Content
- Robatoris i agressions informatives
- El vostre propi dispositiu pot ser un esclau de cripto-minera
- Pot ser que el vostre navegador web sigui Cryptojacked
- Sense errors, sense estrès: la vostra guia pas a pas per crear programes que canvien la vida sense destruir la vida
Font: Ja-inter / iStockphoto
Emportar:
Els inversors de criptocurrencies no són els únics vulnerables als pirates informàtics. Les persones no només necessiten aprendre sobre criptocurrency i blockchain, sinó que aprenen a protegir-se de les amenaces que tenen com a objectiu aquestes tecnologies.
Mark Twain va popularitzar la frase "Hi ha or en ells thar hills", quan va escriure sobre la punta d'or de 1849. L'or podria haver estat extret dels turons de Califòrnia, però fa temps que es pot extreure l'or digital. de milions de CPU d’arreu del món. Sí, pot haver-hi or digital que es pot extreure dins dels vostres dispositius informàtics. Malauradament, algú més obté l’or. Benvingut a la carrera d’or digital del món actual.
La pressa d'or d'avui és tot sobre la criptomoneda i ha creat febre entre els poblats mundials que busquen reclamar la seva fortuna. Poca gent entén què és realment un bitcoin, però molts visiten regularment llocs web com Coinbase per comprar-los i fer un seguiment de la trajectòria a l’alça del seu valor. Com probablement sabeu, la criptocurrency més popular, bitcoin, ha augmentat en valor des d’uns centenars de dòlars fins a gairebé 20.000 dòlars al mateix temps d’un any. Com qualsevol pressa d'or, també hi ha aquesta facció que busca saltar-se i aprofitar-se d'una mica ràpid aprofitant tot el frenesí. Com a resultat, abunden les activitats nefastes. (Per obtenir més informació sobre el bitcoin, consulteu Com funciona el protocol Bitcoin.)
Robatoris i agressions informatives
Els intercanvis de criptomonedes ofereixen als usuaris la capacitat de comprar i vendre monedes digitals. Juntament amb les empreses mineres criptores, aquestes organitzacions estan sota un atac constant per pirates sinistres. Des del 2011 hi ha hagut més de tres dotzenes d’intercanvis de criptomoneda que involucren més d’un milió de bitcoins. Recentment, una empresa minera de cripto-minera va ser víctima d’un atac d’enginyeria social molt sofisticat que va provocar la pèrdua de prop de 5.000 bitcoins. Això es tradueix en un lloc comprès entre 60 i 80 milions de dòlars, a causa dels fluctuacions dels preus en bitcoin. Una borsa de Corea del Sud es va veure obligada a declarar en fallida després que els pirates pirates robessin el 17 per cent del seu inventari de bitcoin. Aquest va ser el segon atac que van patir ells durant dotze mesos, el primer atac que va suposar una pèrdua de gairebé 7 milions de dòlars. Aquests bitcoins pertanyien als seus clients, que ara només han de rescindir les pèrdues. Per molt grans que fossin, van pal·liar en comparació amb un atac del 2014 contra el Mont. Gox, l’intercanvi de bitcoin més gran del món en aquell moment. També es van veure obligats a la fallida després de perdre bitcoins de 850.000 dòlars en un ciberataque. Encara aleshores, el saqueig robat va valer uns 450 milions de dòlars.
Les carteres digitals, però, no són l’únic objectiu dels pirates informàtics.Els ciberdelinqüents utilitzen atacs DDoS per manipular el mercat per obtenir condicions de compra / venda favorables per a ells o els seus clients. El mes passat, una startup de criptomoneda basada en EUA, anomenada Electroneum, va ser víctima d'un atac massiu que va provocar que 140.000 usuaris quedessin bloquejats als portafolis digitals. Els servidors DNS també són un objectiu comú per a interrompre les operacions de bescanvis de bitcoin, així com les ofertes de monedes inicials (ICO). Aquest tipus de manipulacions són fàcils d’implementar per a hackers amb experiència a causa de la naturalesa descentralitzada de les criptomonedes.
El vostre propi dispositiu pot ser un esclau de cripto-minera
Si bé les borses de criptores i les empreses mineres intenten resistir aquestes barres constants per part dels pirates informàtics, la resta també som objecte d’assalt. La mineria Crypto requereix una gran quantitat de poder de processament a causa dels requeriments de taxa de hash per realitzar els càlculs necessaris a un bitcoin i una altra criptomoneda. Això, per descomptat, requereix CAPEX importants per finançar la infraestructura necessària. També consumeix gran quantitat d’electricitat. Si bé la mineria de bitcoin requereix processadors especials de gamma alta reservats per a servidors dedicats, algunes persones sense escrúpols han trobat maneres d’evitar invertir els seus propis diners en mines per a criptocurrencies com Monero, Zcash i Ethereum. En lloc d'això, utilitzen la potència de la CPU d'usuaris insospitats. Si bé un dispositiu de client únic no té la capacitat de minvar criptocurrency fins a un grau raonable, l’esforç col·lectiu de milions de dispositius pot fer-ho. Els pirates informàtics que controlen aquests exèrcits zombies de miners sonen en beneficis.
Un mètode sinistre d’adquirir miners consisteix en desenvolupar programari maliciós de criptocurrency. Una vegada que un dispositiu està infectat amb aquest codi maliciós, comença a utilitzar la CPU i els recursos de memòria del seu amfitrió per ajudar a minar col·lectivament una criptocurrency designada. Aquest tipus de programari maliciós va aparèixer per primera vegada anys enrere, quan el bitcoin va arribar a bon port, però es va eliminar gradualment una vegada que els requisits de hash van sobrepassar les capacitats de les CPU basades en el consumidor. Gràcies a la proliferació d'un nombre cada vegada més gran de cibercancies, aquesta amenaça està creixent exponencialment juntament amb el valor de les monedes digitals implicades. Hi ha proves que nacions enravesades com Corea del Nord estan fortament involucrades en aquest mitjà il·legal de mineria per tal de finançar les seves aspiracions militars. A més, l'any passat molts delinqüents implicats en ransomware estan passant a programari contra la mineria de cripto, ja que els diners són més previsibles i constants. (Per obtenir més informació sobre el ransomware, consulteu la capacitat de combatre el Ransomware.
Quina freqüència té aquesta amenaça? Un equip de seguretat de l'IBM informa que els atacs de mineria de criptomonedes han augmentat més d'un 600 per cent aquest any, mentre que Kaspersky Lab informa de tenir aquests menaces miners en 1,6 milions d'ordinadors client. Un dels majors menaces del 2017 va ser Adylkuzz, que en realitat infecta els PC de la mateixa manera que el virus WannaCry, utilitzant la mateixa vulnerabilitat MS17-010. Una excepció és que no requereix cap interacció manual per infectar el sistema. Recentment, Kaspersky Labs va descobrir un nou tipus de programari maliciós que ataca els telèfons intel·ligents a la mineria de criptocurrency, a més d'altres tasques com els atacs DDoS i la publicitat comercial. Es consumeix tant els recursos del telèfon que pot danyar físicament el dispositiu. Un dispositiu de prova a Kaspersky Labs només va durar dos dies abans de trencar-se.
Pot ser que el vostre navegador web sigui Cryptojacked
No és el que només heu de mirar. De fet, mitjançant un procés anomenat cryptojacking, un atacant no té ni tan sols necessitat de colar-se el programari a l’ordinador. Amb la criptaxacking, un pirata informàtic només pot injectar codi JavaScript a les pàgines web d'un lloc web popular. A continuació, el codi segresta la sessió del navegador web de l'usuari i explota la potència de la CPU del PC d'un visitant per criptocurències. A banda de no notar el rendiment degradat sobre el seu dispositiu (que pot arribar a arribar fins a un 85 per cent), l'usuari és probablement aliè al procés. Les empreses de seguretat han descobert una nova metodologia que permet que aquests scripts incrustats segueixin funcionant en el fons del dispositiu d’un usuari fins i tot després del tancament de la finestra del navegador. Segons Malwarebytes, un mètode és ocultar una petita finestra emergent darrere de la barra de tasques o del rellotge d'un ordinador Windows.
Sense errors, sense estrès: la vostra guia pas a pas per crear programes que canvien la vida sense destruir la vida
No podeu millorar les vostres habilitats de programació quan ningú es preocupa per la qualitat del programari.
Una de les particularitats d'aquest guió va ser alliberada per una companyia minera anomenada Coinhive que mina a Monero. S’estima que ha infectat uns 500 milions d’ordinadors. Els llocs web populars Showtime i Politifacts es van trobar recentment compromesos i les estimacions són que fins a 220 dels 1.000 llocs web més importants del món hi ha codi de criptografia. El trist és que la presència del codi de criptaxacking no sempre es deu als pirates informàtics. Alguns llocs web incorporen aquesta pràctica no inconscient per generar fons per als seus propis llocs web. Els llocs que comparteixen fitxers com el lloc del torrent de Pirate Bay han adoptat aquesta pràctica com a alternativa als anuncis de banderes. Altres llocs estan implementant aquesta pràctica qüestionable i un altre flux d’ingressos.
Per descomptat, tot el que això suposa és que els desconeguts guanyen diners amb els vostres recursos d’ordinador i electricitat. L’única forma segura de protecció dels seus dispositius contra els darrers menaces és la protecció final de l’últim punt que és completament actualitzada i actualitzada. Els usuaris també han de supervisar el rendiment dels seus dispositius i examinar la resposta lenta. Criptocurencies i la infraestructura blockchain de la qual depenen són exemples de tecnologia que superen la regulació i la seguretat. La culminació de les manipulacions de preus, el robatori de carteres i la mineria il·legal suposarà que algun dia els governs intervindran per regular aquesta indústria. Fins llavors, procedeixi amb precaució.