Sie werden nicht glauben, was dieser ehemalige Militärchef Hackern in Web3 antut – die schockierende Wahrheit ans Licht!

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Der Gründer und CEO von Groom Lake, FDR, in Kryptokreisen als „FDR“ bekannt, wurde als „gruseligster Mann in der Kette“ bezeichnet, und für raffinierte Hacker und Cyberkriminalitätsgruppen, die es auf hochkarätige Protokolle und VIPs abgesehen haben, ist dies wahrscheinlich nicht der Fall weit von der Wahrheit entfernt. 

Im Wesentlichen gilt das Unternehmen von FDR als „Delta Force“ der Kryptosicherheit – wenn Sie einen Hackversuch unternehmen und Ihr Ziel seine Hilfe ruft, können Sie sich darauf verlassen, dass es Sie unerbittlich verfolgen wird. Schnell und entschlossen. Mit einem Team hochqualifizierter ehemaliger US-Militär- und Geheimdienstmitarbeiter, die auf Angriffssicherheit, forensische Ermittlungstechniken und Fähigkeiten in der psychologischen Kriegsführung spezialisiert sind und innerhalb von 24 Stunden weltweit einsetzbar sind, könnte ein kleiner Fehler ausreichen.

FDR zeichnet sich dadurch aus, dass Hacker, unabhängig davon, ob sie alleine arbeiten oder von einer Nation unterstützt werden, von Anfang an einem unmittelbaren Stress ausgesetzt sind. Durch den Einsatz erstklassiger Kenntnisse in der Cybersicherheit und unnachgiebiger Hartnäckigkeit ist es wahrscheinlich, dass eine Gruppe strenger Strafverfolgungsbeamte gewaltsam in Ihre Räumlichkeiten eindringt, Sie überwältigt und Ihre rechtswidrigen Einkünfte beschlagnahmt, bevor Sie überhaupt die Möglichkeit haben, sie abzuheben.

Was ist sein Geheimnis? Wir haben uns direkt mit ihm unterhalten und den Grund herausgefunden, warum man als Hacker es lieber vermeiden möchte, ihm auf den Fersen zu sein …

1: Groom Lake bezeichnet sich selbst als „privates Militärunternehmen“ für Web3, was darauf hindeutet, dass Ihr Unternehmen auf eine Weise operiert, die mit dem Militär vergleichbar ist. Aber warum brauchen Web3-Unternehmen/Protokolle/Investoren Sicherheit auf Militärniveau?

Bei Groom Lake übernehmen sie sowohl offensive als auch defensive Rollen und ergreifen Maßnahmen, um Bedrohungen wie Cyberangriffe und Hacks zu stoppen oder ihnen entgegenzuwirken, oft auf entscheidende Weise. Typischerweise gehen diese Angriffe von innerhalb einer Organisation (Insider-Bedrohungen) oder von staatlich geförderten Akteuren aus. Die Lazarus-Gruppe ist ein Beispiel für die letztere Kategorie und stellt eine erhebliche Bedrohung dar.

Bei unserer jüngsten Operation mit dem Namen „Operation Ural Spectre“ haben wir eine hochentwickelte Cyber-Bedrohungsgruppe (APT) namens Lazarus aufgedeckt, die im Fernen Osten Russlands operiert. Durch den Einsatz digitaler Forensik und Open-Source-Informationen konnten wir ihre Methoden aufdecken und einen wirksamen Gegenangriff starten. Diese Gruppe nutzte Schwachstellen in VPN-Konfigurationen aus und nutzte Wallets im Rahmen der US-Wirtschaftssanktionen (OFAC), um Vermögenswerte zu waschen. Diese Entdeckung unterstreicht die primäre Motivation hinter nordkoreanischen Staatsakteuren, die trotz zunehmender Sanktionen und ihres eingeschränkten Zugangs zum globalen Finanzsystem Kryptowährungs-Hacks durchführen.

