Private Military Corporation Groom Lake: Web3s am meisten gefürchteter Hacker-Jäger

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Der Gründer und CEO von Groom Lake, Fernando Reyes Jr., in Kryptokreisen als „FDR“ bekannt, wurde als „gruseligster Mann in der Kette“ bezeichnet, und für raffinierte Hacker und Cyberkriminalitätsgruppen, die es auf hochkarätige Protokolle und VIPs abgesehen haben, ist dies der Fall wahrscheinlich nicht allzu weit von der Wahrheit entfernt. 

Im Wesentlichen funktioniert das Unternehmen von FDR ähnlich wie eine Eliteeinheit wie die Delta Force im Bereich der Kryptowährungssicherheit. Wenn Sie einen Hack versuchen und Ihr Ziel seine Hilfe sucht, müssen Sie mit sofortiger Vergeltung rechnen. Dieses Team besteht aus ehemaligen US-Militär- und Geheimdienstmitarbeitern, die auf offensive Sicherheit, forensische Ermittlungen und psychologische Kriegsführung spezialisiert sind. Sie können diese Fähigkeiten innerhalb von 24 Stunden fast überall auf der Welt schnell einsetzen. Ein einziger Fehler könnte also zu einer schnellen und wirkungsvollen Reaktion von ihnen führen.

Als Forscher mit Schwerpunkt auf Cybersicherheit beschäftige ich mich mit Strategien, die digitale Eindringlinge, von Einzelunternehmern bis hin zu staatlich geförderten Gruppen, von Anfang an in eine prekäre Lage bringen. Wenn Sie sich modernstes militärisches Wissen und unnachgiebige Hartnäckigkeit zunutze machen, ist es wahrscheinlich, dass Sie einer einschüchternden Truppe von Strafverfolgungsbeamten gegenüberstehen, die Sie festnehmen, entwaffnen und Ihre illegalen Einkünfte beschlagnahmen, bevor Sie die Chance haben, sie umzuwandeln in legitime Fonds umwandeln.

Mit anderen Worten: Wir hatten ein Gespräch mit dieser Person, und er teilte uns die Gründe mit, warum man als Hacker einem solchen Angriff nicht nachjagen möchte …

1: Groom Lake bezeichnet sich selbst als „privates Militärunternehmen“ für Web3, was darauf hindeutet, dass Ihr Unternehmen auf eine Weise operiert, die mit dem Militär vergleichbar ist. Aber warum brauchen Web3-Unternehmen/Protokolle/Investoren Sicherheit auf Militärniveau?

Groom Lake dient sowohl als Angriffs- als auch als Verteidigungsmechanismus und ist bereit, potenziellen Cyber-Bedrohungen oder -Angriffen entschlossen entgegenzutreten. Der übliche Schuldige hinter diesen Vorfällen kann entweder ein Insider oder eine staatlich geförderte Gruppe wie die Lazarus-Gruppe sein, die eine erhebliche Bedrohung durch externe Akteure darstellt.

Bei unserer jüngsten Operation mit dem Codenamen „Ural Spectre“ haben wir eine hochentwickelte Cyber-Bedrohungsgruppe namens Lazarus entdeckt, die vom russischen Fernen Osten aus operiert. Durch den Einsatz von On-Chain-Forensik und Open-Source-Intelligence (OSINT) konnten wir ihre Strategien entlarven und entsprechende Gegenmaßnahmen ergreifen. Diese Gruppe nutzte VPN-Fehlkonfigurationen aus und nutzte Wallets, die OFAC-Sanktionen unterliegen, um ihre Vermögenswerte zu bereinigen – eine Tatsache, die die Hauptmotivation hinter nordkoreanischen Staatsakteuren unterstreicht, Krypto-Hacks trotz zunehmender Sanktionen und Einschränkungen beim Zugang zum globalen Finanzsystem durchzuführen.

