Мошенники украли $225 млн вложенных в IСO криптовалюты Ethereum

Мошенники украли $225 млн вложенных в IСO криптовалюты Ethereum

Мошенники украли $225 млн вложенных в IСO криптовалюты Ethereum

Десятая часть криптовалюты эфир, вложенной в ICO, была украдена мошенниками, которые использовали для этого фишинговые сайты и аккаунты в соцсетях. Участие в первичном размещении токенов (Initial Coin Offering — ICO) на блокчейн-платформе Ethereum (криптовалюта эфир) предполагает, что в одном из десяти случаев участник станет жертвой мошенничества. 

Потери от фишинг-мошенничества на этой платформе достигли уже $225 млн в этом году, ссылается агентство на данные нью-йоркской фирмы Chainalysis, которая разрабатывает софт для борьбы с отмыванием денег. Все ICO в Ethereum в этом году оцениваются в $1,6 млрд, заявил сооснователь компании Джонатан Левин. Для сравнения, в 2015 году в США потери от обычного мошенничества составили $390 млн, пишет rbc.ru.

По данным Chainalysis, цифровые кражи происходят из-за того, что инвесторы по ошибке отправляют деньги по интернет-адресам, которые представляются как сайты для ICO.

Большинство мошенников создают аккаунты в соцсетях или отдельные сайты. Например, название мошеннического проекта illuminate отличается от настоящего iLLuminate только регистром двух букв.

Более 30 тыс. человек оказались жертвами мошенничества, связанного с криптовалютой эфир, каждый из них потерял около $7,5 тыс., уточняет статистику компания.

Большое количество краж связано с недостаточной защищенностью инфраструктуры блокчейна, убеждены опрошенные РБК эксперты. В первую очередь это касается электронных кошельков, на которых инвесторы в криптовалюту хранят свои средства.

Такие кошельки делятся на «горячие» и «холодные», объясняет руководитель группы по предоставлению юридических услуг для технологических проектов компании Deloitte в СНГ Артем Толкачев. «У любой криптовалюты есть два ключа: публичный (он указывается для перечисления на него средств и доступен всем) и приватный (который известен только владельцу и нужен для подтверждения транзакции). Если человек использует «горячий» кошелек, то оба этих ключа хранятся в интернете у внешнего провайдера. Если «холодный», то приватный ключ находится на внешнем устройстве (например, флешке) и не доступен никому, кроме пользователя», — говорит эксперт.

Соответственно, когда хакеры воруют логин и пароль от «горячего» кошелька, они автоматически получают доступ к обоим ключам.

Взломать «холодный» кошелек также возможно, предупреждает управляющий партнер компании United Traders Анатолий Радченко. «Деньги с кошелька в этом случае может украсть троян, но такое происходит редко. Защитить пользователя может только хороший антивирус», — говорит он.

Для тех, кто предпочитает «горячее» хранение, эксперт советует подключить двухфакторную аутентификацию. «Человек сопрягает свой телефон или адрес электронной почты с паролем от сайта, где расположен кошелек. При двухфакторной аутентификации помимо пары логин/пароль ему нужно ввести код, пришедший на телефон или почту либо при входе в кошелек, либо при попытке перевести средства с биржи или на биржу», — поясняет Радченко.

Артем Толкачев добавляет, что не стоит хранить все свои средства в одном кошельке, а лучше разделить свои сбережения между разными сайтами.

Эксперты сходятся на том, что найти хакеров крайне сложно. Мошенники создают множество фальшивых адресов и анонимные кошельки, определить принадлежность которых конкретному человеку невозможно.

Эфир — вторая по популярности криптовалюта после биткоина. Курс эфира составляет $324,92. Курс самой популярной валюты Bitcoin — $4151,47.

Ранее Комиссия по ценным бумагам и биржам США (SEC) приравняла первичное предложение токенов к традиционному размещению ценных бумаг и предупредила о необходимости регистрировать такие сделки в целях обеспечения прозрачности рынка.

