Uppsala Security, ein in Singapur ansässiges Unternehmen für Blockchain-Intelligence und Krypto-Forensik, ist als Affiliate-Mitglied der Cyber Threat Alliance (CTA) beigetreten und damit das erste Blockchain-Intelligence-Unternehmen, das an der Organisation teilnimmt.

Die CTA ist eine gemeinnützige Organisation, die Cybersicherheitsorganisationen zusammenbringt, um umsetzbare Bedrohungsinformationen zu teilen, die Situationsbewusstsein zu verbessern und die kollektive Verteidigung gegen bösartige Akteure zu stärken. Ihre Mitgliedschaft rekrutierte sich bisher hauptsächlich aus traditionellen Cybersicherheitsanbietern und Forschungsteams, wodurch der Eintritt von Uppsala Security eine beachtliche Erweiterung des Tätigkeitsbereichs der Allianz auf Bedrohungsinformationen im Bereich digitaler Vermögenswerte darstellt.

Die Aufnahme von Uppsala Security bringt eine On-Chain-Dimension in die informationsaustauschende Gemeinschaft der CTA zu einem Zeitpunkt, da Cyberkriminalität zunehmend sowohl traditionelle digitale Infrastruktur als auch Blockchain-Netzwerke umfasst. Ransomware-Betreiber, Betrugsringen und staatsnahe Gruppen haben routinemäßig Kryptowährungen genutzt, um Erlöse zu kassieren und zu waschen, was eine Nachfrage nach Informationen geschaffen hat, die herkömmliche Netzwerkindikatoren mit Blockchain-Aktivitäten verbindet.

Brücke zwischen traditionellen Cyber-Bedrohungen und On-Chain-Aktivitäten

Viele Cybervorfälle entstehen durch Phishing, Ransomware, Malware, kompromittierte Zugangsdaten oder unbefugten Zugriff. Gestohlene Vermögenswerte können sich anschließend durch Blockchain-Wallets, Börsen, Bridges, Mixer und andere Dienste für digitale Vermögenswerte bewegen. Obwohl diese Aktivitäten Teil desselben Vorfalls sein können, werden Erkenntnisse aus der ersten Kompromittierung und der anschließenden Bewegung von Vermögenswerten häufig von getrennten Teams mit unterschiedlichen Datenquellen analysiert. Diese Fragmentierung hat sich teilweise gehalten, weil Blockchain-Analyse als eigenständige Disziplin entstanden ist, bedient von spezialisierten Firmen, während sich die meisten Security Operations Centers auf Netzwerk-, Endpunkt- und Identitätstelemetrie konzentrieren.

Durch seine CTA-Mitgliedschaft beabsichtigt Uppsala Security, On-Chain-Bedrohungsinformationen beizusteuern, darunter bösartige Wallet-Aktivitäten, verdächtige Transaktionsmuster, illegale Geldbewegungen und weitere blockchainbasierte Indikatoren. In Kombination mit traditionellen Cyber-Bedrohungsindikatoren wie bösartiger Infrastruktur, Malware-Artefakten, Domains und IP-Adressen kann On-Chain-Intelligence Ermittlern und Sicherheitsteams helfen, ein vollständigeres Bild eines Vorfalls zu entwickeln.

Stellungnahme der Führungsebene

„Cyberkriminalität hört nicht auf, wenn ein Angreifer ein Netzwerk verlässt. Gestohlene Vermögenswerte können sich weiterhin On-Chain bewegen, und diese Bewegungen können wichtige Beweise darüber erhalten, wie sich ein Vorfall entwickelt hat und wohin die Erlöse fließen“, sagte Patrick Kim, Gründer und CEO von Uppsala Security.

„Der Beitritt zur CTA gibt uns die Möglichkeit, diese On-Chain-Perspektive mit den bereits von ihren Mitgliedern geteilten Cyber-Bedrohungsinformationen zu verbinden. Indem wir diese beiden Bereiche zusammenführen, können wir der breiteren Cybersicherheitsgemeinschaft helfen, Vorfälle vollständiger zu verstehen und effektiver zu reagieren“, fügte Kim hinzu.

Perspektive der CTA und zukünftige Zusammenarbeit

In ihrer offiziellen Mitgliedschaftsankündigung erklärte die CTA, dass Uppsala Security eine Art von Bedrohungsinformationen einbringt, die sich von denen eines typischen Cybersicherheitsunternehmens unterscheiden. Die CTA stellte zudem fest, dass die Kombination verschiedener Formen von Informationen und Erkenntnissen den Wert der unter den Mitgliedern geteilten Informationen steigern kann.

Uppsala Security wird außerdem die Expertise anderer CTA-Mitglieder nutzen, um die Infrastruktur, Taktiken und Indikatoren, die mit Cybervorfällen in Verbindung stehen, besser zu verstehen, bevor gestohlene Vermögenswerte On-Chain bewegt werden.

Die Mitgliedschaft soll eine engere Zusammenarbeit zwischen Cybersicherheitsfirmen, Anbietern von Blockchain-Intelligence, Finanzinstituten, Unternehmen für digitale Vermögenswerte und Strafverfolgungsbehörden fördern, die sich mit grenzüberschreitender Cyber- und Finanzkriminalität befassen. Da Aufsichtsbehörden und Vollzugsorgane weltweit die Überwachung illegaler Krypto-Transaktionen verstärken, könnten Informationsaustauschrahmen, die traditionelle und On-Chain-Bereiche verbinden, zu einem zentraleren Bestandteil von Vorfallsreaktions-Workflows werden.

Uppsala Security plant, seine CTA-Mitgliedschaft zu nutzen, um den internationalen Informationsaustausch auszuweiten, Ermittlungserfahrungen mit anderen Mitgliedern auszutauschen und zu koordinierteren Reaktionen auf Cyberkriminalität im Zusammenhang mit digitalen Vermögenswerten beizutragen.