Malware che può rubare tutte le tue criptovalute e come evitarlo

La blockchain è sicura e inattaccabile, dicono. Le nostre criptovalute sono lì dentro, quindi ci sentiamo così fiduciosi con i nostri fondi ... perché stanno benissimo, con la massima sicurezza, giusto? Bene, la risposta a quella sarebbe sì e no allo stesso tempo.

Sì, perché qualcuno avrebbe bisogno di un computer quantistico non ancora esistente per rompere un file potente blockchain; e no perché i fattori di rischio vanno oltre, purtroppo. Il fatto è: un essere umano può sempre essere attirato e ingannato. Le persone stesse sono il tallone d'Achille nella sicurezza informatica e nessuno è esente dal subire un attacco informatico.

Ecco perché dovremmo essere molto consapevoli delle cattive possibilità e del malware da evitare a tutti i costi. Prevenire prima di curare, quindi, incontra qui il malware che può rubare tutte le tue criptovalute e come prendertene cura.

Ransomware

La parola non è stata messa insieme arbitrariamente: deriva dal mix di “riscatto” e “malware” e definisce molto bene il concetto. Si tratta di un tipo di malware che, una volta installato sul tuo dispositivo, crittografa i file personali (documenti, immagini, audio, video ...) o l'intero disco rigido e ti chiede un riscatto (spesso in criptovaluta) per restituirli.

All'alba della sua popolarità, lì nel 2013, i più colpiti per questo erano i dispositivi personali e il riscatto richiesto per loro era di 100-300 USD in Bitcoin (BTC). Gli hacker erano persino soliti fornire istruzioni per l'uso della criptovaluta.

Ad oggi, ci sono molti tipi e si è evoluto in un file industria miliardaria in quale le più colpite sono le aziende e non gli utenti personali. Il riscatto per loro ora può ammontare a milioni di dollari in Bitcoin, Monero (XMR), Zcash (ZEC) e altri criptovalute.

Come si viene infettati?

E-mail contenenti spam nella Posta in arrivo, che forniscono collegamenti dubbi.
Download non ufficiali da siti Web esterni o software P2P (come BitTorrent).
Exploit in sistemi operativi (OS) non aggiornati, ovvero Windows XP o vecchie versioni di firmware in formato Dispositivi IoT (ricorda questi primi tre come la "triade malvagia").
Un attacco mirato appositamente pianificato e progettato per un obiettivo, spesso istituzionale (organizzazioni e aziende).

Consigli utili

Mantieni aggiornato il sistema operativo, l'antivirus e il firmware di tutti i tuoi dispositivi intelligenti.
Non aprire collegamenti o file allegati da e-mail dubbi.
Scarica file e software solo dai siti web ufficiali (ricorda questi primi tre come la "triade scudo").
Esegui backup di tutte le tue informazioni e file importanti su dispositivi esterni, preferibilmente offline.
In caso di infezione, vai a aiutare i siti web come Niente più riscatto o chiama la divisione cibernetica delle tue autorità locali. Non è consigliabile pagare direttamente il riscatto e il suo successo non è garantito.

Keylogger

Possiamo dire che non lo è malware di per sé, ma viene utilizzato dai cybercriminali come strumento di spionaggio. Come il ransomware, il suo nome dice tutto: questo è un software o hardware progettato per registrare (e spesso inviare) ogni battitura digitata sulla tastiera di un dispositivo. A volte, possono persino registrare clic, audio e video.

Pertanto, se a keylogger è installato di nascosto su un dispositivo, è in grado di registrare password e credenziali che verranno successivamente inviate a un hacker dannoso. Tra queste credenziali potrebbe esserci la password o la chiave privata di un file portafoglio di criptovaluta, il che significa che verresti derubato in questo modo.

Come si viene infettati?

La triade malvagia, come abbiamo detto prima.
Siti web falsi ed estensioni del browser (phishing).
Domini web infetti, il che significa attacchi mirati a servizi come negozi e scambi vulnerabili.
Qualcuno ha lasciato un piccolo dispositivo divertente collegato al tuo computer, come un adattatore USB discutibile o un cavo aggiuntivo (è un keylogger hardware).

Consigli utili

Applicare l'affidabile triade dello scudo, come abbiamo detto prima.
Oltre all'antivirus, assicurati di avere una soluzione di sicurezza informatica chiamata anti-keylogger.
Registra le tue credenziali e password nel browser del tuo solito dispositivo o utilizza un software per amministrare le tue credenziali.
Evita siti e app di phishing semplicemente guardando l'URL, che è sempre diverso dall'originale.
Presta attenzione alle notizie dei tuoi siti Web e servizi preferiti: dovrebbero annunciare i propri clienti se sono sotto attacco informatico.
Non lasciare hardware sconosciuto collegato nel tuo dispositivo.

Trojan di accesso remoto (RAT)

Questa è un'infezione molto grave, perché non è altro che una porta sul retro aperta per consentire agli hacker di entrare e controllare il tuo dispositivo da remoto. Una volta installato il software, il RAT consente il controllo amministrativo, il che significa che il suo hacker può vedere e fare quasi tutto ciò che vuole nel dispositivo, dal monitoraggio silenzioso dei dati e del comportamento per distribuire altri malware e formattare le unità.

