Moneta Monero (XMR)

Monero Coin (XMR) è una criptovaluta incentrata su "privacy e anonimato". Il token, incentrato sulla privacy, opera su una blockchain proprietaria che nasconde praticamente tutti i dettagli delle transazioni. L'identità del mittente e del destinatario, così come l'importo della transazione stessa, rimangono segreti. Grazie a queste caratteristiche di anonimato, Monero offre ai criminali informatici maggiore libertà e privacy rispetto alla blockchain pubblica utilizzata da Bitcoin. Monero è diventato ampiamente utilizzato in molti strumenti Ransomware-as-a-Service (RAAS) acquistati sul Dark Web. REvil , ad esempio, offre sconti alle vittime di ransomware che pagano il riscatto in Monero.

I criminali informatici hanno ricevuto un campanello d'allarme dopo che l'FBI è riuscita a violare un portafoglio di criptovalute detenuto dagli hacker del progetto Colonial Pipeline , seguendo il flusso di denaro sugli indirizzi pubblici dei portafogli Bitcoin sulla blockchain . Il recupero dei Bitcoin da parte dell'FBI ha dimostrato agli hacker che Bitcoin è "tracciabile". Gli hacker hanno già iniziato ad aggiornare i propri strumenti per utilizzare una criptovaluta che offre una maggiore privacy, chiamata Monero Coin. Con Monero Coin, gli hacker godono di un maggiore grado di protezione della privacy, evitando così di subire una sorte simile a quella del recupero dei Bitcoin da parte dell'FBI.

Raccomandazioni per gli investitori in criptovalute

Prima di investire in Monero Coin, dovresti considerare la possibilità che le autorità di regolamentazione degli exchange di criptovalute ne blocchino l'utilizzo. Data l'estrema riservatezza di questa criptovaluta, ci saranno forti pressioni per bloccare o impedire la conversione di Monero Coin in valute forti come dollari statunitensi, beni o servizi.

Le migliori pratiche per le criptovalute

È un sollievo che l'FBI sia in grado di recuperare fondi in alcuni casi, ma non dovresti aspettarti di riavere indietro i tuoi soldi come è successo a Colonial. Detto questo, ci sono alcune cose che dovresti fare alla luce di questi eventi:

• Non mettere tutte le tue criptovalute in portafogli "caldi" (hot wallet). Quando affidi i tuoi risparmi o il pagamento del tuo stipendio a una banca, lo fai con anni di controlli e protezioni normative a tua disposizione. Nel mondo non regolamentato delle criptovalute, sei in gran parte solo se qualcosa va storto. Non tenere più di quanto puoi permetterti di perdere in un portafoglio caldo.
• Non aspettarti di riuscire a mantenere un segreto come la password di un Bitcoin o il PIN di un bancomat se lo riveli ad altre persone. Come si dice abbia detto Benjamin Franklin: "Tre persone possono mantenere un segreto anche se due di loro sono morte". Ricorda: In caso di dubbio, non darlo fuori.

Consigli per i titolari di attività

Non ci sono cambiamenti significativi nelle raccomandazioni per gli imprenditori in seguito a questo evento. È comunque preferibile non essere colpiti da un ransomware, indipendentemente dal fatto che utilizzi Bitcoin o Monero. Si tratta comunque di un evento negativo che compromette la tua attività. Segui i consigli di CyberHoot qui sotto per proteggere la tua attività come sempre.

• Non tenere sempre tutti i tuoi dati online. Ironicamente, forse, una difesa importante contro il ransomware è innanzitutto mantenere un backup offline, idealmente anche esterno. Mantenere offline le proprie criptovalute, così come qualsiasi dato veramente privato o critico, è una precauzione altrettanto utile.
• In alternativa, scegli una soluzione di backup con il controllo delle versioni basato sul tempo abilitato.  Ciò consente alle aziende di ripristinare i propri dati da una versione precedente al verificarsi dell'attacco ransomware.
• Non aspettatevi di riavere indietro i vostri soldi come è successo a Colonial Pipeline. Bisogna considerare il recupero di criptovalute come una rara eccezione, non come una regola comune. Come spiegato in precedenza, in genere sono necessari un caso di alto profilo, una solida intelligence operativa e un pizzico di fortuna per ottenere un risultato come questo.
•  

Ulteriori buone pratiche per la sicurezza informatica minima essenziale

Oltre a queste azioni specifiche per le criptovalute, la tua azienda deve adottare misure proattive per ridurre innanzitutto le probabilità di essere colpita da ransomware. CyberHoot raccomanda le seguenti best practice per evitare, prepararsi e prevenire i danni derivanti da questi attacchi:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Per saperne di più su Monero, guarda questo breve video:

Fonti: 

CNBC

Investopedia

Kraken

Letture aggiuntive:

Monero – La nuova criptovaluta per gli hacker

Termini correlati:

Bitcoin

Portafoglio di criptovaluta

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo