С ростом криптовалюты выросла угроза кражи средств с криптокошельков.
Microsoft предупредила о росте атак вредоносного ПО Cryware , которое крадет информацию и средства из горячего криптокошелька. Cryware крадет приватный ключ, исходную фразу и адрес кошелька, которые злоумышленник использует для дальнейших мошеннических транзакций.
«Cryware — это похититель информации, который собирает и извлекает данные из горячего криптокошелька. Все больше атак нацелены на горячий кошелек, поскольку он хранится локально на устройстве и обеспечивает легкий доступ к приватному ключу», - сказано в сообщении Microsoft.
По утверждениям экспертов, кража криптовалюты неизбежна и нельзя отменить мошенническую транзакцию в отличие от кредитных карт и других финансовых операций. Растущая популярность криптовалюты привлекает киберпреступников, которые используют различные средства для атак на криптокошельки. Существует несколько способов атаки на криптовалюту:
Microsoft описала методы мошенников для кражи данных горячего кошелька, включая сброс памяти, кражу приватного ключа, фишинговые сайты и поддельные приложения, а также кейлоггинг и социальную инженерию. Microsoft порекомендовала пользователям и организациям принять несколько мер защиты:
Microsoft предупредила о росте атак вредоносного ПО Cryware , которое крадет информацию и средства из горячего криптокошелька. Cryware крадет приватный ключ, исходную фразу и адрес кошелька, которые злоумышленник использует для дальнейших мошеннических транзакций.
«Cryware — это похититель информации, который собирает и извлекает данные из горячего криптокошелька. Все больше атак нацелены на горячий кошелек, поскольку он хранится локально на устройстве и обеспечивает легкий доступ к приватному ключу», - сказано в сообщении Microsoft.
По утверждениям экспертов, кража криптовалюты неизбежна и нельзя отменить мошенническую транзакцию в отличие от кредитных карт и других финансовых операций. Растущая популярность криптовалюты привлекает киберпреступников, которые используют различные средства для атак на криптокошельки. Существует несколько способов атаки на криптовалюту:
- Криптоджекер. Злоумышленник заражает устройство жертвы вредоносным ПО и незаметно использует ресурсы компьютера для майнинга криптовалюты .
- Программа-вымогатель. Злоумышленник крадет информацию жертвы и требует выплатить выкуп, чтобы вернуть данные. Для оплаты киберпреступник предпочитает криптовалюту из-за анонимности транзакции и снижения шанса обнаружения.
- Похититель паролей и инфостилер . Помимо учетных данных для входа, системной информации и нажатий клавиш, злоумышленник теперь может просто удалить данные горячего кошелька жертвы.
- ClipBanker троян. Вредоносная программа проверяет буфер обмена жертвы и крадет банковские или другие конфиденциальные данные, которые копирует пользователь. С ростом криптовалют ClipBanker троян теперь крадет данные криптокошельков.
Microsoft описала методы мошенников для кражи данных горячего кошелька, включая сброс памяти, кражу приватного ключа, фишинговые сайты и поддельные приложения, а также кейлоггинг и социальную инженерию. Microsoft порекомендовала пользователям и организациям принять несколько мер защиты:
- заблокировать неиспользуемые горячие кошельки;
- отвязать кошелек от подключенных сайтов;
- завершать сеанс браузера после каждой транзакции;
- использовать многофакторную аутентификацию;
- дважды проверять каждую транзакцию;
- использовать аппаратный кошелек для хранения приватных ключей в автономном режиме.
