Pièce Monero (XMR)

Monero (XMR) est une cryptomonnaie axée sur la confidentialité et l'anonymat. Ce jeton de confidentialité fonctionne sur sa propre blockchain , qui masque la quasi-totalité des détails des transactions. L'identité de l'expéditeur et du destinataire, ainsi que le montant de la transaction, restent confidentiels. Grâce à ces fonctionnalités d'anonymat, Monero offre aux cybercriminels une plus grande liberté et une meilleure confidentialité que la blockchain publique utilisée par Bitcoin. Monero est devenu un outil courant pour de nombreux logiciels de ransomware (RaaS) disponibles sur le Dark Web. REvil , par exemple, propose des réductions à ses victimes de ransomware qui règlent leur rançon en Monero.

Les cybercriminels ont pris conscience de la gravité de la situation après que le FBI a réussi à pirater un portefeuille de cryptomonnaies détenu par les auteurs du complot Colonial Pipeline, en suivant la trace des fonds sur les adresses publiques des portefeuilles Bitcoin . Cette récupération de Bitcoin par le FBI a prouvé aux pirates informatiques que le Bitcoin est traçable. Ces derniers ont déjà commencé à adapter leurs outils pour utiliser une cryptomonnaie plus respectueuse de la vie privée, appelée Monero. Avec Monero, les pirates bénéficient d'une meilleure protection de leur vie privée, ce qui les préserve d'un sort similaire à celui réservé aux Bitcoins récupérés par le FBI.

Recommandations pour les investisseurs en cryptomonnaies

Avant d'investir dans le Monero, il est important de prendre en compte la possibilité que les régulateurs des plateformes d'échange de cryptomonnaies interdisent son utilisation. Compte tenu de l'extrême confidentialité de cette cryptomonnaie, de fortes pressions s'exerceront pour interdire sa conversion en devises fortes comme le dollar américain, des biens ou des services.

Meilleures pratiques en matière de cryptomonnaie

C'est un soulagement que le FBI soit en mesure de récupérer des fonds dans certains cas, mais ne vous attendez pas à récupérer votre argent comme Colonial. Ceci dit, voici quelques mesures à prendre suite à ces événements :

• Ne mettez pas toutes vos crypto-monnaies dans portefeuilles chauds. Lorsque vous confiez votre épargne ou votre salaire à une banque, vous bénéficiez d'années de surveillance et de protection réglementaires. Dans le monde non réglementé des cryptomonnaies, vous êtes largement seul en cas de problème. Ne conservez pas plus que ce que vous pouvez vous permettre de perdre dans un portefeuille chaud.
• Ne vous attendez pas à garder un secret tel qu'un mot de passe Bitcoin ou un code PIN de guichet automatique si vous le révélez à d'autres personnes. Comme Benjamin Franklin l'aurait dit : « Trois personnes peuvent garder un secret si deux d'entre elles sont mortes. » Souvenez-vous : En cas de doute, ne le donnez pas.

Recommandations pour les propriétaires d'entreprise

Les recommandations aux entrepreneurs restent inchangées suite à cet événement. Il est important de ne pas être victime d'un rançongiciel, qu'il utilise Bitcoin ou Monero. Il s'agit toujours d'un événement néfaste qui perturbe votre activité. Suivez les recommandations de CyberHoot ci-dessous pour protéger votre entreprise comme toujours.

• Ne gardez pas toutes vos données en ligne en permanence. Ironiquement, une défense importante contre les rançongiciels consiste avant tout à conserver une sauvegarde hors ligne, idéalement hors site. Conserver vos cryptomonnaies, ainsi que toutes vos données privées ou critiques, hors ligne est une précaution tout aussi utile.
• Vous pouvez également choisir une solution de sauvegarde avec le contrôle de version basé sur le temps activé.  Cela permet à une entreprise de restaurer ses données à partir d’une version antérieure à l’événement de ransomware.
• Ne vous attendez pas à récupérer votre argent comme l’a fait Colonial Pipeline. Il faut considérer la récupération de cryptomonnaies comme une exception rare, et non comme une règle générale. Comme expliqué précédemment, il faut généralement une affaire très médiatisée, des renseignements opérationnels solides et un peu de chance pour que les forces de l'ordre parviennent à un tel résultat.
•  

Meilleures pratiques supplémentaires pour une cybersécurité minimale essentielle

Outre ces actions spécifiques aux cryptomonnaies, votre entreprise doit prendre des mesures proactives pour réduire au préalable ses risques d'être victime d'un ransomware. CyberHoot recommande les bonnes pratiques suivantes pour éviter, se préparer et prévenir les dommages causés par ces attaques :

• Adopter authentification à deux facteurs sur tous les services critiques accessibles sur Internet
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Suivez un Méthode de sauvegarde 3-2-1 pour toutes les données critiques et sensibles
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Documenter et tester Plans de continuité des activités et de reprise après sinistre (BCDR)
• Effectuer une évaluation des risques tous les deux à trois ans

Commencez à élaborer votre plan de cybersécurité robuste et à défense en profondeur sur CyberHoot.

Pour en savoir plus sur Monero, regardez cette courte vidéo :

Sources: 

CNBC

Investopedia

Kraken

Lectures complémentaires:

Monero – La nouvelle cryptomonnaie pour les hackers

Termes connexes:

Bitcoin

Portefeuille Crypto-monnaie

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo