Akamai安全解決方案，有效阻擊加密貨幣欺詐

加密貨幣自出現以來，憑借易流動、匿名性等特點，逐步從小眾投資成為了創新領域的熱門話題。利益之下，網絡攻擊者與詐騙者蜂擁而至，或盜用算力挖礦，或勒索加密貨幣贖金，或直接騙取加密貨幣……種種新型騙局層出不窮。

是誰在偷吃紅利蛋糕？

在眾多攻擊趨勢中，通過擊穿個人電腦和企業服務器，進而盜用數字化資源進行挖礦的現象愈發嚴重。全球DNS流量采樣數據（2020.1-2021.3）顯示，比特幣、以太坊加密貨幣增值趨勢，與挖礦類惡意軟件流量的上漲趨勢保持高度吻合，可判定兩者間有著顯著的直接關聯。

藍線：挖礦類惡意軟件流量，紅線：比特幣價格

受加密貨幣匯率影響，在比特幣、以太坊的高光時刻，前者漲幅超過800%，而后者甚至超過了1300%。在兩大超級增長紅利之上，挖礦類惡意軟件流量隨之上漲了超過200%。激增的惡意流量，也正表明網絡犯罪分子持續的挖礦行為。

藍線：挖礦類惡意軟件流量，紅線：以太坊價格

消費端的網絡釣魚攻擊

正面挖礦牟利之外，黑客也不斷從消費者手中騙取加密貨幣。經常被用于大促節點的網絡釣魚攻擊，同樣廣泛衍生在針對加密貨幣的詐騙場景。創建虛假網站，可以說是此類網絡犯罪分子的必備技能點。面對虛假網站，受害者難辨真偽，很容易泄露賬戶憑據。

釣魚網站偽造界面

騙取“錢包”憑據后，網絡犯罪分子會展開快速的資產轉移活動。針對身份安全，Akamai安全研究團隊洞察到大規模網絡釣魚攻擊中，存在多種能繞過多重身份驗證機制的手法。黑客會盯上加密貨幣交易所機構這類“大魚塘”，批量竊取憑據。

14個月內，虛假加密貨幣交易所釣魚網站數量，激增超過500%

加密貨幣：勒索者的隱形護盾

如今，黑客非常青睞加密貨幣的匿名性，往往在勒索企業支付贖金時，將加密貨幣列為首選項。加密貨幣便于轉移、隱蔽性強，勒索軟件攻擊源難以實現快速定位。在加密貨幣這層“保護衣”下，犯罪分子更加肆意攻擊高利潤行業。根據DNS流量采樣（2021.1-4）數據，Akamai安全研究團隊發現與惡意軟件相關網站流量增加超過250%。

騙局升級：利用名人信譽

如近期興起的眾多欺詐騙局中，“伊隆·馬斯克騙局”比較具有典型性。犯罪分子會精心打造的釣魚網站資訊，假借馬斯克和特斯拉公司背書——“特斯拉總部宣稱，為了表達對加密貨幣社區的支持，將向給自己轉賬的每位用戶回饋兩倍于轉賬金額的資金?！币噪p倍回報為誘餌的無償轉賬，本是難以置信，但在虛假用戶評論的引導下，卻顯得“值得信賴”，誘騙受害者上鉤。

釣魚網站頁面

人性有弱點，騙局在衍生。一直以來，加密貨幣的匯率與網絡攻擊、欺詐事件保持高度關聯。為全方位保護企業與用戶的數字化資產，Akamai長期跟蹤關注加密貨幣威脅趨勢，面對這一領域的網絡釣魚與DDoS等高頻攻擊，Akamai可結合自身全球流量智能監測能力與Prolexic,Edge DNS以及Akamai MFA等解決方案，打造端到端的安全防御能力，更深層次地守護加密貨幣機構與用戶的切身權益。