Singapurská polícia na stope komerčných súprav nástrojov na hackovanie horúcich peňaženiek
Kyberzločinci sa čoraz častejšie zameriavajú na používateľov kryptomien a používajú na to čoraz rafinovanejšie metódy. Tento problém si uvedomujú aj singapurské orgány, ktoré nedávno vydali varovanie pre svojich občanov týkajúce sa kybernetickej bezpečnosti v súvislosti s digitálnymi aktívami. Singapurský policajný zbor (SPF) a Singapurská agentúra pre kybernetickú bezpečnosť (CSA) vydali spoločné odporúčania na zvýšenie informovanosti občanov o útokoch na vyprázdňovanie peňaženiek s kryptomenami. Ide o typ malvéru, ktorý nič netušiacej obeti vyčerpá peňaženku s kryptomenami.
Stojí za zmienku, že takýto veľký rozruch singapurských orgánov spôsobil objav komerčnej sady nástrojov na organizovanie phishingových útokov, v ktorých hrá hlavnú úlohu vysávanie peňaženiek s kryptomenami. Vďaka takýmto nástrojom dokážu aj začínajúci kyberzločinci bez náležitých zručností ukradnúť digitálne aktíva nič netušiacich používateľov. Zaujímavé je, že tieto nástroje sú bezplatné, pričom kyberzločinci ich používajú ako službu (Daas). Po úspešnom hacknutí sa podelia o vopred určený podiel koristi s poskytovateľom nástroja na odčerpanie peňaženky.
Prejde komunita kryptomien na hardvérové peňaženky?
Vzhľadom na popularizáciu phishingových útokov singapurská polícia vyzýva na používanie hardvérových peňaženiek na kryptomeny. Ako je dobre známe, tie je oveľa ťažšie prelomiť. Treba však pripomenúť situáciu spred dvoch mesiacov, keď bola knižnica Ledger infikovaná škodlivým kódom odčerpávajúcim peňaženky. Táto spoločnosť patrí k populárnejším vývojárom hardvérových peňaženiek, avšak útok na knižnicu a ponechanie infikovaného kódu v nej spôsobilo, že aj hardvérové peňaženky sa stali zraniteľnými voči útokom.
Napriek tomu majú hardvérové peňaženky oveľa vyššiu úroveň zabezpečenia ako tzv. horúce peňaženky. V tom spočíva zákon tak zrejmý, až to bolí – zodpovednosť za bezpečnosť vašich finančných prostriedkov nesiete vy. Nedostatok opatrnosti a bagatelizovanie hrozby sú hlavnými dôvodmi úspechov hackerov.