Historisch gesehen ist es offensichtlich, dass es sich bei diesen Angriffen nicht um eigenständige Vorfälle handelt, sondern um ein zunehmendes Muster staatlicher Einheiten, die sich auf Protokolle, Börsen und wohlhabende Einzelpersonen konzentrieren. Während der Markt eine Aufwärtsphase erlebt, intensivieren sich die finanziellen Beweggründe für diese Gruppen, wodurch ihre Ziele wichtiger werden. Interessanterweise zeigt die Datenanalyse einen direkten Zusammenhang zwischen hochvolatilen, geschäftigen Märkten und der Menge an Vermögenswerten, die anfällig für nationalstaatliche Bedrohungen sind.

Wenn Groom Lake Schutz auf militärischem Niveau gewährleistet, bedeutet dies, dass Sie zur Bekämpfung solcher Bedrohungen diese Fähigkeitsniveaus erreichen oder übertreffen müssen. Dies erfordert ausgefeilte Geheimdienstinformationen, schnelle Reaktionszeiten und proaktive Sicherheitsstrategien – Taktiken, die wir durch unsere Erfahrung bei der NSA oder dem Army Cyber ​​Command demonstriert haben und die in der Lage sind, Gruppen wie Lazarus entgegenzuwirken.

2: Wie wahrscheinlich ist es, dass einer Ihrer durchschnittlichen Kunden einer kritischen Sicherheitsbedrohung ausgesetzt ist?

Dies ist äußerst wahrscheinlich, da sich der Schwerpunkt auf Sicherheit in Web3 in erster Linie auf Smart-Contract-Risiken konzentriert, wobei es sich bei Lösungen traditionell um statische, einmalige Angebote wie Audits handelt. Dies führt oft dazu, dass Menschen die Hoffnung aufgeben, wenn bei diesen Prüfungen entscheidende Schwachstellen nicht aufgedeckt werden, und sie die weitere Wiederherstellung und Untersuchung als eine Aufgabe für langsam arbeitende Strafverfolgungsbehörden betrachten.

(oder)

Dies ist sehr wahrscheinlich darauf zurückzuführen, dass der Schwerpunkt der Sicherheit in Web3 in der Vergangenheit hauptsächlich auf Smart-Contract-Risiken lag, wobei es sich bei den Lösungen häufig um statische, einmalige Lösungen wie Audits handelte. Dies kann dazu führen, dass Einzelpersonen aufgeben, wenn diese Prüfungen kritische Schwachstellen nicht aufdecken, und dass sie die weitere Wiederherstellung und Untersuchung als eine Aufgabe für langsame Bürokraten in der Strafverfolgung betrachten.

Im Wesentlichen sind Kunden Risiken aus verschiedenen Richtungen ausgesetzt, wie z. B. Phishing, SIM-Tausch, interne Bedrohungen und häufige Schwachstellen bei Smart Contracts. Daher ist es für Protokolle von entscheidender Bedeutung, beide Enden des Sicherheitsspektrums abzudecken: traditionelle Sicherheitsmaßnahmen und sichere Smart Contracts. Groom Lake hat dabei durch die Einführung von Lösungen wie Drosera eine führende Rolle übernommen.

3: Ihre Präsentation betont wiederholt die Notwendigkeit eines Aktionsplans und einer schnellen Reaktion bei Sicherheitsvorfällen und behauptet, dass Sie innerhalb von 48 Stunden oder weniger überall auf der Welt einen Mitarbeiter vor Ort haben können. Warum ist das so wichtig und welche Auswirkungen hat diese schnelle Reaktion auf den Erfolg Ihrer Untersuchungen, verglichen mit der erst ein paar Tage später erfolgten Einleitung?

