Monero – La nuova criptovaluta per gli hacker

I criminali informatici hanno ricevuto un campanello d'allarme dopo che l'FBI è riuscita a violare un portafoglio di criptovalute detenuto dagli hacker del progetto Colonial Pipeline , seguendo il flusso di denaro sulla blockchain pubblica di Bitcoin . Il recupero di Bitcoin da parte dell'FBI ha dimostrato agli hacker che Bitcoin è "tracciabile". Gli hacker hanno già iniziato ad aggiornare i propri strumenti per utilizzare una criptovaluta che offre una maggiore privacy, chiamata Monero Coin. Con Monero Coin, gli hacker godono di un livello di protezione della privacy superiore, che li protegge da una sorte simile a quella subita dagli hacker nel caso del recupero di Bitcoin da parte dell'FBI.

Monero (XMR)

Hacker esperti hanno modificato le loro strategie per richiedere pagamenti in Monero, una criptovaluta incentrata su "privacy e anonimato". Il token, che garantisce la privacy, opera su una blockchain proprietaria che nasconde praticamente tutti i dettagli delle transazioni. L'identità del mittente e del destinatario, così come l'importo della transazione stessa, rimangono segreti. Grazie a queste caratteristiche di anonimato, Monero offre ai criminali informatici maggiore libertà e privacy rispetto alla blockchain pubblica richiesta da Bitcoin.

Fred Thiel, ex presidente di Utimaco , una delle più grandi aziende di crittografia in Europa, ha commentato Bitcoin e Monero in questo modo:

Sulla blockchain di Bitcoin, si può vedere quale indirizzo del wallet ha effettuato transazioni, quanti Bitcoin sono stati scambiati, da dove provengono e dove stanno andando. Con Monero, [la blockchain] offusca l'indirizzo del wallet, l'importo delle transazioni e chi è la controparte, che è praticamente esattamente ciò che vogliono i malintenzionati.

Monero è diventato ampiamente utilizzato in molti strumenti Ransomware-as-a-Service (RAAS) acquistati sul Dark Web. REvil , ad esempio, offre sconti alle vittime di ransomware che effettuano il pagamento del riscatto in Monero.

I potenziali insuccessi di Monero

Un problema con Monero è la difficoltà di acquistare la criptovaluta, poiché molti venditori non la quotano per motivi normativi. L'ex presidente di Utimaco ha affermato di "scommettere che gli Stati Uniti e altri enti regolatori li chiuderanno [a Monero] in modo piuttosto drastico. Un modo per farlo è dire agli exchange che se quotano Monero, rischiano di perdere la licenza". Attualmente non ci sono molti modi in cui il governo possa intervenire in questioni come queste relative alle criptovalute, poiché il settore non è regolamentato e spesso gli hacker non si trovano sotto la giurisdizione statunitense.

Consigli generali su CyberHoot

Le implicazioni di questa ripresa di Bitcoin variano a seconda di chi si è. Concluderemo questo blog con raccomandazioni per diverse parti. 

Raccomandazioni per gli investitori in criptovalute

Prima di investire in Monero Coin, dovresti considerare la possibilità che le autorità di regolamentazione degli exchange di criptovalute ne blocchino l'utilizzo. Data l'estrema riservatezza di questa criptovaluta, ci saranno forti pressioni per bloccare o impedire la conversione di Monero Coin in valute forti come il dollaro statunitense.

Le migliori pratiche per le criptovalute

È un sollievo che l'FBI sia in grado di recuperare fondi in alcuni casi, ma non dovresti aspettarti di riavere indietro i tuoi soldi come è successo a Colonial. Detto questo, ci sono alcune cose che dovresti fare alla luce di questi eventi:

• Non mettere tutte le tue criptovalute in portafogli "caldi" (hot wallet). Quando affidi i tuoi risparmi o il pagamento del tuo stipendio a una banca, lo fai con anni di controlli e protezioni normative a tua disposizione. Nel mondo non regolamentato delle criptovalute, sei in gran parte solo se qualcosa va storto. Non tenere più di quanto puoi permetterti di perdere in un portafoglio caldo.
• Non aspettarti di riuscire a mantenere un segreto come la password di un Bitcoin o il PIN di un bancomat se lo riveli ad altre persone. Come si dice abbia detto Benjamin Franklin: "Tre persone possono mantenere un segreto anche se due di loro sono morte". Ricorda: In caso di dubbio, non darlo fuori.

Consigli per i titolari di attività

Non ci sono cambiamenti significativi nelle raccomandazioni per gli imprenditori in seguito a questo evento. È comunque preferibile non essere colpiti da un ransomware, indipendentemente dal fatto che utilizzi Bitcoin o Monero. Si tratta comunque di un evento negativo che compromette la tua attività. Segui i consigli di CyberHoot qui sotto per proteggere la tua attività come sempre.

• • Non tenere sempre tutti i tuoi dati online. Ironicamente, forse, una difesa importante contro il ransomware è innanzitutto mantenere un backup offline, idealmente anche esterno. Mantenere offline le proprie criptovalute, così come qualsiasi dato veramente privato o critico, è una precauzione altrettanto utile.
  • In alternativa, scegli una soluzione di backup con il controllo delle versioni basato sul tempo abilitato.  Ciò consente alle aziende di ripristinare i propri dati da una versione precedente al verificarsi dell'attacco ransomware.
  • Non aspettatevi di riavere indietro i vostri soldi come è successo a Colonial Pipeline. Bisogna considerare il recupero di criptovalute come una rara eccezione, non come una regola comune. Come spiegato in precedenza, in genere sono necessari un caso di alto profilo, una solida intelligence operativa e un pizzico di fortuna per ottenere un risultato come questo.

Oltre a queste azioni specifiche per le criptovalute, la tua azienda deve adottare misure proattive per ridurre innanzitutto le probabilità di essere colpita da ransomware. CyberHoot raccomanda le seguenti best practice per evitare, prepararsi e prevenire i danni derivanti da questi attacchi:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Per saperne di più sulla criptovaluta Monero, guarda questo breve video di 2 minuti:

Fonti: 

CNBC

Investopedia

Kraken

Letture aggiuntive:

Un uomo della Marina statunitense ha cercato di vendere segreti nucleari in cambio di Monero

È troppo presto per aspettarsi che Monero superi i 300 dollari

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo