Warum Hacker den FDR von Groom Lake fürchten: Die militärische Sicherheitsrevolution in Web3!

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Der Gründer und CEO von Groom Lake, FDR, in Kryptokreisen als „FDR“ bekannt, wurde als „gruseligster Mann in der Kette“ bezeichnet, und für raffinierte Hacker und Cyberkriminalitätsgruppen, die es auf hochkarätige Protokolle und VIPs abgesehen haben, ist dies wahrscheinlich nicht der Fall weit von der Wahrheit entfernt. 

Im Wesentlichen agiert FDRs Firma im Bereich der Kryptowährungssicherheit ähnlich wie eine Eliteeinheit wie die Delta Force. Wenn Sie einen Hack versuchen und Ihr Ziel FDR um Hilfe bittet, müssen Sie mit einer schnellen Vergeltung rechnen. Dieses Unternehmen verfügt über hochqualifizierte ehemalige US-Militärangehörige und Geheimdienstler, die sich auf Angriffssicherheit, forensische Ermittlungen und Techniken spezialisiert haben, die überall auf der Welt innerhalb von etwa 24 Stunden eingesetzt werden können. Ein einziger Fehler könnte ihre Reaktion auslösen.

FDR zeichnet sich dadurch aus, dass es Hackern unmittelbare Not bereitet, unabhängig davon, ob sie alleine oder mit staatlicher Unterstützung arbeiten. Durch den Einsatz erstklassiger militärischer Strategien und unermüdlicher Beharrlichkeit ist es wahrscheinlich, dass ein beeindruckendes Strafverfolgungsteam Ihre Räumlichkeiten stürmt, Sie festnimmt und Ihre rechtswidrigen Vermögenswerte beschlagnahmt, noch bevor Sie die Möglichkeit haben, sie von Ihren Konten abzuheben.

Wie genau gelingt ihm dieses Kunststück? Wir haben uns direkt mit dem Mann unterhalten und die Gründe herausgefunden, warum ein Hacker es vorziehen würde, ihn nicht auf den Fersen zu haben …

1: Groom Lake bezeichnet sich selbst als „privates Militärunternehmen“ für Web3, was darauf hindeutet, dass Ihr Unternehmen auf eine Weise operiert, die mit dem Militär vergleichbar ist. Aber warum brauchen Web3-Unternehmen/Protokolle/Investoren Sicherheit auf Militärniveau?

Als Forscher finde ich, dass Groom Lake einen doppelten Zweck erfüllt: Es ist sowohl proaktiv als auch reaktiv bei der Bekämpfung von Cyber-Bedrohungen und Hacks. Aus meiner Sicht lassen sich die potenziellen Schuldigen hinter diesen Vorfällen in zwei Hauptgruppen einteilen: Insider-Bedrohungen und Akteure auf staatlicher Ebene. Die Lazarus-Gruppe beispielsweise repräsentiert die letztere Kategorie und stellt eine erhebliche Bedrohung dar, die wir genau überwachen müssen.

Bei unserer jüngsten Operation mit dem Codenamen Operation Ural Spectre haben wir eine hochentwickelte Cyber-Bedrohung (APT) aufgedeckt, die von der Lazarus-Gruppe mit Sitz im Fernen Osten Russlands inszeniert wurde. Wir haben digitale Forensik und Open-Source-Intelligence (OSINT) eingesetzt, um ihre Strategien offenzulegen und so einen wirksamen Gegenangriff durchzuführen.

Die Angreifer nutzten VPN-Konfigurationsfehler aus und wusch Vermögenswerte über Wallets, die OFAC-Sanktionen unterliegen. Dies zeigt die Hauptmotivation dafür, dass nordkoreanische staatliche Akteure trotz eskalierender Sanktionen und Einschränkungen beim Zugang zum globalen Bankensystem weiterhin Kryptodiebstähle durchführen.

Historisch gesehen ist es offensichtlich, dass diese Angriffe keine eigenständigen Vorfälle sind, sondern Teil eines eskalierenden Musters, bei dem staatliche Stellen Protokolle, Börsen und wohlhabende Einzelpersonen ins Visier nehmen. Wenn der Markt einen Aufwärtstrend erlebt, verstärken sich die finanziellen Beweggründe dieser Gruppen, wodurch ihre Ziele wertvoller werden. Interessanterweise scheint es in den Daten einen starken Zusammenhang zwischen hochvolatilen, geschäftigen Märkten und den durch nationalstaatliche Bedrohungen ausgebeuteten Ressourcen zu geben.

Wenn Groom Lake militärischen Schutz auf hohem Niveau gewährleistet, bedeutet das, dass man zur wirksamen Bekämpfung solcher Bedrohungen diese Fähigkeiten in Bezug auf Technologie, Geschwindigkeit und strategische Verteidigungsmanöver erreichen oder übertreffen muss. Unsere Erfahrung bei der NSA und dem Army Cyber ​​Command hat uns gezeigt, wie wir Lazarus-ähnlichen Wesen mit ausgefeilter Intelligenz, schnellem Handeln und proaktiven Verteidigungsstrategien entgegenwirken können.

2: Wie wahrscheinlich ist es, dass einer Ihrer durchschnittlichen Kunden einer kritischen Sicherheitsbedrohung ausgesetzt ist?

Als Forscher, der sich mit Web3-Sicherheit beschäftigt, halte ich es für immer wahrscheinlicher, dass wir uns in erster Linie mit den Risiken intelligenter Verträge befassen, wobei unsere Lösungen statische Audits sind – ein einmaliger Ansatz zu einem bestimmten Zeitpunkt. Diese Strategie führt leider oft dazu, dass Einzelpersonen die Hoffnung aufgeben, wenn diese Prüfungen kritische Schwachstellen übersehen, und die weitere Wiederherstellung und Untersuchung als Aufgabe für Bürokraten in der Strafverfolgung betrachten, die normalerweise langsam vorgehen.

Im Wesentlichen begegnen Kunden Gefahren aus verschiedenen Perspektiven, wie z. B. Phishing, SIM-Tausch, Insider-Bedrohungen und typischen Schwachstellen bei Smart Contracts. Daher ist es für Protokolle von entscheidender Bedeutung, beide Enden des Spektrums zu berücksichtigen – traditionelle Sicherheitsmethoden und intelligente Vertragssicherheit. Groom Lake war mit Innovationen wie Drosera Vorreiter bei diesem Ansatz.

3: Ihre Präsentation betont wiederholt die Notwendigkeit eines Aktionsplans und einer schnellen Reaktion bei Sicherheitsvorfällen und behauptet, dass Sie innerhalb von 48 Stunden oder weniger überall auf der Welt einen Mitarbeiter vor Ort haben können. Warum ist das so wichtig und welche Auswirkungen hat diese schnelle Reaktion auf den Erfolg Ihrer Untersuchungen, verglichen mit der erst ein paar Tage später erfolgten Einleitung?

Als Krypto-Investor verstehe ich die Dringlichkeit eines schnellen Handelns bei der Reaktion auf Vorfälle. Normalerweise arbeiten wir innerhalb eines 24-Stunden-Zeitrahmens, aber 48 Stunden können sich wie eine Ewigkeit anfühlen. Je länger man mit dem Handeln wartet, desto höher ist das Risiko eines dauerhaften Geldverlusts oder eines Kollateralschadens. Es ähnelt der Fernsehsendung „The First 48“, in der Detektive und Strafverfolgungsbeamte sich beeilen, innerhalb der ersten 48 Stunden nach einem Mord entscheidende Meilensteine ​​zu erreichen. Die Aktualität des Vorfalls, die erhöhte Fehlerwahrscheinlichkeit des Täters und der unerbittliche psychologische Druck, verfolgt zu werden, sind entscheidende Faktoren für den Sieg in diesem Spiel. Auch in unserer Welt der Kryptowährungen gelten diese Prinzipien: Geschwindigkeit, Präzision und Widerstandsfähigkeit sind der Schlüssel zum Erfolg.

In London haben wir während der Operation Hidden Forge zusammen mit den britischen Behörden unsere Fähigkeiten unter Beweis gestellt. Unser Team leitete die Ermittlungen, um Gelder aufzuspüren, den Täter zu identifizieren und seine Aktivitäten zu überwachen, bis die Strafverfolgungsbehörden eingriffen. Wenn der Kunde oder Groom Lake nicht schnell gehandelt hätten, ist ungewiss, was passiert wäre oder wohin der Täter hätte fliehen können.

4: In Ihrer Fallstudie zu Operation Wavefront heißt es, Sie hätten OSINT verwendet, um einen Entwickler aufzuspüren, der Millionen neuer Token frisch geprägt und an Börsen verkauft hatte. Auf welche Art von OSINT haben Sie sich verlassen? Welche Schritte wurden unternommen, um diese Person zu identifizieren, wie viele Personen waren an diesem Prozess beteiligt und wie lange dauerte es?

Bei Groom Lake geben sie ihre Methoden (Taktiken, Techniken und Verfahren) nicht offen bekannt, aber für unsere Untersuchung haben wir Open-Source-Datenerfassung (OSINT) mit Blockchain-Analyse kombiniert, um den Entwickler zu ermitteln. Durch ein GitHub-API-Leck wurde die E-Mail des Täters offengelegt, die auf die Ethereum-Wallet des Hauptverdächtigen zurückgeführt werden konnte. Diese E-Mail stimmte mit Geschäftsbewertungen im Internet überein und enthüllte die Identität des Täters, eine Tatsache, die wir über LinkedIn und andere soziale Medien bestätigten. Durch die Untersuchung der Blockchain haben wir den Fluss gestohlener Token über Börsen und digitale Geldbörsen verfolgt und ein umfassendes Profil erstellt. Unser Team zog innerhalb weniger Stunden nach Beginn der Operation schnell entscheidende Schlussfolgerungen und machte umgehend mit der Ausführung weiter.

In der Regel werden diese Aufgaben auf strategischer Ebene von Mitarbeitern unserer Geheimdiensteinheit in Phase 1 verwaltet. Wenn wir uns auf den Eingriff vorbereiten, entsenden wir einen Hauptmitarbeiter an den jeweiligen Standort. Dieser Mitarbeiter verbindet sich dann mit sekundären Ressourcen, die am Groom Lake im Gastland stationiert sind.

5: Haben Sie dem Projekt im oben genannten Fall neben der Ermittlung des Täters auch Unterstützung angeboten, um die Auswirkungen des Vorfalls abzumildern (Börsen wurden mit Token überschwemmt, der Preis stürzte ab)? Wenn ja, was haben Sie getan?

In vergleichbaren Situationen arbeitet Groom Lake häufig mit Plattformen zusammen, um Transaktionen zu stoppen, Gelder zurückzugewinnen und zusätzliche Token-Verkäufe zu verbieten. Sie können auch Liquiditätseffekte bewerten und Sanierungspläne für Projekte zur Stabilisierung der Token-Preise vorschlagen. Im Wesentlichen besteht ihre Rolle eher darin, schnell und entschlossen zu handeln, als Abschrecker oder Ersthelfer zu fungieren, statt in erster Linie als Anwälte oder Verhandlungsführer zu fungieren.

6: Ihre Fallstudien konzentrieren sich darauf, wie Sie Protokolle unterstützt haben, aber Sie bieten auch Dienstleistungen für VIPs und Wale an. Wie unterschiedlich sind die Bedrohungen, denen VIPs und Wale ausgesetzt sind, und wie schützt man sie vor diesen Bedrohungen?

Bei Groom Lake befassen wir uns mit einem breiten Spektrum potenzieller Gefahren für VIPs und Wale und konzentrieren uns dabei hauptsächlich auf traditionelle Sicherheitsprobleme wie Phishing-Betrug, SIM-Tausch und Social-Engineering-Angriffe. Unser Fachwissen bei Groom Lake ist in dieser Hinsicht besonders nützlich, aber wir haben auch einzigartige Tools wie REAPER – einen benutzerdefinierten Bedrohungsdaten-Feed in Echtzeit – entwickelt, um diese Risiken zu antizipieren und unsere Kunden effektiv zu schützen.

7: Haben Sie Walen/VIPs geholfen, die zuvor gehackt wurden? Wenn ja, können Sie uns etwas darüber erzählen?

Tatsächlich war ich in die Abläufe bei Groom Lake eingeweiht und es ist klar, dass sie sich bei der Vermögensrückgewinnung für angesehene Kunden auszeichnen. Ihre Strategien umfassen die schnelle Identifizierung von Geldern, strategische Partnerschaften mit Börsen und die Nutzung weltweiter Geheimdienstnetzwerke. Aufgrund von Vertraulichkeitsvereinbarungen mit Kunden können bestimmte Fälle jedoch nur mit ausdrücklicher Zustimmung der beteiligten Parteien weitergegeben werden.

Was ich Ihnen mitteilen kann, ist, dass sich unsere Arbeit um Informationen dreht. Wir haben Wale und VIPs auf vielfältige Weise unterstützt. Manchmal führt dies zu einer einfacheren Lösung, bei der wir eine Untersuchung durchführen, die Ergebnisse in einem Bericht für die Behörden zusammenfassen und die Börsen aufdecken, an denen Gelder transferiert werden. In bestimmten Ausnahmefällen koordinieren wir unsere Bemühungen mit den Strafverfolgungsbehörden, was zu gemeinsamen Einsätzen führt, die letztendlich zu Festnahmen führen.

Diese Operationen erfordern vielfältige Taktiken, die von psychologischen Strategien bis hin zum Sammeln von Informationen außerhalb der Plattform reichen, um so viele Informationen wie möglich über das Thema aufzudecken. Wir haben auch hochkarätige Personen unterstützt, die von Konkurrenten ins Visier genommen und bedroht wurden – indem wir sensible Details über die Ziele ans Licht brachten und Kunden anleiteten, wie sie mit den neu gewonnenen Daten effektiv reagieren können.

In den meisten Fällen führt diese Situation dazu, dass wir weiterhin unsere vorbeugenden Maßnahmen ergreifen, um die Wahrscheinlichkeit eines erneuten Auftretens erheblich zu verringern.