In unserer üblichen Routine arbeiten wir mit 24 Stunden, aber 48 Stunden können ziemlich langwierig erscheinen. Zeit ist bei der Reaktion auf Vorfälle von entscheidender Bedeutung, da Verzögerungen bei Maßnahmen zu irreversiblen Geldverlusten oder zusätzlichem Schaden führen können. Dies ähnelt der Fernsehsendung „Die ersten 48 Stunden“, in der Detektive und Polizeibeamte immer in Eile sind, um innerhalb der ersten 48 Stunden nach einem Mord kritische Meilensteine ​​zu erreichen. Der Grund für diese Dringlichkeit liegt darin, dass neue Beweise, mögliche Fehler des Täters und psychologische Faktoren wie Druck und Überraschung die Erfolgsaussichten erhöhen. Im Wesentlichen beinhaltet die Strategie den Einsatz psychologischer Kriegsführung, Schocktaktiken und der unerbittlichen Verfolgung als Schlüsselelemente zum Sieg.

Im Herzen Londons leitete ich während der Operation Hidden Forge ein engagiertes Team, das mit den örtlichen Behörden zusammenarbeitete. Unsere Mission bestand darin, illegale Gelder aufzuspüren, den Täter zu identifizieren und seine Aktivitäten zu überwachen, bis die Strafverfolgungsbehörden eingreifen konnten. Ohne die schnelle Reaktion unseres Mandanten oder von Groom Lake wäre es schwer zu sagen, wie das Ergebnis ausgefallen wäre oder wohin der Täter als nächstes verschwunden wäre.

4: In Ihrer Fallstudie zu Operation Wavefront heißt es, Sie hätten OSINT verwendet, um einen Entwickler aufzuspüren, der Millionen neuer Token frisch geprägt und an Börsen verkauft hatte. Auf welche Art von OSINT haben Sie sich verlassen? Welche Schritte wurden unternommen, um diese Person zu identifizieren, wie viele Personen waren an diesem Prozess beteiligt und wie lange dauerte es?

Auf den ersten Blick gibt Groom Lake seine Methoden (Taktiken, Techniken und Verfahren) nicht offen bekannt – durch die Kombination von Open-Source-Informationen mit Blockchain-Ermittlungstechniken ist es uns jedoch gelungen, den Entwickler zu ermitteln. Bei einem Vorfall im Zusammenhang mit einem GitHub-API-Leck wurde die E-Mail-Adresse des Täters offengelegt, die dann auf die Ethereum-Wallet des Hauptverdächtigen zurückgeführt werden konnte. Diese E-Mail wurde in öffentlichen Unternehmensbewertungen gefunden, was uns zur Identität des Täters führte. Wir haben diese Informationen mithilfe von LinkedIn und anderen Social-Media-Plattformen abgeglichen. Durch die On-Chain-Analyse konnten wir die gestohlenen Token auf ihrem Weg zwischen Börsen und digitalen Geldbörsen verfolgen und letztendlich ein umfassendes Profil erstellen. Innerhalb weniger Stunden nach der Mobilisierung für die Aufgabe zog unser Team wichtige Schlussfolgerungen und ergriff daraufhin umgehend Maßnahmen.

In der Regel werden diese Aufgaben in Phase 1 strategisch von Mitarbeitern unserer Geheimdiensteinheit verwaltet. Während wir uns auf den Einsatz vorbereiten, entsenden wir einen Hauptagenten in die spezifische Region. Dieser Mitarbeiter stellt anschließend Kontakt zu sekundären Vermögenswerten in Groom Lake im Gastland her.

5: Haben Sie dem Projekt im oben genannten Fall neben der Ermittlung des Täters auch Unterstützung angeboten, um die Auswirkungen des Vorfalls abzumildern (Börsen wurden mit Token überschwemmt, der Preis stürzte ab)? Wenn ja, was haben Sie getan?

In vergleichbaren Situationen arbeitet Groom Lake häufig mit Plattformen zusammen, um Transaktionen zu stoppen, Gelder zurückzugewinnen und zusätzliche Token-Verkäufe zu verbieten. Sie könnten auch die Auswirkungen auf die Liquidität bewerten und Strategien für die Erholung eines Projekts vorschlagen, um die Token-Preise zu stabilisieren. Im Wesentlichen geht es in ihrer Rolle eher darum, eine schnelle und entschlossene Aktionskraft zu sein, als dass es sich bei ihnen um Rechts- oder Verhandlungsprofis per se handelt.

