Как известно, если вы параноик, это еще не значит, что за вами никто не следит. То же верно и для криптовалютной индустрии, — если вы параноик, это еще не значит, что никто не хочет присвоить ваш криптопортфель. Более того, с каждым днем желающих становится все больше, поскольку сеть биткоина постепенно разрастается. А чем больше криптоэнтузиастов, тем больше тех, кто хочет их обокрасть.
Рост капитализации рынка криптовалют и настоящая одержимость миллионов сделали многих миллионерами и даже миллиардерами. Так повезло далеко не всем, и есть люди, глубоко убежденные в том, что с ними должны поделиться.
И если раньше в таком контексте мы говорили о хакерах, которые используют свои бесспорно выдающиеся навыки для взлома надежно защищенных систем, то сейчас к кампании «по отжиму» криптовалют присоединились спецслужбы различных стран (например, КНДР), разного рода мошенники, способные разработать самые изощренные схемы, и классические представители преступного мира: вооруженные грабители и похитители.
Если же раньше стоило беречь закрытые ключи от электронных кошельков и коды для восстановления двухфакторной аутентификации, то сейчас в первую очередь нужно следить за личной безопасностью. Это касается не только стран третьего мира, где все чаще происходят похищения держателей криптовалют и выдвигаются требования о выкупе на миллионы долларов, но и таких развитых стран, как США, где сравнительно недавно под дулом пистолета был отдан доступ к Ethereum-кошельку с $1,8 млн.
Кроме того, в попытке продать криптовалюты на обширном черном рынке, многие энтузиасты часто сталкиваются с мошенниками, которые при личных контактах разными способами вводят людей в заблуждение и присваивают себе чужие средства.
Однако на фоне одной из крупнейших краж в истории индустрии в результате хакерской атаки на криптовалютную биржу Coincheck, пользователи которой потеряли свыше полумиллиарда долларов, не стоит забывать, что с появлением на арене новых типов преступников, хакеры никуда не исчезли, а стали причинять все больший ущерб.
Одним из самых эффективных инструментов в руках хакеров являются общественные WiFi-сети. Чем больше людей присоединяется к сообществу, тем больше производится транзакций в криптовалютных сетях, и многие из них — в момент подключения к публичным интернет-сетям. И если в описанных выше случаях злоумышленникам нужно одолеть системы защиты крупных организаций или же тщательно спланировать и осуществить похищение человека, то установить контроль над публичной WiFi-сетью не составляет особого труда.
В аэропортах, ресторанах, отелях, на вокзалах и других локациях, где большое скопление людей вынуждено пользоваться общественной сетью, орудуют злоумышленники, собирающие данные пользователей из проходящего через роутер трафика. Обычно в таких местах установлены недорогие или старые роутеры D-Link, которые и становятся пропускным билетом к информации пользователей.
Контролируя соединение, злоумышленники легко могут подменить DNS-адрес на самом роутере, перенаправив пользователей на фишинговые сайты, замаскированные под известные криптовалютные кошельки и биржи. Таким образом все данные, введенные на фишинговом сайте, попадают в руки хакеров, которые незамедлительно используют их для осуществления краж.
Кроме того, при таком соединении девайсы пользователя находятся в одной сети со всеми подключенными устройствами, что создает непосредственную возможность взломать компьютеры, особенно, если на них не установлены последние обновления. В такой ситуации под угрозой оказываются не только коды доступа к различным ресурсам, но и вся информация, хранящаяся на устройстве, пораженным вредоносным ПО.
Из этого следует, что публичные WiFi-сети представляют собой серьезную угрозу безопасности криптовалютных средств, поскольку требует сравнительно мало усилий со стороны злоумышленников для того, чтобы осуществить преступление, которое, в отличие от похищений людей, часто вообще не преследуется по закону, ведь все, что есть в руках у правоохранительных органов — это анонимный адрес и перевод какого-то актива, статус которого во многих странах даже не определен.
Поэтому участникам сообщества крайне не рекомендуется использовать свои электронные кошельки и биржевые аккаунты при подключении к роутеру в публичной сети во избежание рисков потери сбережений.
Ранее основатель форума по кибербезопасности HackIT Никита Кныш специально для ForkLog подготовил материал о рисках использования SMS-аутентификации, которые грозят держателям биткоина и других криптовалют.
Он подробно описал, каким образом злоумышленники могут получить доступ к цифровым аккаунтам пользователей, перехватив SMS-сообщения, а также, как рядовым участникам сообщества застраховать себя и свои сбережения от подобных рисков.
В начале месяца журнал ForkLog также составил список угроз, с которыми представители сообщества могут столкнуться в 2018 году.
Блокчейн сегодня прочно занял место в цифровой экономике и стал неотъемлемой частью финансового и технологического…
Криптовалюты давно стали частью финансового мира, однако не все активы этого цифрового пространства имеют серьезное…
В последние годы майнинг криптовалют становится все более сложной и высококонкурентной деятельностью. Постоянно появляются новые…
Криптовалюты стали неотъемлемой частью современного финансового рынка, привлекая внимание не только инвесторов, но и новичков,…
В эпоху цифровой экономики и стремительного развития криптовалют стейблкоины становятся важным элементом финансовой экосистемы. Эти…
Тем, кто только начал изучать английский язык, важно понять основы: это грамматика, лексика и произношение.…