Para ahli menarik kesimpulan bahwa selama beberapa tahun terakhir jumlah serangan pada tiap-tiap ICO telah meningkat sebanyak 10 kali; berdasarkan rata-rata, masing-masing dari ICO diserang sekitar 100 kali dalam satu bulan.

Ruslan Yusufov, direktur yang bekerja sama dengan klien pribadi, mencatat bahwa saat ini penipu sebagian besar menggunakan phising, perusakan situs, serangan akun administrator (Slack, Telegram) dan serangan DdoS (hampir setiap program ICO terkena masalah tersebut). Sebagian besar program meremehkan resiko keamanan cyber yang mengakibatkan peningkatan pesat ancaman dan pencurian yang berhasil dilakukan.

Phishing

Di lebih dari 50% serangan saat penipu berhasil mencuri dana dengan menggunakan phising. Untuk hal ini, mereka membangun skema multi tahap rumit yang menutupi seluruh saluran yang memungkinkan atau berpengaruh pada komunitas. Ini adalah penipu yang menggunakan Trojan untuk perbankan di masa lalu dan saat ini mengincar kriptokurensi. Tidak hanya program ICO yang mengalami resiko, namun juga trader dan pemegang kriptokurensi lainnya.

Menurut Group-IB, kelompok besar phising mencuri mulai dari $30.000 hingga $1.5 juta per bulan.

Perusakan Website, atau serangan target.

Urutan kedua dalam daftar dilakukan dengan meretas akun, konfigurasi error dari aplikasi server web, dan penggunaan software yang rentan.

Akibat dari serangan, alamat dompet yang menerima dana berubah. Dalam hal ini, penipu menggunakan proyek dan alamat dompet mereka sendoro. Dari platform pengelolaan program investasi CoinDash, penjahat cyber menarik sekitar $7,5 juta di 3 menit pertama sejak peluncuran dari ICO.

Serangan media sosial

Ini termasuk penarikan dana perwakilan komunitas melalui jejaring sosial. Mulai akhir 2017 dan awal 2018, para ahli telah mencatat peningkatan penipuan dalam jejaring sosial dengan menggunakan teknik rekayasa sosial (pengguna diundang berpartispasi dalam berbagai jenis aktivitas penting, pengumuman pemenang koin pada kontes, pesan dari layanan keamanan).

Perkiraan: 4 cara untuk mengancam perkembangan program kriptokurensi di 2018

Proyeksi para ahli Grup-IB tidak terlalu baik. Diperkirakan bahwa jumlah serangan pada program kriptokurensi akan meningkat karena pertumbuhan tingkat kriptokurensi semakin banyak penyusup memperhatikan segmen ini.

Grup-IB percaya bahwa program kriptokurensi mengharapkan vektor perkembangan ancaman berikut.

Skema phising akan menjadi lebih sulit dan terotomatisasi, level pelatihan akan meningkat, dan penggunaan alat phising yang siap digunakan akan sangat populer.

Jumlah serangan sosial akan meningkat; peretas akan meningkatkan serangan tim proyek dan anggota komunitas.

Penyerang telah mengambil informasi mengenai peserta pasar yang secara terbuka mengumumkan perdagangan dalam kriptokurensi. Oleh karena itu, jumlah pencuri dari pemilik koin akan meningkat dengan bantuan pesan di media sosial.

Pemilik kriptokurensi akan diserang dengan peretas dengan menggunakan Trojan untuk Android. Metode untuk mengidentifikasi pemilik dompet kriptokurensi dan memperoleh akses akan identik dengan metode yang digunakan untuk serangan cyber pada akun bank. Sebagian besar Trojan dari Android bank akan digunakan untuk hal ini.