Echelon Malware sa zameriava na krypto peňaženky: Tu je návod, ako sa môžete chrániť

Termín „kryptomena“ sa používa na označenie akejkoľvek digitálnej meny, ktorá je postavená na technológii blockchain a nie je závislá od vlády alebo centrálnej banky, na rozdiel od fiat peňazí. Kryptomena je „uložená“ v krypto peňaženkách, ktoré sú buď úplne virtuálne, alebo skutočné fyzické zariadenia.

Ako každý digitálny priestor, aj virtuálne kryptopeňaženky sú zraniteľné voči rôznym typom počítačovej kriminality vrátane útokov škodlivého softvéru. Koncom roka 2021 začali kyberzločinci nasadzovať variant malvéru Echelon na krádeže krypto peňaženiek. Čo je teda malvér Echelon? Ako môžete chrániť svoju kryptomenu?

Čo je malvér Echelon?

Vzorka malvéru Echelon objavená používateľom SafeGuard Cyber výskumníkov bol doručený v súbore .rar.

S názvom prítomný.rar, obsahoval tri rôzne súbory: 123.txt, textový dokument obsahujúci heslo; DotNetZip.dll, malá, neškodlivá knižnica tried na manipuláciu so súbormi .zip; a Present.exe, škodlivý spustiteľný súbor pre malvér Echelon.

Je pozoruhodné, že objavený spustiteľný súbor SafeGuard Echelon bol zahmlený pomocou ConfuserEx v1.0.0 – zahmlievanie kódu je trik, ktorý vývojári škodlivého softvéru používajú na

je ťažšie odhaliť škodlivý program.

Po spustení malvér ukradne poverenia a vytvorí snímky obrazovky cieľového počítača.

Echelon kradne poverenia z rôznych protokolov na prenos súborov (FTP) a virtuálnej súkromnej siete (VPN) platformy vrátane: Discord, Edge, FileZilla, NordVPN, OpenVPN, Outlook, Pidgin, ProtonVPN, Psi, Telegram, TotalCommander.

Echelon sa tiež pokúša ukradnúť poverenia z niekoľkých krypto peňaženiek: Armory, AtomicWallet, BitcoinCore, ByteCoin, DashCore, Electrum, Exodus, Ethereum, Jaxx, LitecoinCore, Monero a Zcash.

Ako a kde sa šíri Echelon?

Vzorka malvéru Echelon, ktorú objavili výskumníci SafeGuard Cyber, bola odoslaná na kanál Telegram súvisiaci s kryptomenami. Kyberzločinci, ktorí to tam zdieľali, evidentne očakávali, že si nič netušiaci účastníci chatu stiahnu a spustia malvér, nie je však jasné, koľkí tak skutočne urobili.

V každom prípade rozhodnutie škodlivého herca nasadiť malvér na špecializovanom fóre naznačuje, že vykonali svoj prieskum a zamerali sa na jednotlivcov, ktorí pravdepodobne vlastnia kryptomenu.

Ako chrániť svoju krypto peňaženku pred Echelon

Vo všeobecnosti platí, že by ste nikdy nemali klikať na podozrivé odkazy ani sťahovať súbory z neznámych zdrojov. Je zrejmé, že to zahŕňa skupiny telegramov.

Ak stiahnete súbor z neovereného zdroja, nerozbaľujte ho ani nespúšťajte. Okamžite odstráňte súbor a skenujte svoje zariadenie pomocou antimalvérového softvéru. Vždy je to dobrý nápad skontrolujte, či súbor neobsahuje malvér predtým, ako s tým niečo urobíte.

Ako je uvedené vyššie, Echelon kradne poverenia zo všetkých druhov rôznych programov a platforiem. To je dôvod, prečo by ste nikdy nemali používať rovnaké heslo pre každú aplikáciu, ktorú pravidelne používate. Namiesto toho sa uistite, že používate jedinečné, komplikované heslá a ak je to možné, povoľte dvojfaktorové overenie.

Okrem toho môže zmena hesiel každých pár mesiacov pridať ďalšiu vrstvu zabezpečenia.

Rovnako ako nikdy nie je dobrý nápad držať všetky svoje peniaze na jednom online bankovom účte, nie je optimálne používať iba jednu kryptopeňaženku. Zvážte vytvorenie niekoľkých krypto peňaženiek a vytvorte jednu vyhradenú pre každodenné transakcie – to by malo prinajmenšom zmierniť škody v prípade narušenia.

Výber bezpečnej krypto peňaženky

Aj keď venujete veľkú pozornosť hygiene kybernetickej bezpečnosti, investujte do robustnej ochrany proti malvéru, používať rôzne heslá a robiť všetko správne, šanca, že sa stanete obeťou útoku, stále nie je nula.

Zjednodušene povedané, ak je vaša kryptopeňaženka online alebo inak pripojená k internetu, môže dôjsť k jej narušeniu.

Jednoznačne najbezpečnejšou možnosťou z hľadiska kryptomenových peňaženiek je takzvaný cold storage. Chladná kryptopeňaženka je fyzické zariadenie, kus hardvéru, ktorý udržuje vaše súkromné ​​kryptomenové kľúče úplne offline, a tým prakticky znemožňuje, aby vás niekto ukradol.

Väčšina studených peňaženiek je veľmi bezpečná, ľahko sa používa, vyzerá ako USB flash disk a je určite investíciou, ktorú treba zvážiť pre každého, kto sa vážne zaoberá kryptomenami.

7 kľúčových vecí, ktoré treba zvážiť pred výberom krypto peňaženky

Krypto peňaženky vám umožňujú bezpečne ukladať všetky vaše prostriedky, či už offline alebo online. Tu je niekoľko kľúčových faktorov, ktoré je potrebné zvážiť predtým, ako sa rozhodnete pre peňaženku.

Prečítajte si ďalej

O autorovi