Historisch gesehen ist es klar, dass diese Angriffe keine einmaligen Vorfälle sind, sondern Teil eines eskalierenden Musters, bei dem staatliche Stellen Protokolle, Börsen und wohlhabende Einzelpersonen ins Visier nehmen. Mit dem Aufschwung des Marktes verstärken sich die finanziellen Beweggründe für diese Gruppen, wodurch ihre Ziele wertvoller werden. Interessanterweise scheint es in den Daten einen starken Zusammenhang zwischen hochvolatilen, geschäftigen Märkten und der Menge an Vermögenswerten zu geben, die Opfer nationalstaatlicher Bedrohungen werden.

Als Analyst möchte ich zum Ausdruck bringen, dass die Arbeit bei Groom Lake die Verpflichtung mit sich bringt, militärische Sicherheitsstandards einzuhalten oder zu übertreffen. Dies liegt daran, dass ein solches Umfeld Fähigkeiten in Bezug auf modernste Geheimdienstinformationen, schnelle Reaktionszeiten und proaktive Verteidigungsstrategien erfordert – Taktiken, die wir während unserer Amtszeit bei der NSA oder dem Army Cyber ​​Command verfeinert haben. Diese Fähigkeiten haben maßgeblich dazu beigetragen, Wesenheiten wie Lazarus zunichte zu machen.

2: Wie wahrscheinlich ist es, dass einer Ihrer durchschnittlichen Kunden einer kritischen Sicherheitsbedrohung ausgesetzt ist?

Dies ist aus diesem Grund sehr wahrscheinlich: Der Schwerpunkt der Sicherheit in Web3 lag traditionell ausschließlich auf den Risiken intelligenter Verträge. Die Lösungen waren statische, einmalige Produkte wie Audits. Dies führt oft dazu, dass Menschen die Hoffnung aufgeben, wenn diese Prüfungen keine entscheidenden Schwachstellen aufdecken, und die weitere Wiederherstellung und Untersuchung als eine Aufgabe für langsame Bürokraten in der Strafverfolgung betrachten.

Als Krypto-Investor ist mir klar geworden, dass unsere digitalen Vermögenswerte nicht immun gegen verschiedene Bedrohungen sind. Diese Risiken erstrecken sich über mehrere Fronten wie Phishing-Versuche, SIM-Tausch, Insider-Gefahren und sogar die Ausnutzung herkömmlicher Smart Contracts. Um die Sicherheit meiner Investitionen zu gewährleisten, ist es für Protokolle von entscheidender Bedeutung, einen umfassenden Ansatz zu verfolgen. Dies bedeutet die Integration sowohl traditioneller Sicherheitsmaßnahmen als auch robuster Smart-Contract-Sicherheitspraktiken, ein Bereich, in dem Groom Lake mit innovativen Produkten wie Drosera erhebliche Fortschritte gemacht hat.

3: Ihre Präsentation betont wiederholt die Notwendigkeit eines Aktionsplans und einer schnellen Reaktion bei Sicherheitsvorfällen und behauptet, dass Sie innerhalb von 48 Stunden oder weniger überall auf der Welt einen Mitarbeiter vor Ort haben können. Warum ist das so wichtig und welche Auswirkungen hat diese schnelle Reaktion auf den Erfolg Ihrer Untersuchungen, verglichen mit der erst ein paar Tage später erfolgten Einleitung?

Normalerweise arbeiten wir innerhalb eines 24-Stunden-Zeitrahmens, aber wenn es um die Reaktion auf Vorfälle geht, können sich 48 Stunden wie eine Ewigkeit anfühlen. Zeit ist in diesem Zusammenhang von entscheidender Bedeutung, denn je länger ein Opfer mit dem Handeln wartet, desto höher ist das Risiko eines irreversiblen finanziellen Verlusts oder eines Kollateralschadens. Dieses Prinzip ähnelt der Fernsehsendung „Die ersten 48 Stunden“, in der Detektive und Polizeikräfte unermüdlich daran arbeiten, innerhalb der ersten Stunden Morde aufzuklären. Die Frische des Tatorts, die erhöhte Fehlerwahrscheinlichkeit des Täters und die psychologischen Faktoren wie Schock, Ehrfurcht und der stille Druck, verfolgt zu werden, sind allesamt wesentliche Elemente, um dieses Spiel zu gewinnen.

