Contenuti:
· Quali sono i principali tipi di attacco nel mondo crypto?
· Conclusioni
Certamente è stato un grande anno per le criptovalute e per la tecnologia blockchain. Dopo aver raggiunto nuovi all-time high nell'ultimo mese, possiamo osservare avidità e paura alternarsi negli investitori che entrano ora in questo campo. I nuovi investitori cercano disperatamente di non perdersi la corsa all'oro digitale e si gettano sugli exchange a comprare criptovalute.
Al momento il mercato delle criptovalute vale oltre 2.5 miliardi di dollari, con oltre 13.000 tipi di moneta digitale che circolano sul mercato. Visti gli strabilianti risultati delle criptovalute nell'ultimo anno, stiamo assistendo ad una cospicua adozione della tecnologia a livello istituzionale e di massa.
Il successo di questo mercato significa anche che investono nelle criptovalute sempre più persone che non hanno una formazione tecnologica o finanziaria adeguata. E questo fatto a sua volta comporta che molti novellini investono sui token cercando di fare fortuna senza comprendere davvero come funzionano le valute digitali.
La percentuale sempre più alta di persone prive di competenze tecniche sul mercato non fa che aumentare le opportunità per cripto-truffe, furti digitali, e tentativi illeciti di sfruttare l'altrui inesperienza.
Quindi, se da una parte il mondo crypto è sempre più in espansione, dall'altra anche gli attacchi a questo mondo sono sempre più frequenti. Questa breve guida riguarderà le forme più comuni di attacco nel mondo crypto e in che modo restare al sicuro.
Quali sono i principali tipi di attacco nel mondo crypto?
Crypto Jacking
Il "Crypto Jacking" è qualcosa con cui probabilmente avete avuto a che fare in un'occasione o in un'altra ed è la forma più comune di attacco nell'ambito crypto. Il "Crypto Jacking" è il tentativo, da parte di un cyber-criminale, di accedere surrettiziamente ad un vostro dispositivo per compiere il mining di criptovalute. Poiché il mining può assorbire una grande quantità di risorse, i "crypto jackers" approfittano per fare crypto mining tramite i vostri computer senza assumersene il costo.
Non pagando né l'hardware, né l'energia elettrica, il "Crypto Jacking" permette al criminale di fare mining senza usare proprie risorse. La criptovaluta più comunemente ottenuta in questo modo è Monero, che attrae i cyber-criminali per le sue caratteristiche di anonimato e mancanza di tracciabilità.
Il "Crypto Jacking" avviene quando un hacker installa un apposito software sul vostro computer. Questo software sfrutta in background la potenza computazionale del vostro dispositivo e permette all'hacker di fare mining o addirittura di rubare criptovalute dai vostri wallet. Il primo segnale di un attacco di questo genere è un peggioramento delle prestazioni del dispositivo, con rallentamenti e lag.
Gli hacker spesso riescono a entrare nei vostri dispositivi inducendovi ad aprire link malevoli via e-mail. Un altro modo è quello di scaricare e installare automaticamente software malevoli sul vostro computer nel momento in cui navigate su siti non sicuri.
In entrambi i casi lo script lavorerà in background mentre il computer è funzione. Lo script utilizzerà gran parte delle vostre risorse computazionali per risolvere puzzle e algoritmi complessi e invierà poi i risultati all'hacker.
Sebbene il "Crypto Jacking" funzioni come un malware, in sé non danneggia il vostro computer o i vostri dati. Tutto ciò che fa è sfruttare le risorse del vostro processore per fare mining di criptovalute. Il primo segnale di un potenziale attacco di "Crypto Jacking" è un improvviso calo nelle performance del vostro computer, magari accompagnato da surriscaldamento o da un lavoro anomalo della vostra CPU.
Crypto Dusting
L'attacco "Crypto Dusting" è un una forma relativamente nuova di attacco nel mondo delle criptovalute. Gli attacchi "Dusting" sono probabilmente la forma più sofisticata di attacco in questa lista. Essi avvengono quando un hacker o un truffatore spedisce a centinaia di migliaia di indirizzi wallet quantità minime di criptovalute nel tentativo di romperne la privacy. Mandando quantità irrisorie di criptovalute a molti wallet, cercano di identificare crypto wallet simili tra loro.
Gli hacker a questo punto fanno corrispondere indirizzi e wallet ai rispettivi proprietari e sfruttano questa conoscenza contro le loro vittime, tramite strumenti sofisticati di phishing o minacce di cyber-estorsione.
Gli attacchi di "Crypto Dusting" spesso capitano sul network network Bitcoin; ma stanno anche emergendo su Litecoin, BNB e altri network di criptovalute.
Si possono evitare gli attacchi di questo genere usando wallet di tipo "hierarchical-deterministic", che generano nuovi indirizzi ogni volta che eseguite una transazione e rendono praticamente impossibile il tracciamento.
Crypto Clipping
Il "Crypto Clipping" è molto simile al "Crypto Jacking"; ma invece di utilizzare le vostre risorse computazionali, il "Crypto Clipping" ruba i vostri asset mentre eseguite una transazione, sostituendo automaticamente l'indirizzo da voi inserito con quello dell'hacker.
Il "Crypto Clipping" lavora in un modo molto simile al redirection di un URL, proprio come quando si clicca su un indirizzo web e si viene reindirizzati verso un sito totalmente diverso. I malware che attuano "Crypto Clipping" funzionano spesso contro persone che non hanno grande conoscenza riguardo a come funzionano le transazioni di criptovalute e in generale come funziona questo genere di tecnologia.
I software di "Crypto Clipping" sono piuttosto sofisticati e sostituiscono l'indirizzo wallet del ricevente con quello dell'hacker mentre si compie la transazione. Il software malevolo monitora la clipboard della vittima, dove gli indirizzi dei wallet vengono copiati, e sostituisce l'indirizzo originario con quello dell'hacker quando l'utente cerca di incollare l'indirizzo.
Un modo semplice per evitare questo tipo di attacco è di controllare sempre che l'indirizzo al quale state inviando i vostri asset sia quello voluto e di evitare di scaricare con superficialità app non sicure da internet.
Conclusioni
Parallelamente al crescente afflusso di utenti nel mondo crypto, sono cresciuti anche i tentativi di scam, di frodi e di hacking di criptovalute. La crescita di questo genere di tentativi malevoli è una ragione sufficiente per aumentare il proprio livello di attenzione e per non trascurare di compiere diligentemente ogni controllo. Gli attacchi sono diversificati e vari, quindi state sempre all'erta!
Grazie per il supporto! Segui il blog KuCoin
Il team KuCoin! Grazie per la lettura di questo articolo! Qui trovi il codice per una busta rossa KuCoin ;-) non perdertela 【rtDZ1W9】
Scopri la prossima Crypto Gem su KuCoin!
*** Non hai ancora un account KuCoin? Registrati qui ***
