Paxful отразила 220 000 атак ботами всего за два месяца


Paxful жалуется на бот-атаки
Paxful зафиксировал свыше 200 тыс бот-атак за 2 месяца. Источник фото: CryptoNews

Paxful, одноранговая торговая площадка криптовалюты, показала, что всего за два месяца она отразила более 220 000 запросов от веб-ботов, защищая своих пользователей с помощью компании по поиску угроз и аналитики Group-IB. Об этом сообщает портал Decrypt.

Объем атак подчеркивает тот факт, что криптовалютные компании остаются заманчивой целью для онлайн-агрессоров. Только за последний месяц хакеры украли около 5,4 миллиона долларов у Eterbase и почти 200 миллионов долларов у KuCoin.

Поскольку бот-атаки являются распространенным вектором, Paxful объединилась с компанией по поиску угроз и разведке Group-IB, используя свою платформу предотвращения онлайн-мошенничества Secure Portal для решения этой проблемы.

«Платформе удалось отбить более 220 000 запросов от веб-ботов всего за два месяца, защитив 4,5 миллиона клиентов от возможных атак», — говорится в заявлении Group-IB .

Читайте так же:  Прокурор считает, что крипто-мошенники должны оставаться в тюрьме, несмотря на опасения, связанные с COVID-19

Как работают атаки ботов?

«Боты имитируют поведение обычного пользователя», — пояснил Дмитрий Моисев, начальник службы безопасности Paxful. «Обычно они нацелены на кражу денег клиента, будь то путем захвата аккаунта, чтобы бот мог торговать от имени пользователя или просто переводить все существующие средства на счет злоумышленника».

«За программным обеспечением стоят так называемые «злоумышленники», люди, которые контролируют бот», — добавил Моисев. «Злоумышленники создают специальную базу данных, содержащую пары логинов и паролей, чтобы начать атаку. Способ доступа к логинам довольно прост, поскольку многие пользователи используют аналогичные учетные данные для социальных сетей и других платформ. Пары входа затем фильтруются дважды, пока не будет найдено совпадение, которое позволит им проникнуть в учетную запись жертвы и украсть средства».

Читайте так же:  ATII запустила свой криптовалютный консорциум по борьбе с торговлей людьми

Как работает Group-IB?

Secure портал, который Group-IB поставила Paxful с способен обнаружить целый ряд онлайновых угроз. К ним относятся действия ботов, атаки социальной инженерии и мошенничество, происходящие из нескольких источников, включая программы лояльности и учетные записи пользователей.

Чтобы защитить себя от активности ботов, Secure Portal создает уникальный отпечаток, основанный на нескольких индикаторах и показателях. Они включают информацию о пользовательском агенте, а также такие детали, как операционная система, язык устройства и часовой пояс, используемый пользователем.

Читайте так же:  Coinbase запускает криптовалютную карту Visa в США

На основе информации, сгенерированной этими точками данных, а также поведенческого анализа, портал «выявляет и выдает предупреждение о любой подозрительной активности в режиме реального времени, после чего это обнаружение используется Paxful для блокировки плохих ботов».

«Мы постоянно разрабатываем и внедряем соответствующие элементы управления для обеспечения безопасности платформы Paxful», — рассказал Моисев. «Мы используем различные инструменты, чтобы помочь пользователям торговать, зная, что их счет и средства полностью защищены».

Напомним, что Ethereum Classic и IOHK объединились, чтобы найти решения для предотвращения атак 51% на блокчейн. Также стало известно, что Ripple планирует переехать в Азию и Европу, если компания покинет США из-за отсутствия нормативной ясности.

 


Нравится это? Поделись с друзьями!

0 Комментариев

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Social media & sharing icons powered by UltimatelySocial