Microsoft ostrzega przed atakami hakerskimi wymierzonymi w inwestorów kryptowalut

Microsoft zauważa, że hakerzy stają się z dnia na dzień coraz bardziej wyrafinowani. Według nowego raportu firmy, grupy na Telegramie są wykorzystywane do ataków na osoby i firmy inwestujące w kryptowaluty.

Gigant technologiczny zidentyfikował cyberprzestępcę – DEV-0139 – który infiltrował grupy na Telegramie udając przedstawiciela platformy z rynku kryptowalut.

W poście opublikowanym przez zespół Security Threat Intelligence firmy Microsoft stwierdzono, że cyberprzestępcy mieli znaczną wiedzę na temat branży kryptowalut i zaprosili co najmniej jedną ofiarę (udawali przy tym przedstawicieli innych firm zarządzających aktywami) do innej grupy na Telegramie. Głównym celem było zdobycie zaufania ich ofiary.

Atakujący wysłali osobom, które chcieli okraść, zawirusowane arkusze kalkulacyjne programu Excel. Te zawierały dobrze przygotowane informacje i wyglądały na wiarygodne. Po otwarciu plik pomagał w ataku na sprzęt, zapewniając cyberprzestępcom zdalny dostęp do systemu ofiary.

- napisano w raporcie.

Według ostatnich badań przeprowadzonych przez firmę Privacy Affairs zajmującą się bezpieczeństwem cybernetycznym i prywatnością w sieci, wartość kryptowalut przejętych przez cyberprzestępców w pierwszych 11 miesiącach roku wzrosła do 4,3 miliarda dolarów. Spośród 11 największych ataków hakerskich i incydentów dot. bezpieczeństwa związanych z kryptowalutami popełnionych w 2022 r., Privacy Affairs wymienia m.in. upadek giełdy FTX, atak na Ronin Network firmy Axie Infinity, który miał miejsce w marcu (strata środków o wartości ok. 615 mln USD) czy włamanie się przestępców do mostu kryptowalutowego Wormhole w lutym (strata sięgająca aż 320 mln USD).

Warto jednak dodać, że Microsoft działa już na rynku kryptowalut i ich technologii. W zeszłym roku pisaliśmy o tym, że firma wykorzysta blockchaina do zakupu kredytów węglowych w Australii.

Latem 2021 r. Microsoft opatentował z kolei kryptowalutowe narzędzie, które pozwoli deweloperom w prosty sposób tworzyć tokeny “niezależne od księgi głównej”.