Monero Coin (XMR)

10. november 2021 | Cybrary

Monero Coin (XMR) er en kryptovaluta som fokuserer på «personvern og anonymitet». Personverntokenet kjører på sin egen blokkjede , som skjuler så godt som alle transaksjonsdetaljer. Identiteten til avsender og mottaker, samt selve transaksjonsbeløpet, er skjult. På grunn av disse anonymitetsfunksjonene gir Monero nettkriminelle større frihet og personvern fra den offentlige blokkjeden som bitcoin bruker. Monero har blitt mye brukt i mange Ransomware-As-A-Service (RAAS)-verktøy som kjøpes på Dark Web. REvil har for eksempel gitt rabatter til sine ransomware- ofre hvis de fullfører løsepengebetalingen i Monero.

Nettkriminelle fikk en vekker etter at FBI klarte å bryte seg inn i en kryptovalutalommebok som ble holdt av hackerne i Colonial Pipeline ved å følge pengesporet på Bitcoins offentlige blockchain- lommebokadresser. FBIs bitcoin-gjenoppretting beviste for hackere at Bitcoin er «sporbar». Hackere har allerede begynt å oppdatere verktøyene sine for å bruke en personvernforbedret kryptovaluta kalt Monero Coin. Med Monero-mynt har hackere en større grad av personvern – noe som beskytter dem mot en lignende skjebne som FBIs Bitcoin-gjenoppretting.

Anbefalinger for kryptovalutainvestorer

Før du investerer i Monero Coin, bør du vurdere potensialet for at regulatorer av kryptovalutabørser kan stenge ned bruken av Monero Coin. Gitt det ekstreme personvernet til denne kryptovalutaen, vil det være stort press for å stenge ned eller forhindre konvertering av Monero Coin til harde valutaer som amerikanske dollar, varer eller tjenester.

Beste praksis for kryptovaluta

Det er en lettelse at FBI har muligheten til å inndrive midler i noen tilfeller, men du bør ikke forvente å få pengene dine tilbake slik Colonial gjorde. Når det er sagt, er det visse ting du bør gjøre i lys av disse hendelsene:

Ikke legg inn alle kryptomyntene dine varme lommebøker. Når du overlater sparepengene eller lønnsutbetalingene dine til en bank, gjør du det med årevis med regulatorisk gransking og beskyttelse som støtte. I den uregulerte kryptovalutaverdenen er du i stor grad overlatt til deg selv hvis noe går galt. Ikke ha mer enn du har råd til å tape i en «hot wallet».
Ikke forvent å holde på en hemmelighet, som for eksempel et Bitcoin-passord eller en PIN-kode til en minibank, hvis du forteller det til andre. Som Benjamin Franklin visstnok sa: «Tre personer kan holde på en hemmelighet hvis to av dem er døde.» Husk: Hvis du er i tvil, ikke gi den ut.

Anbefalinger for bedriftseiere

Det er egentlig ingen endring i anbefalingene for bedriftseiere basert på denne hendelsen. Du ønsker fortsatt ikke å bli rammet av ransomware, uansett om det bruker Bitcoin eller Monero. Det er fortsatt en negativ hendelse som forstyrrer virksomheten din. Følg CyberHoots anbefalinger nedenfor for å beskytte virksomheten din som alltid.

Ikke ha all dataen din på nett hele tiden. Ironisk nok er kanskje et viktig forsvar mot ransomware i utgangspunktet å opprettholde en offline sikkerhetskopi, ideelt sett en som også er ekstern. Å holde kryptomyntene dine, samt alle virkelig private eller kritiske data, offline – er en tilsvarende nyttig forholdsregel.
Alternativt kan du velge en sikkerhetskopiløsning med tidsbasert versjonering aktivert. Dette lar en bedrift gjenopprette dataene sine fra en versjon før ransomware-hendelsen inntraff.
Ikke forvent å få pengene tilbake slik Colonial Pipeline gjorde. Du må tenke på gjenoppretting av kryptomynter som et sjeldent unntak, ikke som en vanlig regel. Som forklart ovenfor, krever det vanligvis en høyprofilert sak, pluss sterk operativ etterretning, pluss litt vanlig flaks, for at politiet skal oppnå et slikt resultat.

Ytterligere beste praksis for minimum nødvendig cybersikkerhet

I tillegg til disse kryptovalutaspesifikke tiltakene, må bedriften din iverksette proaktive tiltak for først å redusere sjansene for å bli rammet av ransomware. CyberHoot anbefaler følgende beste praksis for å unngå, forberede seg på og forhindre skade fra disse angrepene:

Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
Krev passord på 14+ tegn i ditt Styringspolitikk
Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og dyptgående cybersikkerhetsplan hos CyberHoot.

For å lære mer om Monero, se denne korte videoen:

kilder:

CNBC

Investopedia

Kraken

Ytterligere lesing:

Monero – Den nye kryptovalutaen for hackere

Relaterte vilkår:

Bitcoin

Cryptocurrency lommebok

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:

Blogg
Cybrary (Cyberbibliotek)
Infografikk
nyhetsbrev
Pressemeldinger
Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».