Главное отличие ICO от традиционного первичного размещения ценных бумаг на бирже (IPO) — в том, что ICO предполагает продажу акций не уже созданного бизнеса, а только создающегося проекта. За доли компании, идущей на ICO, инвесторы платят криптовалютой. Из-за этого при ICO может встречаться мошенничество.

Решение SEC подвергли критике. Например, основатель «ВКонтакте» и Telegram Павел Дуров заявил, что «SEC запретила американским компаниям и инвесторам принимать участие в будущем мировой экономики».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Использование порнодипфейков становится одним из приемов кибербуллинга

Использование нейросетевых технологий для создания порнографических дипфейков сверстников стало широко распространённой практикой в разных странах. Эксперты предупреждают, что подобные случаи могут массово появиться и в России — предпосылки к этому уже есть, а надёжных механизмов противодействия пока не существует.

На проблему активного распространения дипфейков с интимным содержанием как формы подросткового кибербуллинга обратил внимание Центр киберполитики Стэнфордского университета. Ни законодательство, ни школа, ни родители, ни правоохранители пока не готовы к системной реакции на эту угрозу.

В России проблема кибербуллинга также стоит остро. Согласно исследованию проекта «#МЫСЧИТАЕМ», каждый пятый школьник сталкивался с травлей в интернете. По данным центра «Безопасность 2.0», на кибербуллинг приходится 23% всех сетевых конфликтов.

Одна из самых распространённых форм такой травли — это распространение фотомонтажей. Однако, как отмечает Александр Вураско, директор по развитию центра мониторинга внешних цифровых угроз, на смену им может прийти использование нейросетей:

«Если раньше для создания фейкового изображения требовались навыки работы с графикой, то теперь достаточно пары кликов — нейросеть сама сгенерирует нужное фото или даже видео. Подростки вполне могут начать использовать дипфейки как способ давления. Такие случаи, скорее всего, уже фиксировались в России, и их будет становиться больше».

Ранее СМИ сообщали об использовании интимных материалов, в том числе сфабрикованных, для шантажа, вымогательства или мести. Как правило, жертвами становились публичные или обеспеченные люди, а также участники острых личных конфликтов.

Павел Коваленко, директор Центра противодействия мошенничеству, отмечает, что современные инструменты позволяют легко «подтвердить» любую сплетню, усиливая давление на жертву. По словам эксперта по социотехническому тестированию Якова Филевского, несмотря на санкции, доступ к таким инструментам сохраняется — в том числе у подростков.

Особую тревогу вызывает эмоциональная уязвимость подростков. Как подчёркивает Вураско, в случае с дипфейками травля может перейти за пределы онлайна и серьёзно повлиять на психоэмоциональное состояние ребёнка.

«Распространение подобных материалов может привести к социальной изоляции жертвы. Не все способны отличить дипфейк от реальности, и это ведёт к травмам, ощущению враждебности и несправедливости», — добавляет Коваленко.

В качестве основных мер защиты эксперты называют повышение осведомлённости. Подростки должны понимать, что подобные действия могут разрушить чью-то жизнь. Также необходимо развивать цифровую грамотность — в том числе навыки распознавания дипфейков. Их могут выдать искажённый фон, странная мимика, неестественные движения или артефакты звука.

Филевский советует не выкладывать в открытый доступ фотографии в откровенных образах, например в купальнике — такие снимки проще всего использовать для создания дипфейков интимного характера.

Екатерина Едемская, инженер-аналитик в области ИБ, подчёркивает важность поддержки подростков, ставших жертвами подобных атак. Важно, чтобы ребёнок чувствовал, что его защищают, а не обвиняют. Обязательно нужна и психологическая помощь — дипфейк с интимным содержанием способен вызвать серьёзную травму.

Также специалист рекомендует сохранять доказательства: ссылки, скриншоты, имена пользователей и адреса страниц. Эти материалы помогут обратиться в администрацию школы, к родителям и в правоохранительные органы. Кроме того, важно подать жалобы в администрацию интернет-платформ, где размещён вредоносный контент.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru