Даркнет-конкурс: $115 тысяч за новые способы кражи криптовалюты
Компания Intel 471, занимающаяся кибербезопасностью, обнаружила в даркнете конкурс с призовым фондом в $115 тысяч. Администрация неназванного русскоязычного даркнет-форума выделила на него $100 тысяч, а один из пользователей добавил ещё $15 тысяч.
На недавней конференции RSA conference 2021 лучшие умы соревновались в том, кто придумает более эффективный способ борьбы с киберпреступностью. В то же время киберпреступники организовали свой конкурс, на котором состязаются в обратном.
По сообщению Intel 471 от 2 июня, один из крупнейших русскоязычных хакерских даркнет-форумов 20 апреля объявил о приёме заявок на участие в соревновании. Цель: взлом криптовалютных технологий. Техзадание: оригинальный способ кражи приватных ключей и кошельков, взлома майнерского ПО, смарт-контрактов, NFT и тому подобного. Приём заявок вместе с решениями задачи – в течение 30 дней со старта конкурса. На данный момент соревнование окончено и администрация занимается проверкой присланных работ.
Количество призёров заранее не определено. Они разделят между собой 100 тысяч долларов, выделенных владельцами форума, плюс 15 тысяч, которые прислал один из уважаемых членов сообщества.
Некоторые работы публикуются авторами в общем доступе. Так, одна из работ посвящена манипуляциям с API популярных платёжных криптовалютных сервисов и децентрализованных файловых технологиях с целью заполучить приватные ключи от кошельков. Другая работа подробно описывает, как создать фишинговый веб-сайт с той же целью – сбор ключей и сид-фраз от кошельков.
Это не первый такой конкурс в даркнете. Два других известных форума принимали работы, посвящённые ботнетам на мобильных ОС, взломам банкоматов и платёжных терминалов, подделке GPS-сигналов и многому другому. Призёры получали по 10 тысяч долларов, в то время как остальные участники получали по 50$ просто за участие. Помимо этого, конкурсы проводили группировки хакеров REvil и LockBit, профессионально организующих атаки с помощью программ-вымогаталей – их интересовали усовершенствования таких атак.
Эксперты считают, что такая тактика будет использоваться всё шире, так как хакеры с каждым годом зарабатывают всё больше на атаках такого рода, и этот потенциал далеко ещё не исчерпан.