6: Ihre Fallstudien konzentrieren sich darauf, wie Sie Protokolle unterstützt haben, aber Sie bieten auch Dienstleistungen für VIPs und Wale an. Wie unterschiedlich sind die Bedrohungen, denen VIPs und Wale ausgesetzt sind, und wie schützt man sie vor diesen Bedrohungen?

Am Groom Lake gehen die potenziellen Gefahren für VIPs und Wale über die herkömmlichen Sicherheitsherausforderungen hinaus, darunter gezieltes Phishing, SIM-Tausch und Social-Engineering-Angriffe. Glücklicherweise ist unser Fachwissen bei Groom Lake gut geeignet, diese Probleme direkt anzugehen. Darüber hinaus haben wir einzigartige Tools wie REAPER entwickelt – einen auf unsere Kunden zugeschnittenen Echtzeit-Bedrohungsdaten-Feed –, um diese Risiken effektiv zu antizipieren und zu mindern.

7: Haben Sie Walen/VIPs geholfen, die zuvor gehackt wurden? Wenn ja, können Sie uns etwas darüber erzählen?

Obwohl die Einzelheiten geheim gehalten werden, ist bekannt, dass Groom Lake tatsächlich wertvolle Vermögenswerte für prominente Kunden zurückgeholt hat. Dies wird durch die schnelle Verfolgung von Geldern, die Zusammenarbeit mit verschiedenen Börsen und die Nutzung weltweiter Geheimdienstnetzwerke als Ressourcen erreicht. Aufgrund der Vertraulichkeit des Mandanten können jedoch nur Fälle mit ausdrücklicher Zustimmung öffentlich besprochen werden.

Um es einfach auszudrücken: Im Mittelpunkt unserer Arbeit steht das Sammeln von Informationen. Wir haben Wale und VIPs auf vielfältige Weise unterstützt, was oft zu einer unkomplizierten Lösung führte, z. B. durch die Durchführung von Untersuchungen, die Erstellung von Berichten für die Behörden und die Ermittlung der Börsen, an die Gelder transferiert werden. In Einzelfällen koordinieren wir Einsätze mit Strafverfolgungsbehörden für gemeinsame Einsätze, die zu Festnahmen führen.

Diese Operationen erfordern unterschiedliche Strategien, die von psychologischen Taktiken bis zum Sammeln verdeckter Informationen außerhalb der Kette reichen und alle darauf abzielen, so viele Informationen wie möglich über das Ziel aufzudecken. Wir haben auch hochrangige Personen unterstützt, die Bedrohungen durch Konkurrenten ausgesetzt waren – indem wir die Ziele entlarvten und dem Kunden dabei halfen, seine Situation mithilfe der erhaltenen Daten effektiver zu meistern.

In meiner professionellen Analyse veranlasse ich in der Regel solche Situationen dazu, dass wir empfehlen, unsere vorbeugenden Maßnahmen fortzusetzen, um die Wahrscheinlichkeit eines erneuten Auftretens deutlich zu minimieren.

8: Was sind die vorteilhaftesten Best Practices für die Sicherheit, die jedes Protokoll und jeder Wal anwenden sollte, und welche, wenn überhaupt, sind nicht wirklich nützlich?

Es ist von entscheidender Bedeutung, Sicherheitsmaßnahmen von Anfang an in jedes Projekt oder jede Plattformentwicklung einzubeziehen. Plattformen wie Twitter, Discord, GitHub, Google Workspace und andere werden häufig übersehen, da Teams der Entwicklung Vorrang vor der Sicherung vorhandener Elemente einräumen. Zu den wichtigen Sicherheitspraktiken gehören die Verwendung der Multi-Faktor-Authentifizierung (MFA) über Authentifizierungs-Apps, die Vermeidung von SMS-basierter MFA aufgrund des Risikos des SIM-Tauschs, die sorgfältige Überprüfung von Links vor dem Klicken, die Durchführung routinemäßiger Zugriffsprüfungen und die Einhaltung des Grundsatzes der geringsten Rechte (POLP). ), um „Schatten-IT“ zu minimieren – die unbefugte Nutzung übermäßiger Berechtigungen durch Benutzer.

