Společnost Ripple předává organizaci Crypto ISAC, neziskové skupině pro sdílení informací v kryptoměnovém průmyslu, zpravodajské informace o hrozbách spojených s kybernetickými operacemi Severní Koreje. Data – zahrnující podvodné domény, adresy peněženek a indikátory kompromitace z aktivních kampaní KLDR – mají pomoci kryptofirmám prověřovat uchazeče, dodavatele a partnery na možnou infiltraci.
Co informace obsahují
Sdílené zpravodajství vychází z vlastního monitorování aktivit spojených s KLDR ze strany Ripple. Zahrnuje domény používané při phishingových a sociálně inženýrských útocích, peněženky spojené s krádežemi ze Severní Koreje a technické indikátory kompromitace. Jde o signály, které by mohly odhalit falešný životopis dodavatele nebo skryté vazby na státem podporované hackery.
Severokorejské kybernetické skupiny se na kryptoměnové společnosti zaměřují již roky – vykrádají burzy, infiltrují zaměstnance a provozují dlouhodobé operace zaměřené na krádeže přihlašovacích údajů. Tato zpravodajská data poskytují menším firmám, které nemusí mít specializované týmy pro vyhledávání hrozeb, hotový černý seznam pro kontrolu nových zaměstnanců a obchodních partnerů. Jde o praktické opatření, nikoli teoretické.
Partnerství
Crypto ISAC bude fungovat jako distribuční centrum a zpřístupní data svým členským společnostem. Organizace byla založena právě pro usnadnění tohoto druhu sdílení napříč odvětvím – což se v kryptoměnovém sektoru ve srovnání s tradičními financemi prosazuje pomalu. Ripple je jedním z prvních významných protokolů, který přispívá surovými zpravodajskými informacemi v tomto rozsahu.
Načasování není náhodné. Útoky na kryptofirmy spojené se Severní Koreou letos zesílily a průmysl je pod tlakem regulátorů, aby prokázal, že bere kybernetickou bezpečnost vážně. Sdílení dat o hrozbách je jedním z konkrétních způsobů, jak toho dosáhnout.
