Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 8 Luglio 2022 08:00
Abbiamo avuto un altro esempio la scorsa settimana di un colossale hack sulle criptovalute. Ma come mai tutti questi hack non tendono minimamente a diminuire?
L’hacking dell’infrastruttura finanziaria e delle applicazioni su blockchain è in aumento. Dall’inizio dell’anno, questo genere di hack ha causato perdite per 1,2 miliardi di dollari secondo uno studio KPMG sulla sicurezza informatica di blockchain e criptovalute nel 2022, pubblicato il 28 giugno.
Ciò corrisponde a un aumento del 692% rispetto ai volumi registrati nel primo semestre 2021.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Uno dei problemi del settore, secondo KPMG, è la mancanza di professionisti in grado di effettuare audit di sicurezza su queste piattaforme. L’azienda elenca solo da 1.000 a 1.500 persone nel mondo, dislocate in 54 società con sede principalmente negli Stati Uniti , in Cina e in India.
Tuttavia, la superficie di attacco è ampia: dagli smart contract (che sono programmi eseguiti automaticamente sulla blockchain, e che non possono essere modificati una volta avviati) ai wallet di criptovaluta, passando per le infrastrutture stesse (comprese le sidechain), bridge e blockchain di livello 2, che sono stati presi di mira dai recenti attacchi). In sintesi, il potenziale di vulnerabilità cresce di giorno in giorno.
I cybercriminali sfruttano anche le funzionalità della finanza decentralizzata, come i “prestiti flash”, che consentono di prendere in prestito senza garanzie a condizione di rimborsare prima della fine della transazione e offrono la possibilità agli hacker di innescare attacchi agli smart contract.
Secondo questo studio, i fondi investiti nella finanza decentralizzata, particolarmente vulnerabile agli attacchi, rappresenterebbero oltre il 10% del mercato delle criptovalute.
“Tali hack richiedono competenze molto specializzate, ma il numero di incidenti mostra che tale competenza non manca tra gli attori malintenzionati”
Commenta Vincent Maret, responsabile delle attività di sicurezza informatica presso KPMG France, in un comunicato stampa.
RedazioneSviluppatori e amministratori di tutto il mondo stanno aggiornando urgentemente i propri server a seguito della scoperta di una vulnerabilità critica in React Server, che consente agli aggressori di ...
Il panorama della sicurezza informatica moderna è imprescindibile dalla conoscenza della topografia del Dark Web (DW), un incubatore di contenuti illeciti essenziale per la criminalità organizzata. ...
Dalla pubblicazione pubblica di ChatGPT nel novembre 2022, l’intelligenza artificiale (AI) è stata integrata in molti aspetti della società umana. Per i proprietari e gli operatori delle infrastru...
Un servizio di botnet chiamato Aisuru, offre un esercito di dispositivi IoT e router compromessi, per sferrare attacchi DDoS ad alto traffico. In soli tre mesi, la massiccia botnet Aisuru ha lanciato ...
Un’indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il team ha monitorato c...
