Στα τελευταία νέα για το XRP, η Ripple έχει λάβει σημαντικά μέτρα για την προστασία του κλάδου των κρυπτονομισμάτων από αυξανόμενες κυβερνοαπειλές, ειδικά αυτές που αφορούν Βορειοκορεάτες χάκερ.
Η εταιρεία XRP φέρεται να έχει μοιραστεί πληροφορίες σχετικά με δραστηριότητα hacking που συνδέεται με τη DPRK με το Crypto ISAC. Αυτή η στρατηγική κίνηση θα βοηθήσει τις εταιρείες να εντοπίζουν κινδύνους έγκαιρα και να ανταποκρίνονται γρήγορα.
Τα σημερινά νέα για το XRP επικεντρώνονται σε ένα διαφορετικό κομμάτι κοινής χρήσης πληροφοριών απειλών που αποσκοπεί στην προστασία του κλάδου των κρυπτονομισμάτων. Σύμφωνα με αυτά τα νέα για το XRP, η Ripple άρχισε να μοιράζεται βασικές πληροφορίες απειλών που συνδέονται με βορειοκορεατικές ομάδες hacking με το Crypto ISAC. Σε ανάρτηση στο X, η Ripple σημείωσε:
«Η ισχυρότερη στάση ασφαλείας στα κρυπτονομίσματα είναι η κοινή… Η Ripple συνεισφέρει τώρα αποκλειστικές πληροφορίες απειλών από τη DPRK στο Crypto ISAC, ώστε ο κλάδος να μπορεί να αντιδρά σε απειλές σε πραγματικό χρόνο.»
Νέα XRP για την Κοινή Χρήση Δεδομένων της Ripple που Συνδέονται με τη DPRK | Πηγή: X
Αξίζει να σημειωθεί ότι τα νέα για το XRP επικεντρώνονται στις στρατηγικές προσπάθειες της Ripple για την καταπολέμηση των αυξανόμενων hacks και εγκλημάτων στα κρυπτονομίσματα. Η κίνηση αποσκοπεί στο να βοηθήσει τις εταιρείες να εντοπίζουν παρόμοιους κινδύνους έγκαιρα. Αυτό θα μπορούσε να τις βοηθήσει άμεσα, αποκλείοντας την πιθανότητα τεράστιων απωλειών.
Κυρίως, η Ripple επικεντρώνεται στις τακτικές που χρησιμοποιούν οι χάκερ που συνδέονται με τη DPRK. Αυτές οι ομάδες δεν βασίζονται πλέον μόνο σε τεχνικές επιθέσεις. Αντίθετα, στοχεύουν όλο και περισσότερο ανθρώπους.
Αυτό σημαίνει ότι χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως ψεύτικες συνεντεύξεις. Οι χάκερ στοχεύουν κυρίως άτομα που αναζητούν εργασία σε εταιρείες κρυπτονομισμάτων. Μπορεί επίσης να επικοινωνούν με υπαλλήλους, προσπαθώντας να αποκτήσουν πρόσβαση εκ των έσω.
Μοιράζοντας αυτές τις πληροφορίες, η Ripple βοηθά τις ομάδες ασφαλείας να κατανοούν καλύτερα αυτές τις μεθόδους. Μπορεί να βοηθήσει τις εταιρείες να επανεξετάζουν τις διαδικασίες πρόσληψης, να παρακολουθούν ασυνήθιστη συμπεριφορά και να εντοπίζουν προειδοποιητικά σήματα πριν προκληθεί πραγματική ζημία.
Είναι ενδιαφέρον ότι οι Βορειοκορεάτες χάκερ χρησιμοποιούν πλέον πιο άμεσες, προσωπικές προσεγγίσεις για να στοχεύουν εταιρείες κρυπτονομισμάτων. Δεν επιτίθενται πλέον σε συστήματα ή ψηφιακά πορτοφόλια. Αλλά στοχεύουν άτομα που εργάζονται εντός αυτών των εταιρειών.
