Relatório da McAfee aponta novos riscos de cibersegurança associados ao blockchain.
Estudo alerta para que o setor não embarque na revolução do blockchain sem tratar a cibersegurança como sua maior prioridade
A McAfee, a empresa de cibersegurança que vai dos dispositivos à nuvem, publicou um relatório que detalha os inúmeros riscos de cibersegurança associados a criptomoedas que usam o blockchain e ressalta a necessidade de tratar a cibersegurança como um das maiores prioridades à medida que o setor se prepara para a ampla adoção das tecnologias de blockchain.
Demanda por tecnologia blockchain segue firme
A demanda pela tecnologia de blockchain continua crescendo em todo o mundo entre alguns dos setores mais tradicionais, incluindo os setores:
Governamental, financeiro, automotivo, de varejo e de serviços de saúde.
Na realidade, praticamente todos os setores já investiram, adquiriram ou implementaram o blockchain de alguma maneira.
Porém, ainda que o mercado da tecnologia de blockchain esteja previsto para chegar aos www.mcafee.com/enterprise/en-us/assets/reports/rp-blockchain-security-risks.pdf a McAfee prevê um imenso potencial de riscos de cibersegurança que podem ameaçar o crescimento acelerado dessa tecnologia revolucionária e sua comunidade de adeptos em rápido crescimento.
Cuidados com os riscos
A empresa chama a atenção às questões de segurança associadas às criptomoedas, a área em que a tecnologia de blockchain vem sendo mais implementada e utilizada em grande escala por milhões de pessoas.
Segundo o relatório da McAfee, os criminosos vêm utilizando táticas audaciosas para aproveitar-se da rápida adoção das criptomoedas e daqueles que já estão começando a utilizá-las.
A McAfee detectou essas atividades em quatro principais vetores de ataque:
Esquemas de phishing ou fraude, malware, exploração de implementações e vulnerabilidades da tecnologia.
Muitos ataques nessas categorias empregam técnicas novas e antigas de crime cibernético e têm sido lucrativos para os criminosos cibernéticos.
Falsas carteiras criadas por mineradores
O relatório da McAfee detalha um golpe de phishing em que um criminoso cibernético criou um falso serviço de “carteira” de criptomoedas.
Depois de coletar dados de autenticação dos usuários do serviço ao longo de seis meses, os criminosos roubaram US$ 4 milhões das contas dos clientes lesados.
Os pesquisadores da McAfee também apresentam exemplos de como a proliferação das criptomoedas beneficiou os criminosos cibernéticos que utilizam malware.
A explosão do ransomware nos últimos anos foi operacionalmente possível em grande parte devido ao uso das criptomoedas, que ocultam a identidade dos criminosos cibernéticos nas transferências dos pagamentos de resgate.
A pesquisa da McAfee mostra as tendências de aumento no número de mineradores mal-intencionados e nos casos de “cryptojacking” (apropriação de computadores para minerar criptomoedas), o que cria um novo vetor de infecções (por meio de malwares) e de monetização (por meio da mineração).
Ataques aos milhões
Uma pesquisa recente do McAfee Labs sobre essa categoria de crime cibernético revelou que o número total de malwares de mineração de moedas teve um crescimento surpreendente de 629% no primeiro trimestre de 2018, aumentando de aproximadamente 400 mil amostras no quarto trimestre de 2017 para mais de 2,9 milhões de amostras no primeiro trimestre deste ano.
Por fim, os próprios mercados de criptomoedas sofreram ataques, sugerindo que as medidas de cibersegurança devem ser uma prioridade no desenvolvimento das tecnologias de blockchain e dos principais processos de operação e implementação dos quais elas dependem.
No início deste ano, o Coincheck, um dos mercados mais populares do Japão, perdeu US$ 532 milhões, prejudicando 260 mil investidores.
Os pesquisadores da McAfee ressaltam que pode haver prejuízos financeiros quando as empresas priorizam a rapidez da implementação das tecnologias de blockchain em detrimento das medidas de cibersegurança adequadas.
O cibercrime está atento às oportunidades
“Como muitas outras dessas novas tecnologias sofisticadas, o blockchain pode ter um impacto revolucionário para ajudar na resolução de problemas comerciais concretos, desde que a segurança não seja atropelada pela pressa de adotar a tecnologia”, afirma Raj Samani, cientista-chefe da McAfee.
“Em virtude da grande capacidade de agregar valor do blockchain e do enorme entusiasmo para implementá-lo, os criminosos cibernéticos buscarão todas as oportunidades possíveis para aproveitar-se de todas as vulnerabilidades técnicas e humanas nesse novo ecossistema de blockchain.”
“As entidades governamentais, os fornecedores de cibersegurança e as empresas devem tomar as medidas necessárias para entender as ameaças e minimizar os riscos.”
“Sem a conscientização adequada dos usuários e do setor, práticas recomendadas de implementação segura e sólidas normas de segurança técnica, a ampla adoção do blockchain por parte das indústrias e dos governos pode terminar gerando prejuízos de bilhões de dólares e prejudicando milhões de pessoas.”
Para baixar o relatório na íntegra, acesse www.mcafee.com/enterprise/en-us/assets/reports/rp-blockchain-security-risks.pdf.
Sobre a McAfee
A McAfee é a empresa de cibersegurança e segurança cibernética que vai dos dispositivos à nuvem. Inspirada pelo poder do trabalho conjunto, a McAfee cria soluções para empresas e consumidores diretos que tornam o mundo um lugar mais seguro.
Desenvolvendo soluções compatíveis com os produtos de outras empresas, a McAfee ajuda as organizações a orquestrar ambientes de segurança cibernética profundamente integrados, em que as atividades de proteção, detecção e correção de ameaças ocorrem de forma simultânea e colaborativa. Defendendo os clientes em todos os dispositivos, a McAfee protege sua vida digital dentro e fora de casa. Colaborando com outras empresas de segurança, a McAfee lidera a missão de unir forças contra os criminosos cibernéticos para o bem de todos. www.mcafee.com.
McAfee e o logotipo da McAfee são marcas comerciais, registradas ou não, da McAfee, LLC ou de suas subsidiárias nos Estados Unidos e em outros países.