Naturalmente, potrebbero anche rubare le tue criptovalute, semplicemente entrando nel tuo portafoglio dopo aver registrato i tuoi movimenti. E probabilmente non noterai questo software furtivo prima che sia troppo tardi.

Come si viene infettati?

La triade malvagia, peggio che mai. In effetti, è molto comune trovarlo nascosto all'interno di giochi e software crackati.
Usando dubbioso bot in Telegram.

Consigli utili

Applica la triade dello scudo e starai bene!
Inoltre, puoi sempre cercare commenti e recensioni di altri utenti delle app e dei programmi che stai per scaricare. Compresi i bot in Telegram, sì.

Clipper / dirottatore degli appunti

I criminali informatici conoscono molto bene i modi generali degli utenti di criptovaluta. Sanno, per esempio, che nessuno scrive a mano gli indirizzi del portafoglio lunghi e complessi, ma li copia e incolla quando serve. Questo è esattamente il punto in cui scelgono di dirottare gli indirizzi originali e sostituirli con i propri, utilizzando un software dannoso denominato "Clipper" o "Clipboard hijacker".

La cosa principale che fa questo malware è dirottare gli appunti nel dispositivo dell'utente e rilevare quando un indirizzo di cripto-portafoglio viene copiato dal proprietario. Quindi, questo viene sostituito dall'indirizzo del portafoglio hacker, quindi, se l'utente non presta attenzione, potrebbe finire per inviare i fondi alla destinazione sbagliata.

Come si viene infettati?

Di nuovo la triade malvagia, sì. Questa volta, il più comune vettore di infezione sono app false o infette sul Play Store.
Adobe Flash o altri banner pubblicitari falsi su siti Web dubbi.

Consigli utili

Applica la triade dello scudo (funziona per quasi tutto).
Presta attenzione agli indirizzi del portafoglio! Non importa se pensi di non avere alcun clipper sul tuo dispositivo (questi non producono alcun sintomo visibile). Confronta e verifica due volte il tuo indirizzo originale e la versione incollata prima di condividerli o inviarli.
Se possibile, preferisci utilizzare i tuoi fondi tramite codici QR anziché testo.

Phishing

Possiamo dire il phishing è in parte un malware e in parte una truffa perché è solo una versione falsa di qualcosa (sito web, app, software, messaggio, chiamata ...), appositamente progettato ingannare le persone e ottenere da loro informazioni preziose, come credenziali e chiavi bancarie o di criptovaluta. Pertanto, gli hacker clonano siti Web o software o impersonano servizi, società o persone tramite e-mail o chiamate per raggiungere i loro obiettivi dannosi.

Puoi trovare una versione falsa del tuo file scambio affidabile di criptovalute, per esempio. Sembra identico, ma, allo stesso tempo, alcune cose non funzionano. Forse è una cattiva grammatica, collegamenti interrotti o testi mancanti; ma c'è qualcosa sui siti di phishing che li rivela sempre: l'URL.

Non può essere esattamente lo stesso dominio dell'originale (perché dovresti acquistare un dominio e non puoi acquistare qualcosa che il legittimo proprietario non vende). Sono sempre simili, ma verrà cambiato almeno un carattere (es. Www.alfa.cash vs www.alfaexchange.denaro contante). Ed è lo stesso per gli indirizzi di posta: se non ha il dominio originale dell'azienda (es. Hr @alfa.im vs hr @gmail.com), dovresti sospettare immediatamente.

Come si viene infettati?

Triade diabolica, soprattutto via e-mail.
Aggiunte dubbie nella parte superiore dei risultati del browser. Chiunque (anche gli attori malintenzionati) può pagare per quel tipo di aggiunta, quindi saranno lì finché qualcuno non lo segnalerà.
L'hacker / scammer ha trovato il tuo telefono in qualche modo ti sta chiamando, impersonando un'autorità.

Consigli utili

Scudo triade in soccorso di nuovo.
Accedi ai tuoi siti Web più utilizzati tramite l'elenco dei segnalibri / preferiti ed evita il più possibile i risultati del browser.
Diffida di qualsiasi messaggio / posta / chiamata in cui qualcuno ti chiede credenziali personali o denaro. Ricorda: le aziende / organizzazioni non lo fanno affatto.
Se hai intenzione di inviare / ricevere criptovaluta tramite un sito Web o un'app, controlla sempre l'URL e le recensioni precedenti.

Ma soprattutto niente paura! Proteggere te stesso e le tue criptovalute è facile. Segui i nostri consigli utili e dovresti stare benissimo.

Vuoi scambiare BTC, ETH e altri token? Puoi farlo in modo sicuro su Alfacash! E non dimenticare che stiamo parlando di questo e di molte altre cose sui nostri social media.

Twitter * Telegramma * Instagram * Youtube *Facebook * Vkontakte