Νέα XRP | Πηγή: X
Όπως τονίζεται στα νέα αυτά για το XRP, μία από τις κύριες στρατηγικές που χρησιμοποιούν αυτοί οι επιτιθέμενοι είναι η κοινωνική μηχανική. Οι επιτιθέμενοι μπορεί να παρασύρουν υπαλλήλους ώστε να μοιραστούν ευαίσθητες πληροφορίες ή πρόσβαση.
Σε ορισμένες περιπτώσεις, οι επιτιθέμενοι μπορεί ακόμη και να προσπαθήσουν να στρατολογήσουν εσωτερικούς υπαλλήλους προσφέροντας χρήματα ή άλλα κίνητρα. Αυτό καθιστά την απειλή πιο δύσκολη στον εντοπισμό, καθώς δεν περιλαμβάνει πάντα εμφανείς τεχνικές επιθέσεις.
Οι διαδικασίες πρόσληψης έχουν επίσης γίνει βασικός στόχος. Ύποπτα άτομα μπορεί να υποβάλλουν αίτηση για θέσεις εργασίας σε πολλές εταιρείες κρυπτονομισμάτων ταυτόχρονα. Εάν αποτύχουν σε έλεγχο ιστορικού σε μια εταιρεία, απλώς προχωρούν σε άλλες.
Όπως επισήμανε η Ripple, ένας απορριφθείς υποψήφιος μπορεί γρήγορα να δοκιμάσει την τύχη του σε αρκετές εταιρείες μέσα στην ίδια εβδομάδα.
Αξίζει να σημειωθεί ότι τα νέα για το XRP σχετικά με την κοινή χρήση κρίσιμων δεδομένων αναδεικνύουν τη σημασία τους πέρα από βασικές προειδοποιήσεις. Τα κοινόχρηστα δεδομένα περιλαμβάνουν λεπτομέρειες όπως ψεύτικες ιστοσελίδες, ύποπτες διευθύνσεις πορτοφολιών και σαφή σημάδια εν εξελίξει επιθέσεων που συνδέονται με τη DPRK.
Αυτό το είδος πληροφοριών βοηθά τις εταιρείες να αναγνωρίζουν γρήγορα απειλές που διαφορετικά θα μπορούσαν να περάσουν απαρατήρητες.
Σε ορισμένες περιπτώσεις, οι πληροφορίες δημιουργούν ακόμη και πλήρη προφίλ υπόπτων Βορειοκορεατών πρακτόρων. Αυτά τα προφίλ μπορεί να περιλαμβάνουν λογαριασμούς LinkedIn, αναγνωριστικά email, τοποθεσίες και αριθμούς τηλεφώνου.
Παρακολουθεί επίσης μοτίβα που συνδέουν αυτά τα άτομα με μεγαλύτερες εκστρατείες hacking, δίνοντας στις ομάδες ασφαλείας μια πιο ξεκάθαρη εικόνα του τρόπου λειτουργίας αυτών των επιχειρήσεων.
Εκτός από τη Ripple, πλατφόρμες όπως το Coinbase συνεργάζονται επίσης στενά με το Crypto ISAC για να αντιμετωπίσουν τα αυξανόμενα hacks κρυπτονομισμάτων. Ο στόχος αυτών των εταιρειών είναι να εντοπίζουν απειλές εύκολα και νωρίτερα.
Ενώ οι αυξανόμενες απειλές κοινωνικής μηχανικής δημιουργούν ένα σοβαρό κενό ασφαλείας, κάθε εταιρεία βρίσκεται σε κίνδυνο. Χωρίς κοινές πληροφορίες, όλες οι εταιρείες αντιμετωπίζουν τους ίδιους κινδύνους μόνες τους, συχνά χωρίς να το γνωρίζουν. Γι' αυτό η ταχύτερη κοινή χρήση πληροφοριών είναι καθοριστική.
The post XRP News: Ripple Flags DPRK Social Engineering Threats via Crypto ISAC appeared first on The Coin Republic.