Für Wale oder vermögende Privatpersonen unterscheidet sich die Bedrohungslandschaft im Vergleich zu typischen Benutzern erheblich. Da ihnen Unternehmenssysteme fehlen, liegt die Hauptanfälligkeit dieser Personen bei ihnen selbst. Sie werden häufig zum Ziel von Vishing (Voice-Phishing) und herkömmlichen Phishing-Versuchen. Um diese Gefahren zu minimieren, ist es wichtig, stets die Identität aller Personen zu bestätigen, die sich an Sie wenden, da Telefonnummern gefälscht werden können. Wenn Unklarheiten bestehen, beenden Sie den Anruf und kontaktieren Sie die Person erneut direkt über einen neuen Anruf – ausgehende Anrufe sind schwer zu fälschen, es sei denn, bei der Zielperson wurde ein SIM-Tausch durchgeführt. Die Verbesserung der Sicherheitsmaßnahmen bei Ihrem Mobilfunkanbieter kann dazu beitragen, das Risiko eines SIM-Tauschs weiter zu reduzieren. Darüber hinaus wird empfohlen, dass Wale ihre digitalen Vermögenswerte durch den Einsatz von MFA (Multi-Faktor-Authentifizierung) über Authentifizierungs-Apps sichern, anstatt sich auf SMS-Methoden zu verlassen.

Wesentliche Grundlagen sind für ihren Zweck von entscheidender Bedeutung, und sollte mehr Hilfe erforderlich sein, steht Groom Lake bereit, Unterstützung sowohl bei proaktiven Maßnahmen als auch beim Krisenmanagement anzubieten.

9: Gibt es ein Szenario, in dem Groom Lake Schwierigkeiten haben könnte, die Bösewichte zu ermitteln bzw. zu fangen? Wenn ja, was versuchen Sie zu tun, um diesen Mangel zu beheben?

Fälle, die die Anfangsphase eines Angriffs bereits hinter sich haben, sind oft komplexer und führen weniger wahrscheinlich zu einer erfolgreichen Lösung. Dies liegt daran, dass Gelder möglicherweise bereits ausgegeben oder umgeleitet wurden, der Täter seine Spuren erfolgreich verwischt hat oder der Angriff höchst anonym oder sogar staatlich gefördert sein könnte. Dennoch arbeitet Groom Lake eng mit Strafverfolgungsbehörden und internationalen Organisationen wie INTERPOL zusammen und setzt spezielle Tools ein, um diese Hindernisse zu beseitigen.

Bei Groom Lake wenden wir die gleichen strengen Analysemethoden an wie in den US-Geheimdiensten, wobei wir uns in erster Linie an die ICD 203-Richtlinien halten. Dieses System wurde nach den nachrichtendienstlichen Fehleinschätzungen in Bezug auf die Bewertung von Massenvernichtungswaffen während des Irak-Krieges 2003 entwickelt und stellt sicher, dass unsere Bewertungen und schnellen Aktualisierungen (Schnellberichte) ein Höchstmaß an Glaubwürdigkeit wahren.

Unser Team besteht aus von der NSA geschulten Personen, die bei ihren Aufgaben einen äußerst strengen Ansatz verfolgen. Dies führt zu einem Maß an Genauigkeit und Verantwortung, das in vielen nichtmilitärischen Organisationen über die Norm hinausgeht.

Wir folgen strengen Standards, die denen des Militärs ähneln, und bieten Sicherheitslösungen, die auf die komplexen und vielfältigen Risiken in Web3-Netzwerken zugeschnitten sind.

Deck:https://bit.ly/groomlakeintro

Weiterlesen

2025-01-16 17:55