Ripple compartirá información sobre los hackers norcoreanos con la industria de las criptomonedas para combatir las tácticas en evolución de los ataques que van desde vulnerabilidades de código hasta ingeniería social.
BlockBeats News, 5 de mayo – Ripple ha indicado que actualmente está compartiendo su inteligencia interna de amenazas sobre hackers norcoreanos con la industria de las criptomonedas. Esta medida ha redefinido la respuesta de la industria ante las tácticas en evolución de los ataques provenientes de Corea del Norte. Nadie encontró vulnerabilidades ni atacó contratos inteligentes. Los hackers norcoreanos pasaron meses acercándose a un colaborador de Drift, implantando malware en su dispositivo y extrayendo las claves. Cuando se transfirieron 285 millones de dólares, todos los sistemas que debían detectar las acciones del hacker no lograron señalar ninguna anomalía.
Esta es la versión del evento descrita por Ripple y la organización de intercambio de inteligencia sobre amenazas en la industria de las criptomonedas, Crypto ISAC, el lunes, anunciando que Ripple ahora está compartiendo sus datos internos sobre actores de amenazas norcoreanos con otros miembros de la industria. La ola de hackeos a DeFi desde 2022 hasta 2024, que explotó vulnerabilidades en el código, vio a los atacantes aprovechar fallas en contratos inteligentes para vaciar protocolos en minutos. Pero a medida que se reforzaron las medidas de seguridad, el modus operandi cambió de un ángulo técnico a uno humano. Los atacantes solicitaron empleos en empresas cripto, pasaron por procesos de antecedentes, participaron en llamadas por Zoom, pasaron meses generando confianza, y luego lanzaron ataques que las herramientas de seguridad tradicionales no podían detectar—porque los atacantes ya estaban dentro.
Ahora Ripple está proporcionando a Crypto ISAC datos de perfil que permiten identificar este patrón entre empresas, incluyendo perfiles de LinkedIn, direcciones de correo electrónico, ubicaciones e información de contacto—esta información de conectividad permite a los equipos de seguridad identificar al candidato que recién entrevistaron, quien era el mismo actor que falló el control de antecedentes en otras tres empresas la semana pasada. Además, el incidente de Kelp, donde se robaron 292 millones de dólares en ETH en un ataque, también ha sido atribuido públicamente a los actores del Lazarus Group. Esto eleva las pérdidas totales de los incidentes de Drift y Kelp en abril a más de 500 millones de dólares, todos vinculados a las acciones de actores del mismo país en un plazo de un mes.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Después de casi un 300% de aumento en cuatro años, Wall Street sigue siendo optimista sobre Lilly: creen que la “pipeline oculta” fuera de GLP-1 está subestimada.
Las acciones de Eli Lilly han subido casi un 300% desde la aprobación de su primer medicamento GLP-1, y su capitalización de mercado ha superado los 1 trillón de dólares, pero Wall Street sigue siendo optimista sobre su crecimiento futuro. Berenberg elevó la calificación de Eli Lilly a "comprar", considerando que Mounjaro y Zepbound continúan incrementando sus ventas y que los medicamentos orales GLP-1 podrían aumentar aún más la demanda. Además, Eli Lilly sigue apostando fuertemente por áreas como el cáncer y enfermedades del sueño, donde el potencial de sus líneas más allá de la obesidad sigue subestimado por el mercado.
BUZZ—Dinámica del mercado de acciones de EE.UU.: CoreWeave, StubHub, Ultragenyx
Goldman Sachs: El sector industrial es incluso más caro que las tecnológicas; la lógica de valoración global de los sectores está cambiando
El ratio precio-beneficio a 12 meses del sector industrial ahora supera al del sector tecnológico, lo que indica que las valoraciones relativas entre los diferentes sectores del mercado global de acciones están cambiando.
Lagarde: El aumento de los precios de la energía no desencadenará automáticamente una suba de tasas; el Banco Central Europeo tomará decisiones considerando tanto la inflación como el crecimiento.
La presidenta del Banco Central Europeo, Christine Lagarde, expresó a los ministros de Finanzas de la zona euro que el aumento repentino de los precios de la energía no se traduce automáticamente en un endurecimiento monetario.
Precios de las criptos
Más
