«Новый рубеж» киберпреступности в сфере биткоинов был исследован на мероприятии в Барселоне

На этой неделе в Барселоне состоялась встреча ведущих специалистов по безопасности, на которой злоумышленники, использующие Bitcoin , представляют собой «новый рубеж» киберпреступности.

Правительственные учреждения, банки, университеты, частные компании и консалтинговые фирмы, принявшие участие в мероприятии Антифишинговой рабочей группы (APWG) eCrime 2015 <a href="https://apwg.org/apwg-events/ecrime2015/">https://apwg.org/apwg-events/ecrime2015/</a> во вторник, были предупреждены группой экспертов по Криптовалюта о том, что исследования в этом секторе отстают от уголовной практики. Выступая на CaixaForum <a href="http://obrasocial.lacaixa.es/nuestroscentros/english/caixaforumbarcelona_en.html, APWG">http://obrasocial.lacaixa.es/nuestroscentros/english/caixaforumbarcelona_en.html, председатель APWG</a> Дэйв Джеванс, который следит за Bitcoin с 2011 года, сообщил аудитории, что этот пробел в знаниях представляет собой проблему для всех присутствующих, отметив:

«[Криптовалюты] имеют свой собственный мир преступности и мошенничества, который нам необходимо изучить и понять в ближайшие годы. Они также глубоко интегрированы в мошенничество, с которым мы имеем дело сегодня: фишинг, программы-вымогатели и отмывание денег».

Основанная в 2003 году, APWG представляет собой организацию, насчитывающую 2000 членов, целью которой является борьба с угрозами безопасности в цифровую эпоху путем объединения ресурсов и интеллектуальных ресурсов государственного и частного секторов.

Четырехдневный симпозиум, заявленный как место, «где борцы с киберпреступностью встречаются и сотрудничают», впервые за 12-летнюю историю группы включил в повестку дня криптовалюты.

Набирает обороты

В интервью CoinDesk генеральный секретарь APWG Питер Кэссиди заявил, что цифровым валютам потребовалось некоторое время, чтобы набрать достаточный оборот и начать восприниматься организацией всерьез.

По его словам, поддержка таких продавцов, как Dell и TigerDirect, сыграла свою роль в изменении ситуации, объяснив:

«Подобно чекам, векселям и переводам, [Bitcoin] теперь является частью арсенала платежных механизмов, частью обычной торговли. Мы обязаны Социальные сети обычной торговлей и ее злоупотреблениями. Наша роль как заинтересованных сторон заключается в том, чтобы контролировать эти злоупотребления — мы обязаны это сделать ради этого сообщества».

«Нам нужно Словарь понимать, как плохие парни используют это для создания новых форм преступлений или старых форм преступлений с новой [изюминкой]», — добавил он.

Тема о том, как перехитрить преступную деятельность с помощью инноваций, обсуждалась на всех сессиях дня, Криптовалюта .

Впервые эта тема возникла во время краткого введения в историю Bitcoin под руководством Джеванса, а затем в ходе сессии вопросов и ответов с четырьмя экспертами в этой области: МИТСпециалист по обработке данных Бернхард Хаслхофер; Мауриц Лукас, руководитель отдела киберразведки вФокс инТЕЛЛ;  Аналитик PayPal Брэд Уордман и Драгоценный каменьГенеральный директор Кен Миллер.

Деанонимизация

Хасльхофер, который представил результаты своего исследованияПроект Bitcrime, предположил, что существует несколько методов «деанонимизации» пользователей Bitcoin, тема, которая была горячо обсуждаемыйсообществом криптовалюты.

Однако, несмотря на некоторые успехи в таких областях, как кластеризация транзакций, ONE из инструментов Политика конфиденциальности , который выдержал пристальное внимание исследователей, стал «смешивание» Bitcoinмодель.

Поскольку реального способа отслеживать связи между отправителями и получателями, использующими эти сервисы, нет, Хасльхофер предложил борцам с преступностью вместо этого вносить преступные транзакции в «черный список».

«Если вы портите результаты работы миксеров и лишаете их мотивации использовать их для совершения транзакций, они теряют свою ценность».

Другие участники дискуссии утверждали, что координация и ведение таких списков на биржах, кошельках и в правоохранительных органах может оказаться сложной задачей. Миллер продолжил, предположив, что осведомленность СМИ и потребителей может быть достаточной для давления на заинтересованные стороны с целью заключения такого соглашения.

Преступное поведение

Мауриц Лукас, руководитель отдела киберразведкиФокс инТЕЛЛ, выступил со скептическим ответом другим членам комиссии, назвав сектор Криптовалюта «Диким Западом».

«Многие проблемы, с которыми мы сталкиваемся сегодня в связи с криптовалютами, являются именно теми причинами, по которым мы изначально задумали создание банка», — сказал он, добавив, что эта Технологии — решение, ищущее проблему.

Преступники также обнаружили, что валюта проблематична, сказал он. Ее волатильность означает, что большинство стремится обналичить ее и сбежать как можно скорее.

Исследователь DDoS-атак, находившийся в зале, также рассказал, что Bitcoin является плохой валютой для других цифровых преступников, объяснив:

«Пообщавшись с людьми, управляющими сайтами DDoS, я понял, что тот факт, что они могут KEEP получать оплату в Bitcoin, их не интересует, поскольку люди, покупающие у них услуги, хотят платить через PayPal».

Джеванс с большим энтузиазмом отнесся к потенциальным преимуществам такой Технологии , как Bitcoin.Мраморная безопасностьГенеральный директор сообщил, что он рано вложился в валюту, купив ее по 6 долларов за монету.

Позже он поделился фотографиями специальной майнинговой установки с жидкостным охлаждением, которую он построил вместе с другом.

Дебаты по поводу оборудования

После ДжемаЯнварское объявление что он внедрил специальный аппаратный модуль безопасности (HSM) для защиты своих закрытых ключей, Миллер подчеркнул, что Bitcoin может многому Словарь у того, как банковская индустрия использует эту Технологии, что «делается уже много лет».

Генеральный директор был менее оптимистичен в отношении потребительского оборудования и USB-кошельков, таких как Trezor и Ledger, которые, по его словам, не являются ответом на «массовое внедрение».

«Мое личное Мнение таково, что программный кошелек WIN , потому что я думаю, что если вы не ярый поклонник Bitcoin, то вам T захочется носить с собой что-то подобное. Это небольшой рынок», — заметил он.

Уордман, который ранее в тот же день говорил о проверке аккаунтов в PayPal, согласился, что чрезмерное усложнение технологий может стать препятствием для некоторых пользователей, несмотря на имеющиеся преимущества, добавив:

«Я большой поклонник двухфакторной аутентификации, но, полагаю, меня ONE , как с ней справится старшее поколение, которое и так испытывает трудности с современными технологиями».

Долгосрочные проблемы

Поднятие рук в зале показало, что около 10% присутствующих владеют Bitcoin. Однако, ONE , что украдена каждая десятая монета, зрители задались вопросом, как Криптовалюта могла проникнуть в остальную часть зала, не говоря уже о том, чтобы получить широкое распространение.

Оставив в стороне принятие потребителями, Кэссиди предупредил, что из-за сложности и мастерства Bitcoin атак криптовалюты станут тем, что группа не сможет позволить себе игнорировать. Теперь эта тема будет неотъемлемой частью будущих Мероприятия APWG, добавил он.

«Страшно представить себе уровень мастерства и изощренности злоумышленника, который хочет обмануть Bitcoin. Это другой тип злоумышленника. Это новый рубеж».

Миллер заявил, что очевидно, что в некоторых из 20 миллионов биткоин-кошельков будут фигурировать злоумышленники, подчеркнув, что преступники исторически были «первопроходцами».

Однако он добавил, что это T должно останавливать тех, кто изучает законное использование биткоина, и заключил:

«В первые дни существования Интернета он был доступен только игрокам, незаконной деятельности, наркоторговцам и порнографии. К счастью, мы T все поддались этому увлечению, и это изменило всю нашу жизнь».

Изображения предоставлены Грейс Каффин для CoinDesk