Monero Coin (XMR)

10. november 2021 | Cybrary

Monero Coin (XMR) er en kryptovaluta med fokus på 'privatliv og anonymitet'. Privatlivstokenet kører på sin egen blockchain , som skjuler stort set alle transaktionsdetaljer. Afsenderens og modtagerens identitet samt selve transaktionsbeløbet er skjult. På grund af disse anonymitetsfunktioner giver Monero cyberkriminelle større frihed og privatliv fra den offentlige blockchain, som bitcoin bruger. Monero er blevet meget brugt i mange Ransomware-As-A-Service (RAAS)-værktøjer, der købes på Dark Web. REvil har for eksempel givet rabatter til sine ransomware- ofre, hvis de gennemfører deres løsesumsbetaling i Monero.

Cyberkriminelle fik et wake-up call, efter at FBI med succes brød en kryptovaluta-wallet, der var ejet af hackerne i Colonial Pipeline, ved at følge pengesporet på bitcoins offentlige blockchain- wallet-adresser. FBI's bitcoin-gendannelse beviste for hackere , at Bitcoin er 'sporbar'. Hackere er allerede begyndt at opdatere deres værktøjer til at bruge en privatlivsforbedret kryptovaluta kaldet Monero Coin. Med Monero-mønter har hackere en højere grad af privatlivsbeskyttelse, hvilket beskytter dem mod en lignende skæbne som FBI's Bitcoin-gendannelse.

Anbefalinger til kryptovalutainvestorer

Før du investerer i Monero Coin, bør du overveje muligheden for, at regulatorer af kryptovalutabørser lukker ned for brugen af Monero Coin. I betragtning af den ekstreme fortrolighed omkring denne kryptovaluta vil der være et stort pres for at lukke ned for eller forhindre konverteringen af Monero Coin til hårde valutaer som amerikanske dollars, varer eller tjenester.

Bedste praksis for kryptovaluta

Det er en lettelse, at FBI har mulighed for at inddrive midler i nogle tilfælde, men du bør ikke forvente at få dine penge tilbage, som Colonial gjorde. Når det er sagt, er der visse ting, du bør gøre i lyset af disse begivenheder:

Læg ikke alle dine kryptomønter i varme tegnebøger. Når du overlader dine opsparinger eller dine lønudbetalinger til en bank, gør du det med årelang myndighedskontrol og beskyttelse til at bakke dig op. I den uregulerede kryptovalutaverden er du stort set på egen hånd, hvis noget går galt. Behold ikke mere, end du har råd til at tabe, i en hot wallet.
Forvent ikke at kunne holde på en hemmelighed, såsom en Bitcoin-adgangskode eller en pinkode til en hæveautomat, hvis du fortæller den til andre. Som Benjamin Franklin angiveligt sagde: "Tre mennesker kan holde på en hemmelighed, hvis to af dem er døde." Husk: Hvis du er i tvivl, giv det ikke ud.

Anbefalinger til virksomhedsejere

Der er reelt ingen ændring i anbefalingerne til virksomhedsejere baseret på denne hændelse. Du ønsker stadig ikke at blive ramt af ransomware, uanset om det bruger Bitcoin eller Monero. Det er stadig en dårlig hændelse, der forstyrrer din virksomhed. Følg CyberHoots anbefalinger nedenfor for at beskytte din virksomhed som altid.

Opbevar ikke alle dine data online hele tiden. Ironisk nok er et vigtigt forsvar mod ransomware måske i første omgang at opretholde en offline backup, ideelt set en der også er off-site. At holde dine kryptomønter, såvel som alle virkelig private eller kritiske data, offline – er en tilsvarende nyttig forholdsregel.
Alternativt kan du vælge en backupløsning med tidsbaseret versionsstyring aktiveret. Dette giver en virksomhed mulighed for at gendanne deres data fra en version, der var ældre end ransomware-hændelsen.
Forvent ikke at få dine penge tilbage, som Colonial Pipeline gjorde. Du skal betragte inddrivelse af kryptomønter som en sjælden undtagelse, ikke som en almindelig regel. Som forklaret ovenfor kræver det typisk en højprofileret sag, plus stærk operationel efterretning og en smule held, for at retshåndhævelse kan opnå et resultat som dette.

Yderligere bedste praksis for minimum essentiel cybersikkerhed

Ud over disse kryptovalutaspecifikke handlinger skal din virksomhed tage proaktive foranstaltninger for først at reducere risikoen for at blive ramt af ransomware. CyberHoot anbefaler følgende bedste praksis for at undgå, forberede sig på og forhindre skader fra disse angreb:

Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
Kræv adgangskoder på 14+ tegn i din Governance Politikker
Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
Udfør en risikovurdering hvert andet til tredje år

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan hos CyberHoot.

For at lære mere om Monero, se denne korte video:

kilder:

CNBC

Investopedia

Kraken

Yderligere læsning:

Monero – Den nye kryptovaluta for hackere

Relaterede vilkår:

Bitcoin

Cryptocurrency tegnebog

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

Blog
Cybrary (Cyberbibliotek)
infografik
Nyhedsbreve
Pressemeddelelser
Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.