Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 8 Luglio 2022 08:00
Abbiamo avuto un altro esempio la scorsa settimana di un colossale hack sulle criptovalute. Ma come mai tutti questi hack non tendono minimamente a diminuire?
L’hacking dell’infrastruttura finanziaria e delle applicazioni su blockchain è in aumento. Dall’inizio dell’anno, questo genere di hack ha causato perdite per 1,2 miliardi di dollari secondo uno studio KPMG sulla sicurezza informatica di blockchain e criptovalute nel 2022, pubblicato il 28 giugno.
Ciò corrisponde a un aumento del 692% rispetto ai volumi registrati nel primo semestre 2021.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Uno dei problemi del settore, secondo KPMG, è la mancanza di professionisti in grado di effettuare audit di sicurezza su queste piattaforme. L’azienda elenca solo da 1.000 a 1.500 persone nel mondo, dislocate in 54 società con sede principalmente negli Stati Uniti , in Cina e in India.
Tuttavia, la superficie di attacco è ampia: dagli smart contract (che sono programmi eseguiti automaticamente sulla blockchain, e che non possono essere modificati una volta avviati) ai wallet di criptovaluta, passando per le infrastrutture stesse (comprese le sidechain), bridge e blockchain di livello 2, che sono stati presi di mira dai recenti attacchi). In sintesi, il potenziale di vulnerabilità cresce di giorno in giorno.
I cybercriminali sfruttano anche le funzionalità della finanza decentralizzata, come i “prestiti flash”, che consentono di prendere in prestito senza garanzie a condizione di rimborsare prima della fine della transazione e offrono la possibilità agli hacker di innescare attacchi agli smart contract.
Secondo questo studio, i fondi investiti nella finanza decentralizzata, particolarmente vulnerabile agli attacchi, rappresenterebbero oltre il 10% del mercato delle criptovalute.
“Tali hack richiedono competenze molto specializzate, ma il numero di incidenti mostra che tale competenza non manca tra gli attori malintenzionati”
Commenta Vincent Maret, responsabile delle attività di sicurezza informatica presso KPMG France, in un comunicato stampa.
RedazioneL’azienda italiana di difesa Leonardo ha presentato il suo nuovo sistema Michelangelo Dome. Secondo l’azienda, è progettato per contrastare missili ipersonici e attacchi di massa con droni. Duran...
Secondo l’esperto di informatica forense Elom Daniel, i messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti anche quando l’utente non ha intenzionalmente condiviso la propria...
L’ecosistema npm è nuovamente al centro di un vasto attacco alla supply chain attribuito alla campagna Shai-Hulud. Questa ondata ha portato alla diffusione di centinaia di pacchetti apparentemente ...
Il team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
