Компания DellSecureWorks провела анализ происшествий связанных с атаками на биткойн-сектор. В результате исследования был выявлен случай, при котором в рамках хакерской атаки был перенаправлен трафик сразу 19 провайдеров. Часть из этих интернет-компаний были весьма крупными: Amazon, DigitalOcean и OVH. И все это было сделано ради хищения криптовалюты.
Все 19 нападений имели общие черты. Каждое нападение заключалось в форвардинге трафика. Длительность форвардинга в каждом случае была менее 30 секунд. Всего было совершено 22 подобных хакерских нападения. В результате каждой атаки злоумышленники получали доступ к майнинговым пулам. После получения доступа злоумышленники переводили трафик с пула на свой командный сервер. В итоге выполнялся перевод цифровой валюты на счет хакеров. Как показывает практика большинство пользователей редко проверяют статистику на своих майнинговых мощностях. Таким образом речь может идти и о достаточно крупных суммах ущерба в ходе данных 22 атак.
Подробнее...