In London haben wir während der Operation Hidden Forge in Zusammenarbeit mit britischen Beamten unsere Fähigkeiten unter Beweis gestellt. Unser Team leitete die Ermittlungen, um Gelder aufzuspüren, den Täter zu identifizieren und seine Aktivitäten zu überwachen, bis die Strafverfolgungsbehörden eintrafen. Ohne die schnelle Reaktion des Mandanten oder von Groom Lake wäre das Ergebnis möglicherweise anders ausgefallen, und es ist schwer zu sagen, wohin der Verdächtige geflohen wäre.

4: In Ihrer Fallstudie zu Operation Wavefront heißt es, Sie hätten OSINT verwendet, um einen Entwickler aufzuspüren, der Millionen neuer Token frisch geprägt und an Börsen verkauft hatte. Auf welche Art von OSINT haben Sie sich verlassen? Welche Schritte wurden unternommen, um diese Person zu identifizieren, wie viele Personen waren an diesem Prozess beteiligt und wie lange dauerte es?

Bei Groom Lake geben sie ihre Methoden (Taktiken, Techniken und Verfahren) nicht offen bekannt, aber in diesem speziellen Fall haben wir Open-Source-Informationen (OSINT) zusammen mit Blockchain-Untersuchungstechniken verwendet, um den Entwickler aufzuspüren. Bei einem Vorfall mit einem GitHub-API-Leck wurde die E-Mail des Verdächtigen offengelegt, die dann mit seiner Ethereum-Wallet verknüpft wurde. Diese Spur führte uns zu öffentlichen Unternehmensbewertungen, die die Identität des Täters enthüllten, die wir mithilfe von LinkedIn und anderen Social-Media-Plattformen überprüften. Durch die Analyse von On-Chain-Transaktionen konnten wir die Bewegung der gestohlenen Token über Börsen und digitale Geldbörsen verfolgen und so ein umfassendes Profil erstellen. Unser Team gelangte nach Einleitung der Operation schnell zu entscheidenden Schlussfolgerungen und reagierte umgehend darauf.

Typischerweise werden diese Aufgaben in der strategischen Phase von Mitarbeitern unserer Geheimdiensteinheit in Phase 1 verwaltet. Während wir uns auf die Durchführung der Operation vorbereiten, entsenden wir einen Primäragenten in die entsprechende Region. Bei der Ankunft stellt dieser Agent Kontakt zu sekundären Vermögenswerten mit Sitz in Groom Lake her, die bereits im Gastland vorhanden sind.

5: Haben Sie dem Projekt im oben genannten Fall neben der Ermittlung des Täters auch Unterstützung angeboten, um die Auswirkungen des Vorfalls abzumildern (Börsen wurden mit Token überschwemmt, der Preis stürzte ab)? Wenn ja, was haben Sie getan?

In vergleichbaren Situationen arbeitet Groom Lake oft mit Börsen zusammen, um Transaktionen zu stoppen, Gelder abzurufen und weitere Token-Verkäufe zu stoppen. Sie können auch die Auswirkungen auf die Liquidität bewerten und Projekte bei der Formulierung von Wiederherstellungsplänen zur Stabilisierung der Token-Preise unterstützen. Im Wesentlichen fungieren sie als schnelles Reaktionsteam oder „Shock and Awe“-Einheit und fungieren nicht in erster Linie als Anwälte oder Verhandlungsführer.

6: Ihre Fallstudien konzentrieren sich darauf, wie Sie Protokolle unterstützt haben, aber Sie bieten auch Dienstleistungen für VIPs und Wale an. Wie unterschiedlich sind die Bedrohungen, denen VIPs und Wale ausgesetzt sind, und wie schützt man sie vor diesen Bedrohungen?

Als Forscher, der sich auf Sicherheitsfragen konzentriert, bin ich besonders besorgt über die expansive Risikolandschaft für VIPs und Wale. Die größten Gefahren, denen sie ausgesetzt sind, liegen in herkömmlichen Sicherheitsbereichen wie gezieltem Phishing, SIM-Tausch und Social-Engineering-Angriffen. Glücklicherweise ist unser Fachwissen bei Groom Lake gut geeignet, diese Herausforderungen zu bewältigen, aber wir sind noch einen Schritt weiter gegangen und haben einzigartige Tools wie REAPER entwickelt – einen benutzerdefinierten Echtzeit-Bedrohungsintelligenz-Feed für unsere Kunden. Diese innovative Technologie ermöglicht es uns, wachsam zu bleiben und unsere Kunden proaktiv vor diesen drohenden Risiken zu schützen.

7: Haben Sie Walen/VIPs geholfen, die zuvor gehackt wurden? Wenn ja, können Sie uns etwas darüber erzählen?

Obwohl die Einzelheiten geheim gehalten werden, ist bekannt, dass Groom Lake durch schnelle Vermögensverfolgung, Partnerschaften mit Börsen und die Nutzung umfangreicher globaler Geheimdienstressourcen effektiv wertvolle Vermögenswerte für angesehene Kunden zurückgewonnen hat. Die Weitergabe von Einzelheiten einzelner Fälle ist jedoch von der Zustimmung jedes einzelnen Kunden abhängig.

Ich kann Ihnen deutlich machen, dass es bei unserer Arbeit um Information geht. In verschiedenen Situationen haben wir sowohl Wale (Großinvestoren) als auch VIPs auf vielfältige Weise unterstützt. Manchmal geht es darum, eine Untersuchung einzuleiten, die Ergebnisse in einem Bericht zusammenzufassen und diesen den Behörden zu übergeben. Dies führt dazu, dass sie die Börsen ausfindig machen, an die Gelder transferiert werden. In Ausnahmefällen stimmen wir uns mit Strafverfolgungsbehörden ab, um gemeinsame Einsätze durchzuführen, die zu Festnahmen geführt haben.

Diese Operationen erfordern einzigartige Strategien, die Taktiken wie psychologische Kriegsführung und vertrauliche Informationsbeschaffung umfassen, um alle verfügbaren Daten über das Thema zu sammeln. Wir haben auch hochrangige Personen unterstützt, die von Konkurrenten angegriffen oder bedroht wurden – indem wir vertrauliche Informationen über die Ziele aufgedeckt und Kunden angeleitet haben, wie sie mit diesem neu erworbenen Wissen effektiv reagieren können.

In den meisten Fällen führen diese Situationen dazu, dass wir unsere präventiven Dienste weiterhin anbieten, wodurch die Wahrscheinlichkeit eines erneuten Auftretens erheblich verringert wird.

8: Was sind die vorteilhaftesten Best Practices für die Sicherheit, die jedes Protokoll und jeder Wal anwenden sollte, und welche, wenn überhaupt, sind nicht wirklich nützlich?

Es ist wichtig, Sicherheitsmaßnahmen von Anfang an zu berücksichtigen, während Sie mit Entwicklungsprojekten fortfahren. Plattformen wie Twitter, Discord, GitHub, Google Workspace und andere, die ein hohes Risikoniveau bergen, werden von Teams häufig übersehen, weil sie der Entwicklung Vorrang vor der Sicherung vorhandener Systeme einräumen. Zu den wesentlichen Sicherheitsmaßnahmen gehören die Einrichtung einer Multi-Faktor-Authentifizierung (MFA) mithilfe von Authentifizierungs-Apps anstelle einer SMS-basierten MFA aufgrund des Risikos eines SIM-Tauschs, die sorgfältige Überprüfung von Links vor dem Klicken darauf, die Durchführung routinemäßiger Zugriffsprüfungen und die Durchsetzung des Prinzips der geringsten Rechte (POLP), um das Auftreten von „Schatten-IT“ – Benutzern, die übermäßige Berechtigungen missbrauchen – zu minimieren.

Für Wale ist die Bedrohungslandschaft sehr unterschiedlich. Im Gegensatz zu typischen Unternehmen sind komplexe Systeme nicht ihre größte Schwachstelle. vielmehr sind es sie selbst. Prominente Personen geraten häufig ins Visier von Vishing (Voice-Phishing) und herkömmlichen Phishing-Angriffen. Um diese Bedrohungen zu minimieren, bestätigen Sie stets die Identität aller Personen, die sich an Sie wenden, da Telefonnummern gefälscht werden können. Wenn Sie sich nicht sicher sind, trennen Sie die Verbindung und rufen Sie sie direkt wieder an, da es schwieriger ist, Anrufe zu fälschen, wenn die Nummer nicht auf der SIM-Karte ausgetauscht wurde. Durch die Verbesserung der Sicherheit bei Ihrem Mobilfunkanbieter können die Risiken beim SIM-Tausch noch weiter verringert werden. Darüber hinaus ist es für Wale ratsam, ihre digitalen Besitztümer durch den Einsatz von MFA (Multi-Faktor-Authentifizierung) durch Authentifizierungs-Apps anstelle von SMS-Verifizierungsmethoden zu schützen.

Als Analyst kann ich nicht genug betonen, wie wichtig es ist, sich an die Grundlagen zu halten, und sollte zusätzliche Verstärkung erforderlich sein, steht Groom Lake bereit, sowohl bei proaktiven Maßnahmen als auch bei Notfallszenarien Unterstützung zu leisten.

9: Gibt es ein Szenario, in dem Groom Lake Schwierigkeiten haben könnte, die Bösewichte zu ermitteln bzw. zu fangen? Wenn ja, was versuchen Sie zu tun, um diesen Mangel zu beheben?

In Fällen, in denen der erste Angriff längst vorbei ist, wird die Wiederherstellung aufgrund von Faktoren wie ausgegebenen Geldern, gut versteckten Spuren des Täters oder hochgradig anonymen Angriffen – insbesondere solchen, bei denen der Verdacht besteht, dass sie staatlich gefördert werden – schwieriger. Groom Lake arbeitet jedoch eng mit Strafverfolgungsbehörden und Organisationen wie INTERPOL zusammen und setzt einzigartige Tools ein, um diese Hindernisse zu überwinden.

Bei Groom Lake wenden wir analytische Standards und Methoden an, die denen der US-Geheimdienste ähneln, insbesondere unter Bezugnahme auf ICD 203. Diese Struktur wurde als Reaktion auf die nachrichtendienstlichen Fehler im Zusammenhang mit der Bewertung von Massenvernichtungswaffen während des Irak-Kriegs 2003 geschaffen und stellt unsere Einschätzungen sicher Echtzeitberichte (Vor-Ort-Berichte) erreichen ein Höchstmaß an Glaubwürdigkeit.

Als Mitglied unseres engagierten Forschungsteams bin ich stolz, Ihnen mitteilen zu können, dass wir das Glück hatten, Personen in unserem Team zu haben, die eine Schulung der National Security Agency absolviert haben. Dieser einzigartige Hintergrund stattet sie mit einer außergewöhnlichen Methodik aus, die sie bei ihrer Arbeit gewissenhaft anwenden. Das Ergebnis ist ein Maß an Präzision und Verantwortlichkeit, das uns auszeichnet und über das hinausgeht, was in vielen zivilen Organisationen üblich ist.

Wir folgen strengen Spezifikationen auf militärischer Ebene und bieten Sicherheitslösungen, die darauf ausgelegt sind, die komplexen und anspruchsvollen Herausforderungen zu bewältigen, denen Web3-Umgebungen gegenüberstehen.

Deck:https://bit.ly/groomlakeintro

Weiterlesen

2025-01-17 14:56