Tornado μετρητά

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Το Tornado Cash είναι ένα πρωτόκολλο μίξης Ethereum (ETH) που χρησιμοποιείται για τη βελτίωση του απορρήτου των συναλλαγών, αποκρύπτοντας τον σύνδεσμο στην αλυσίδα μεταξύ της πηγής και του παραλήπτη του ether. Το Tornado Cash χρησιμοποιεί έξυπνα συμβόλαια που δέχονται καταθέσεις που γίνονται σε ETH, οι οποίες στη συνέχεια αποσύρονται σε άλλες διευθύνσεις. Δεδομένου ότι η ανάληψη γίνεται από τις δεξαμενές ρευστότητας έξυπνων συμβολαίων του έργου, δεν υπάρχει τρόπος να γνωρίζουμε ποιος είναι ο αρχικός αποστολέας.

Το Tornado Cash δημιουργεί ένα μυστικό hash κάθε φορά που ένας χρήστης καταθέτει περιουσιακά στοιχεία. Τα έξυπνα συμβόλαιά τους δέχονται στη συνέχεια την κατάθεση μαζί με το hash, που ονομάζεται δέσμευση. Σκοπός της δέσμευσης είναι να αναγνωρίσει τον πραγματικό αποστολέα και να αποδείξει κατά τη διαδικασία ανάληψης ότι ο εν λόγω χρήστης κατέχει τα περιουσιακά στοιχεία. Εισάγοντας το hash κατά την υποβολή του αιτήματος, ο χρήστης ουσιαστικά επιβεβαιώνει την ταυτότητά του, ενώ παραμένει ανώνυμος στην αλυσίδα σε όλους τους άλλους.

Επιπτώσεις της ανωνυμίας στα κρυπτονομίσματα

Η μεγαλύτερη ανωνυμία στις πληρωμές με κρυπτονομίσματα έγινε προτεραιότητα όταν το FBI ανέκτησε τα Bitcoin από τους χάκερ του Colonial Pipeline. Πριν από αυτό, ήταν θεωρητικά δυνατό, αλλά αναπόδεικτο, ότι η δημόσια αλυσίδα μπλοκ στο Bitcoin μπορούσε να εντοπιστεί σε άτομα. Με το Colonial αποδείχθηκε δυνατό. Έκτοτε, οι χάκερ μεταναστεύουν σε κρυπτονομίσματα όχι χρησιμοποιώντας δημόσια αλυσίδα μπλοκ, αλλά μάλλον ιδιωτική αλυσίδα μπλοκ, όπως με το Monero και τώρα με το Tornado Cash. Αυτά τα κρυπτονομίσματα παρέχουν την απαραίτητη ανωνυμία για την απόκρυψη της ταυτότητας των χρηστών του νομίσματος. Αυτό αποτελεί καλό οιωνό για την προστασία της ιδιωτικής ζωής και κακό για τις αρχές επιβολής του νόμου.

Συμβουλές για χρήστες κρυπτονομισμάτων

Ενώ πιθανότατα δεν ξεπλένετε κρυπτονομίσματα μέσω των συστημάτων Tornado Cash, θα πρέπει να γνωρίζετε τις διάφορες απειλές που αντιμετωπίζουν οι επενδυτές κρυπτονομισμάτων:

• Μην βάζετε όλα τα κρυπτονομίσματά σας μέσα ζεστά πορτοφόλια. Όταν εμπιστεύεστε τις αποταμιεύσεις σας ή τις πληρωμές μισθών σας σε μια τράπεζα, το κάνετε αυτό με χρόνια ρυθμιστικού ελέγχου και προστασίας για να σας υποστηρίξουν. Στον μη ρυθμιζόμενο κόσμο των κρυπτονομισμάτων, είστε σε μεγάλο βαθμό μόνοι σας αν κάτι πάει στραβά. Μην κρατάτε περισσότερα από όσα μπορείτε να χάσετε σε ένα "καμένο" πορτοφόλι.
• Μην περιμένετε να κρατήσετε ένα μυστικό, όπως έναν κωδικό πρόσβασης Bitcoin ή ένα PIN ΑΤΜ, αν το πείτε σε άλλους. Όπως λέγεται ότι είπε ο Βενιαμίν Φραγκλίνος, «Τρεις άνθρωποι μπορούν να κρατήσουν ένα μυστικό αν οι δύο από αυτούς είναι νεκροί». Θυμηθείτε: Εάν έχετε αμφιβολίες, μην το δώσετε.

Πρόσθετες συστάσεις για την κυβερνοασφάλεια

Επιπλέον, οι παρακάτω συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις Υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Πηγές: 

CoinDesk

Ακαδημία Γαρίδων

CoinMarketCap

Πρόσθετες Πληροφορίες:

Monero – Το νέο κρυπτονόμισμα για χάκερ

Σχετικοί Όροι:

Νόμισμα Monero (XMR)

Κρυπτονομίσματα/Κρυπτο-Jacking

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».