Администраторът на рускоезичен форум за киберпрестъпници проведе състезание сред потребителите си, с цел те да споделят необичайни методи за насочване на свързана с криптовалута технология. Членовете на форума имаха един месец да изпратят своите доклади и да участват в конкурс, който обещаваше над 100 000 долара награден фонд.
Поглед върху цифровите активи
Съобщението дойде на 20 април и започна събиране на научни статии, които изследват различни начини за кражба на частни ключове и портфейли за криптовалута, необичаен софтуер за добив, интелигентни договори или незаменими токени (NFT).
В днешен доклад компанията за разузнаване на заплахи Intel 471 отбелязва, че след първоначалната публикация от администратора, друг член на форума е добавил 15 000 долара към първоначалния награден фонд. Стимулирани от увеличената стойност на наградата, множество членове на общността започнаха да споделят своите документи, казва Intel 471.
Друг потребител на форума разказа подробно как да се създаде фишинг сайт за грабване на ключовете за портфейлите за криптовалута и съответните начални фази, които са от съществено значение за възстановяване на достъпа до цифровия портфейл. Фокусирането върху криптовалутата и свързаните с нея технологии има смисъл в наши дни. Нарастващата цена на дигиталните монети и експлозията на пазара на NFT са твърде привлекателни за киберпрестъпниците. Подобно на изследователите по сигурността, киберпрестъпниците също полагат усилия да останат на върха в играта си, като актуализират своите методи и техники или разработват нови. Различни подземни форуми са спонсорирали подобни състезания преди и дори групи от киберпрестъпници влизат в тези форуми и участват активно, за да получат нови знания, които биха могли да помогнат на техните атаки. Intel 471 казва, че минали призиви за публикации на два популярни форума за киберпрестъпници обхващат теми, вариращи от ботнети, и ATM или PoS измами, до фалшиви GPS сигнали.
Ransomware групи като REvil и Lockbit също са организирали състезания, в опит да намерят нови пътища за атака и да увеличат печалбите си. Въпреки че тези състезания не са новост, те показват как киберпрестъпниците са възприели бизнес подход към своята дейност, а също така търсят иновативни или по-рядко използвани методи за атака на организации и кражби на пари в брой.
