Pojam "kriptovaluta" koristi se za opisivanje bilo koje digitalne valute koja je izgrađena na blockchain tehnologiji i ne ovisi o vladi ili središnjoj banci, za razliku od fiat novca. Kriptovaluta se "pohranjuje" u kripto novčanike, koji su ili potpuno virtualni ili stvarni fizički uređaji.
Kao i svaki digitalni prostor, virtualni kripto novčanici su ranjivi na različite vrste cyber kriminala, uključujući napade zlonamjernog softvera. Krajem 2021. kibernetički kriminalci počeli su primjenjivati varijantu zlonamjernog softvera Echelon za krađu kripto novčanika. Dakle, što je zlonamjerni softver Echelon? Kako možete zaštititi svoju kriptovalutu?
Što je zlonamjerni softver Echelon?
Uzorak zlonamjernog softvera Echelon koji je otkrio SafeGuard Cyber istraživači je dostavljen u .rar datoteci.
Tituliran sadašnjost.rar, uključivao je tri različite datoteke: 123.txt, tekstualni dokument koji sadrži lozinku; DotNetZip.dll, mala, ne-zlonamjerna biblioteka klasa za manipuliranje .zip datotekama; i Present.exe, zlonamjerna izvršna datoteka za zlonamjerni softver Echelon.
Značajno je da je otkrivena izvršna datoteka SafeGuard Echelon zamagljena pomoću ConfuserExa v1.0.0 — zamagljivanje koda je trik koji programeri zlonamjernog softvera koriste kako bi zlonamjerni program teže otkriti.
Nakon što se izvrši, zlonamjerni softver krade vjerodajnice i snima snimke zaslona ciljanog stroja.
Echelon krade vjerodajnice iz različitih protokola za prijenos datoteka (FTP) i virtualne privatne mreže (VPN) platforme, uključujući: Discord, Edge, FileZilla, NordVPN, OpenVPN, Outlook, Pidgin, ProtonVPN, Psi, Telegram, TotalCommander.
Echelon također pokušava ukrasti vjerodajnice iz brojnih kripto novčanika: Armory, AtomicWallet, BitcoinCore, ByteCoin, DashCore, Electrum, Exodus, Ethereum, Jaxx, LitecoinCore, Monero i Zcash.
Kako i gdje se Echelon širi?
Uzorak zlonamjernog softvera Echelon koji su otkrili istraživači SafeGuard Cyber objavljen je na Telegram kanalu koji se odnosi na kripto. Internetski kriminalci koji su ga tamo podijelili očito su očekivali nesuđeni sudionici chata da preuzmu i izvrše zlonamjerni softver, ali ostaje nejasno koliko ih je to zapravo učinilo.
U svakom slučaju, odluka zlonamjernog aktera da zlonamjerni softver implementira na specijaliziranom forumu sugerira da su proveli svoje istraživanje i ciljali pojedince koji vjerojatno posjeduju kriptovalutu
Kako zaštititi svoj kripto novčanik od Echelona
Kao opće pravilo, nikada ne biste trebali klikati na sumnjive veze ili preuzimati datoteke iz nepoznatih izvora. Očito, ovo uključuje Telegram grupe.
Ako preuzmete datoteku iz neprovjerenog izvora, nemojte je raspakirati niti izvršavati. Odmah izbrišite datoteku i skenirajte svoj uređaj softverom protiv zlonamjernog softvera. Uvijek je dobra ideja da provjerite sadrži li datoteka zlonamjerni softver prije nego što išta učinite s njim.
Kao što je gore navedeno, Echelon krade vjerodajnice iz svih vrsta različitih programa i platformi. Zbog toga nikada ne biste trebali koristiti istu lozinku za svaku aplikaciju koju redovito koristite. Umjesto toga, obavezno koristite jedinstvene, komplicirane lozinke i omogućiti dvofaktorsku provjeru autentičnosti kada je to moguće.
Osim toga, promjena lozinki svakih nekoliko mjeseci može dodati sloj sigurnosti svuda okolo.
Kao što nikada nije dobra ideja držati sav svoj novac na jednom bankovnom računu na mreži, nije optimalno koristiti samo jedan kripto novčanik. Razmislite o stvaranju nekoliko kripto novčanika i napravite jedan namjenski za dnevne transakcije - to bi u najmanju ruku trebalo ublažiti štetu u slučaju kršenja.
Odabir sigurnog kripto novčanika
Čak i ako pomno pazite na svoju higijenu kibernetičke sigurnosti, uložite u robusnu zaštitu od zlonamjernog softvera, koristite različite lozinke i učinite sve kako treba, šanse da postanete žrtva napada još uvijek nisu nula.
Pojednostavljeno, ako je vaš kripto novčanik online ili na neki drugi način povezan s internetom, može doći do provale.
Daleko najsigurnija opcija u smislu novčanika za kriptovalute je takozvana hladnjača. Hladni kriptovalutni novčanik fizički je uređaj, komad hardvera koji vaše privatne ključeve kriptovalute drži u potpunosti izvan mreže i tako čini praktički nemogućim da vas bilo tko ukrade.
Većina hladnih novčanika vrlo je sigurna, jednostavna za korištenje, izgledaju kao USB flash pogoni i svakako su investicija koju treba uzeti u obzir za svakoga tko se ozbiljno bavi kriptovalutom
Kripto novčanici vam omogućuju sigurno pohranjivanje svih vaših sredstava, izvanmrežno ili online. Evo nekoliko ključnih čimbenika koje treba uzeti u obzir prije nego što se odlučite za novčanik.
Pročitajte dalje
- Sigurnost
- kriptovaluta
- Zlonamjerni softver
Damir je slobodni pisac i reporter čiji je rad usmjeren na kibernetičku sigurnost. Osim pisanja, voli čitati, glazbu i film.
Pretplatite se na naše obavijesti
Pridružite se našem biltenu za tehničke savjete, recenzije, besplatne e-knjige i ekskluzivne ponude!
Kliknite ovdje za pretplatu