Monero – nová kryptomena pre hackerov

Kyberzločinci dostali varovný signál po tom, čo sa FBI úspešne prelomila do kryptomenovej peňaženky držanej hackermi Colonial Pipeline sledovaním peňažnej stopy na verejnom blockchaine bitcoinu . Obnova bitcoinu FBI dokázala hackerom , že Bitcoin je „sledovateľný“. Hackeri už začali aktualizovať svoje nástroje, aby používali kryptomenu so zvýšeným súkromím s názvom Monero Coin. S mincou Monero majú hackeri vyššiu mieru ochrany súkromia, ktorá ich chráni pred podobným osudom, aký postihol FBI pri obnovení bitcoinu.

Monera (XMR)

Dôvtipní hackeri zmenili svoje stratégie a teraz požadujú platby v Monere, kryptomene zameranej na „súkromie a anonymitu“. Token ochrany súkromia beží na vlastnom blockchaine , ktorý skrýva prakticky všetky podrobnosti o transakcii. Identita odosielateľa a príjemcu, ako aj samotná suma transakcie, sú skryté. Vďaka týmto funkciám anonymity umožňuje Monero kyberzločincom väčšiu slobodu a súkromie pred verejným blockchainom, ktoré bitcoin vyžaduje.

Fred Thiel, bývalý predseda spoločnosti Utimaco , jednej z najväčších kryptografických spoločností v Európe, sa o Bitcoine a Monere vyjadril takto:

„Na bitcoinovom blockchaine môžete vidieť, na ktorej adrese peňaženky sa uskutočnili transakcie, koľko bitcoinov, odkiaľ pochádzajú a kam smerujú. V prípade Monera [blockchain] zahmlieva adresu peňaženky, množstvo transakcií a kto bola protistrana, čo je presne to, čo chcú zlí aktéri.“

Monero sa stalo široko používaným v mnohých nástrojoch Ransomware-As-A-Service (RAAS) zakúpených na dark webe. Napríklad REvil poskytuje zľavy svojim obetiam ransomvéru , ak dokončia platbu výkupného v Monere.

Možné neúspechy Monera

Jedným z problémov s Monerom je ťažké túto kryptomenu kúpiť, pretože mnohí predajcovia ju neuvádzajú na burze kvôli regulačným obavám. Bývalý predseda spoločnosti Utimaco uviedol, že „stavím sa, že USA a ďalšie regulačné orgány ich [Monero] tvrdo zastavia. Jeden zo spôsobov, ako by to mohli urobiť, je povedať burzám, že ak Monero uvedú na burze, riskujú stratu licencie.“ V súčasnosti neexistuje veľa spôsobov, ako môže vláda zasiahnuť do takýchto problémov s kryptomenami, pretože toto odvetvie nie je regulované a hackeri sa často nenachádzajú v jurisdikcii USA.

Všeobecné rady CyberHoot

Dôsledky tohto oživenia bitcoinu sa líšia v závislosti od toho, kto ste. Tento blog zakončíme odporúčaniami pre rôzne strany. 

Odporúčania pre investorov do kryptomien

Pred investovaním do Monero Coinu by ste mali zvážiť možnosť, že regulačné orgány kryptomenových búrz zastavia používanie Monera. Vzhľadom na extrémne súkromie tejto kryptomeny bude existovať veľký tlak na zastavenie alebo zabránenie konverzie Monera na tvrdé meny, ako sú americké doláre.

Najlepšie postupy pre kryptomeny

Je úľavou, že FBI má v niektorých prípadoch možnosť vymáhať finančné prostriedky, ale nemali by ste očakávať, že svoje peniaze dostanete späť tak, ako to urobil Colonial. Vzhľadom na tieto udalosti by ste však mali urobiť určité veci:

• Nevkladajte všetky svoje kryptomeny do horúce peňaženky. Keď zveríte svoje úspory alebo mzdy banke, robíte tak s dlhoročnou regulačnou kontrolou a ochranou, ktorá vás kryje. V neregulovanom svete kryptomien ste na to do značnej miery odkázaní sami, ak sa niečo pokazí. Neuchovávajte si v horúcej peňaženke viac, ako si môžete dovoliť stratiť.
• Neočakávajte, že udržíte tajomstvo, ako je heslo k bitcoinom alebo PIN kód bankomatu, ak ho poviete iným ľuďom. Ako údajne povedal Benjamin Franklin: „Traja ľudia dokážu udržať tajomstvo, ak sú dvaja z nich mŕtvi.“ Pamätajte: Ak máte pochybnosti, nedávajte to.

Odporúčania pre majiteľov firiem

Na základe tejto udalosti sa odporúčania pre majiteľov firiem v skutočnosti nemenia. Stále nechcete byť zasiahnutí ransomvérom, bez ohľadu na to, či používa Bitcoin alebo Monero. Stále je to zlá udalosť, ktorá narúša vaše podnikanie. Riaďte sa nižšie uvedenými odporúčaniami CyberHoot, aby ste svoje podnikanie ochránili ako vždy.

• • Neuchovávajte všetky svoje údaje stále online. Je iróniou, že jednou z dôležitých obranných metód proti ransomvéru je v prvom rade udržiavanie offline zálohy, ideálne takej, ktorá je tiež mimo webovej stránky. Udržiavanie vašich kryptomien, ako aj všetkých skutočne súkromných alebo kritických údajov, offline je podobne užitočným opatrením.
  • Prípadne si vyberte zálohovacie riešenie s povoleným časovým verzovaním.  To umožňuje firme obnoviť svoje dáta z verzie pred výskytom ransomvéru.
  • Neočakávajte, že dostanete svoje peniaze späť, ako to urobila spoločnosť Colonial Pipeline. Na oživenie kryptomien by ste mali pozerať ako na zriedkavú výnimku, nie ako na bežné pravidlo. Ako bolo vysvetlené vyššie, na dosiahnutie takéhoto výsledku orgánmi činnými v trestnom konaní je zvyčajne potrebný závažný prípad, silné operačné spravodajské informácie a trochu obyčajného šťastia.

Okrem týchto opatrení špecifických pre kryptomeny musí vaša spoločnosť prijať proaktívne opatrenia, aby najprv znížila svoje šance na zasiahnutie ransomvérom. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa vyhnúť týmto útokom, pripraviť sa na ne a predísť škodám spôsobeným týmito útokmi:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti zameraný na hĺbkovú obranu v CyberHoot.

Ak sa chcete dozvedieť viac o kryptomene Monero, pozrite si toto krátke 2-minútové video:

Zdroje: 

CNBC

Investopedia

kraken

Ďalšie čítania:

Muž amerického námorníctva sa pokúsil predať jadrové tajomstvá za Monero

Je príliš skoro očakávať, že Monero prekročí 300 dolárov?

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku