Kryptotyver bruker sosial manipulering
Publisert
Kilde: The Block
Ingress: Amerikanske Ripple varsler om en økende trussel fra hackere, spesielt med nordkoreansk tilknytning, som nå utnytter sofa manipuleringsteknikker for å stjele kryptovaluta. Dette markerer et skifte fra tradisjonelle nettverkangrep.
Nylige hendelser, som hendelsen med Drift der omkring 280 millioner dollar ble stjålet, understreker en klar trend mot mer avanserte hackingmetoder. Disse metodene involverer i større grad sosial manipulasjon, hvor hackere utnytter menneskelig tillit og feilbedømmelser fremfor direkte tekniske svakheter i nettverkene.
Ripple, et fremtredende selskap innen blokkjede-teknologi og betalingsløsninger, har delt innsikt om disse skiftende trusselbildene. Selskapet har rapportert om angrep koblet til aktører med nordkoreansk utspring, som viser en økende sofistikasjon i sine metoder. Dette inkluderer blant annet phishing-kampanjer og andre former for villedende kommunikasjon for å få tilgang til sensitive data og midler.
Trusselaktørene retter seg ofte mot ansatte i kryptoaktørselskaper, og utgir seg for å være betrodde kontakter eller etterspørselenhet, som for eksempel i forbindelse med "KYC"-prosesser (Know Your Customer). Målet er å få tak i private nøkler eller andre former for autentiseringsinformasjon som gir tilgang til digitale verdilagre.
Selv om den spesifikke hendelsen med Drift har internasjonal fokus, er problematikken med sosial manipulasjon svært relevant også for norske virksomheter og privatpersoner. Finanssektoren i Norge, inkludert kryptovalutabørser og tradisjonelle banker, er kontinuerlig utsatt for slike angrep. En økning i sofistikerte metoder fra internasjonale aktører øker behovet for robuste sikkerhetstiltak og bevissthet rundt sosial manipulasjon blant norske ansatte og kunder.
Norske finanstilsyn og sikkerhetsorganer overvåker aktivt slike trusler. Det er viktig at norske aktører holder seg oppdatert på internasjonale trusselrapporter og implementerer sikkerhetspraksis som reflekterer det aktuelle trusselbildet for å beskytte mot økonomisk kriminalitet.