Ripple compartirá información sobre los hackers norcoreanos con la industria de las criptomonedas para combatir las tácticas en evolución de los ataques que van desde vulnerabilidades de código hasta ingeniería social.
BlockBeats News, 5 de mayo – Ripple ha indicado que actualmente está compartiendo su inteligencia interna de amenazas sobre hackers norcoreanos con la industria de las criptomonedas. Esta medida ha redefinido la respuesta de la industria ante las tácticas en evolución de los ataques provenientes de Corea del Norte. Nadie encontró vulnerabilidades ni atacó contratos inteligentes. Los hackers norcoreanos pasaron meses acercándose a un colaborador de Drift, implantando malware en su dispositivo y extrayendo las claves. Cuando se transfirieron 285 millones de dólares, todos los sistemas que debían detectar las acciones del hacker no lograron señalar ninguna anomalía.
Esta es la versión del evento descrita por Ripple y la organización de intercambio de inteligencia sobre amenazas en la industria de las criptomonedas, Crypto ISAC, el lunes, anunciando que Ripple ahora está compartiendo sus datos internos sobre actores de amenazas norcoreanos con otros miembros de la industria. La ola de hackeos a DeFi desde 2022 hasta 2024, que explotó vulnerabilidades en el código, vio a los atacantes aprovechar fallas en contratos inteligentes para vaciar protocolos en minutos. Pero a medida que se reforzaron las medidas de seguridad, el modus operandi cambió de un ángulo técnico a uno humano. Los atacantes solicitaron empleos en empresas cripto, pasaron por procesos de antecedentes, participaron en llamadas por Zoom, pasaron meses generando confianza, y luego lanzaron ataques que las herramientas de seguridad tradicionales no podían detectar—porque los atacantes ya estaban dentro.
Ahora Ripple está proporcionando a Crypto ISAC datos de perfil que permiten identificar este patrón entre empresas, incluyendo perfiles de LinkedIn, direcciones de correo electrónico, ubicaciones e información de contacto—esta información de conectividad permite a los equipos de seguridad identificar al candidato que recién entrevistaron, quien era el mismo actor que falló el control de antecedentes en otras tres empresas la semana pasada. Además, el incidente de Kelp, donde se robaron 292 millones de dólares en ETH en un ataque, también ha sido atribuido públicamente a los actores del Lazarus Group. Esto eleva las pérdidas totales de los incidentes de Drift y Kelp en abril a más de 500 millones de dólares, todos vinculados a las acciones de actores del mismo país en un plazo de un mes.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Tesla (TSLA.US) lanza reservas limitadas para el Cybercab: precio de 29.990 dólares y se requiere un pago mensual de 299 dólares para operar.
Según los informes, Tesla ha invitado a algunos clientes seleccionados a reservar el Cybercab, dando un paso hacia el lanzamiento de este modelo autónomo para consumidores comunes.
La número dos de la Reserva Federal marca la pauta: la inflación es la "señal más importante", las decisiones sobre las tasas de interés dependen de ella.
El vicepresidente de la Reserva Federal, Philip Jefferson, afirmó que la inflación se ha convertido en el indicador más importante para que los responsables políticos consideren si es necesario aumentar aún más las tasas de interés.
Elon Musk lidera la firma de una petición: Silicon Valley respalda a Jensen Huang, con decenas de miles de personas pidiendo que el fundador regrese.
Elon Musk respaldó públicamente una petición para que Jensen Huang regrese a Nvidia. El número de firmas en el sitio web de la petición ya superó las 14,000, lo que provocó un colapso temporal por el aumento del tráfico. Además, el mercado financiero está en alerta porque los ingenieros clave de la compañía advirtieron que, si los altos directivos actúan de manera incorrecta, los principales talentos tecnológicos podrían abandonar Nvidia y esto podría poner en riesgo la ventaja competitiva de la empresa.
Nvidia (NVDA.US) minimiza los rumores sobre el sucesor del CEO: aún no ha contactado oficialmente a ningún candidato potencial y considera que todas las especulaciones son “prematuras”.
Nvidia minimizó las especulaciones sobre estar en contacto con posibles candidatos a CEO, indicando que aún está seleccionando una empresa de búsqueda de talentos para encontrar al sucesor del líder destituido Jensen Huang.
Precios de las criptos
Más
