – 56,1 процента. На втором месте – Нидерланды (21,5 процента). На долю Украины пришлось 4,3 процента, России – 3,2 процента.
Чаще всего для проникновения на криптобиржи хакеры используют вредоносные программы AZORult и Pony Formgrabber, а также бот Qbot. Ранее эти вирусы довольно успешно использовались киберпреступниками для атак на банковские учреждения.
Исследователи из Group-IB подчеркнули, что криптобиржи игнорируют элементарные правила безопасности, чем облегчают работу хакеров. Например, двухфакторная аутентификация фактически игнорируется ими, а уникальные и сложные пароли используются весьма редко. «Все это сигнализирует о том, что рассматриваемая отрасль еще не готова защищать себя и своих пользователей», – отметил директор департамента специальных проектов компании Group-IB Руслан Юсуфов. По его прогнозу, в 2018 году количество хакерских атак на криптовалютные биржи существенно возрастет.