8: Was sind die vorteilhaftesten Best Practices für die Sicherheit, die jedes Protokoll und jeder Wal anwenden sollte, und welche, wenn überhaupt, sind nicht wirklich nützlich?

Es ist wichtig, Sicherheit in den gesamten Entwicklungsprozess zu integrieren, anstatt sie als nachträglichen Gedanken zu behandeln. Einige kritische, potenziell riskante Plattformen wie Twitter, Discord, GitHub, Google Workspace und andere werden häufig übersehen, da sich Teams auf den Fortschritt konzentrieren und nicht auf die Sicherung bestehender Systeme. Zu den wichtigen Maßnahmen gehören die Einrichtung der Multi-Faktor-Authentifizierung (MFA) über Authentifizierungs-Apps (anstelle von SMS-MFA aufgrund der Gefahr des SIM-Tauschs), die sorgfältige Überprüfung von Links vor dem Klicken, die Durchführung regelmäßiger Zugriffsüberprüfungen und die Einhaltung des Grundsatzes der geringsten Rechte (POLP). ), um „inoffizielle IT“ zu verhindern – Benutzer, die übermäßige Berechtigungen missbrauchen.

Für Wale oder vermögende Privatpersonen unterscheidet sich das Sicherheitsumfeld erheblich im Vergleich zu typischen Benutzern. Da sie nicht auf Unternehmenssysteme angewiesen sind, sind sie selbst die größte Schwachstelle. Sie geraten häufig ins Visier von Vishing (Voice-Phishing) und herkömmlichen Phishing-Betrügereien. Um diese Risiken zu verringern, ist es wichtig, die Identität aller Personen zu bestätigen, die sich an Sie wenden, da Telefonnummern manipuliert werden können. Wenn Unklarheiten bestehen, beenden Sie den Anruf und kontaktieren Sie die Person direkt über einen neuen Anruf, anstatt auf einen eingehenden Anruf zu antworten, da ausgehende Anrufe schwerer zu fälschen sind, es sei denn, es wurde ein SIM-Tausch durchgeführt. Die Verbesserung der Sicherheitsmaßnahmen Ihres Mobilfunkanbieters kann dazu beitragen, das Risiko eines SIM-Austauschs zu verringern. Darüber hinaus ist es für Wale ratsam, ihre digitalen Vermögenswerte durch den Einsatz von MFA (Multi-Faktor-Authentifizierung) über Authentifizierungs-Apps zu schützen, anstatt SMS-basierte Methoden zu verwenden.

Wesentliche Grundlagen sind von entscheidender Bedeutung, und sollte zusätzliche Hilfe erforderlich sein, steht Groom Lake bereit, Unterstützung sowohl bei proaktiven Maßnahmen als auch beim Krisenmanagement anzubieten.

9: Gibt es ein Szenario, in dem Groom Lake Schwierigkeiten haben könnte, die Bösewichte zu ermitteln bzw. zu fangen? Wenn ja, was versuchen Sie zu tun, um diesen Mangel zu beheben?

Alte Straftaten, insbesondere solche, bei denen die Anfangsphase des Vorfalls schon lange zurückliegt, sind oft schwieriger aufzuklären, was die Heilungschancen verringert. Möglicherweise wurde Geld ausgegeben oder fehlgeleitet, die Täter haben ihre Spuren effektiv verwischt oder die Angriffe könnten höchst anonym oder sogar staatlich gefördert sein. Dennoch arbeitet Groom Lake eng mit Strafverfolgungsbehörden und internationalen Organisationen wie INTERPOL zusammen und setzt spezielle Tools ein, um diese Hindernisse zu überwinden.

Bei Groom Lake wenden wir dieselben strengen Analysemethoden und -praktiken an wie die US-Geheimdienstgemeinschaft, mit einem Schwerpunkt auf ICD 203-Protokollen. Diese Methodik wurde im Anschluss an die nachrichtendienstlichen Aufsichten über die Beurteilung von Massenvernichtungswaffen während des Irak-Kriegs 2003 entwickelt. Unsere Schätzungen und Kurzberichte (sogenannte Spotreps) unterliegen daher der höchsten Glaubwürdigkeit.

Unser Team besteht aus von der National Security Agency geschulten Personen, die bei ihren Aufgaben eine äußerst sorgfältige Vorgehensweise einhalten. Dieses Engagement führt zu einem außergewöhnlichen Maß an Genauigkeit und Verantwortung, das die Standards, die normalerweise in nichtmilitärischen Organisationen zu finden sind, in den Schatten stellt.

Wir folgen strengen Standards, die denen des Militärs ähneln, und bieten Sicherheitslösungen, die auf die komplexen und vielfältigen Risiken zugeschnitten sind, denen Web3-Umgebungen ausgesetzt sind.

Deck:https://bit.ly/groomlakeintro

Weiterlesen

2025-01-17 14:43