Πώς να προστατέψετε τα ιδιωτικά σας κλειδιά από επιθέσεις

Η κλοπή των ιδιωτικών κλειδιών - των θεμελιωδών "κωδικών πρόσβασης" στα πορτοφόλια κρυπτογράφησης - δεν είναι πλέον υπόθεση μοναχικών χάκερ. Σύμφωνα με μια νέα έκθεση της GK8, μέρος της Galaxy Digital, έχει εξελιχθεί σε μια κερδοφόρα, εξαιρετικά οργανωμένη και τεχνολογικά προηγμένη επιχείρηση. Και επηρεάζει ακόμη και χρήστες που κατέχουν μόνο μικρά ποσά κρυπτονομισμάτων.

Η κλοπή έχει μετατραπεί σε εμπορικό μοντέλο

Στην έκθεσή της της Δευτέρας, η GK8 περιγράφει πώς η κλοπή ιδιωτικών κλειδιών έχει μετατοπιστεί στο επίπεδο του επαγγελματικού εγκλήματος στον κυβερνοχώρο. Ο σκοτεινός ιστός είναι γεμάτος με εργαλεία που ανιχνεύουν και κλέβουν αυτόματα φράσεις σπόρων που είναι αποθηκευμένες σε υπολογιστές, σε υπηρεσίες cloud ή ακόμη και σε ιστορικά συνομιλιών. Αυτά τα προγράμματα μπορούν να σαρώσουν χιλιάδες αρχεία μέσα σε δευτερόλεπτα για να εντοπίσουν το πιο πολύτιμο περιουσιακό στοιχείο - την πρόσβαση σε ένα πορτοφόλι.

Σύμφωνα με το GK8, οι επιτιθέμενοι αγοράζουν λογισμικό ικανό να ανακατασκευάσει ολόκληρα ιδιωτικά κλειδιά από κλεμμένα δεδομένα. Αυτά τα εργαλεία πωλούνται για εκατοντάδες δολάρια και επιτρέπουν στους κλέφτες να αποκτήσουν τον έλεγχο του bitcoin, του αιθέρα και άλλων περιουσιακών στοιχείων με ελάχιστη προσπάθεια.

Όλα ξεκινούν με μια μολυσμένη συσκευή

Οι περισσότερες επιθέσεις ακολουθούν ένα παρόμοιο μοτίβο. Ένας επιτιθέμενος διοχετεύει κρυφό κακόβουλο λογισμικό στη συσκευή ενός θύματος. Αντιγράφει σιωπηλά έγγραφα, εικόνες, περιεχόμενο του πρόχειρου και αρχεία καταγραφής συνομιλιών. Στη συνέχεια, ο χάκερ τροφοδοτεί τα δεδομένα σε εξειδικευμένο λογισμικό που εντοπίζει φράσεις σπόρων και άλλες ευαίσθητες πληροφορίες. Εάν το πρόγραμμα εντοπίσει ένα πορτοφόλι που περιέχει περισσότερα κρυπτά, ένα άδειο υπόλοιπο είναι θέμα χρόνου.

Η εταιρεία ανάλυσης Kela προειδοποιεί ότι οι χρήστες του macOS γίνονται όλο και περισσότερο στόχος. Η δραστηριότητα των infostealer "κορυφώνεται το 2025", αμφισβητώντας τη μακροχρόνια πεποίθηση ότι οι συσκευές της Apple είναι εγγενώς ασφαλέστερες.

Πώς οι χρήστες μπορούν να προστατευτούν

Η GK8 συμβουλεύει τους χρήστες κρυπτογράφησης να υποθέσουν ότι οποιαδήποτε ψηφιακά δεδομένα μπορεί να τεθούν σε κίνδυνο. Οι φράσεις σπόρων δεν πρέπει ποτέ να αποθηκεύονται σε έγγραφα, δίσκους cloud, email ή τηλεφωνικές σημειώσεις. Η ασφαλέστερη μέθοδος είναι η φυσική αποθήκευση - χαρτί ή μέταλλο - η οποία δεν μπορεί να κλαπεί από απόσταση.

Η προσοχή είναι απαραίτητη όταν εγκαθιστάτε λογισμικό, ανοίγετε συνημμένα αρχεία ή κάνετε κλικ σε διαφημίσεις. Η Kela σημειώνει ότι οι περισσότερες επιθέσεις ξεκινούν με κοινωνική μηχανική, όπου οι κακόβουλες εφαρμογές μεταμφιέζονται σε νόμιμες ενημερώσεις ή αξιόπιστα εργαλεία.

Οι ισχυροί και μοναδικοί κωδικοί πρόσβασης, ο έλεγχος ταυτότητας δύο παραγόντων, οι τακτικές ενημερώσεις και ο διαχωρισμός της αποθήκευσης σε ζεστά, ψυχρά και εκτός σύνδεσης θησαυροφυλάκια μπορούν να μειώσουν σημαντικά τους κινδύνους. Αυτό διασφαλίζει ότι ακόμη και μια παραβίαση δεν θα θέσει σε κίνδυνο ολόκληρο το χαρτοφυλάκιο κρυπτονομισμάτων .

Γιατί αυτό έχει σημασία για τους καθημερινούς χρήστες κρυπτονομισμάτων

Από τη στιγμή που οι κυβερνοεπιθέσεις γίνονται μια οργανωμένη βιομηχανία, αυξάνονται τόσο η ταχύτητα όσο και η πολυπλοκότητά τους. Ένα ιδιωτικό κλειδί είναι η άμεση ιδιοκτησία ενός ψηφιακού περιουσιακού στοιχείου - όποιος το κατέχει ελέγχει τα κεφάλαια. Ακόμη και ένα μικρό λάθος, όπως η αποθήκευση μιας φράσης σπόρου σε έναν υπολογιστή, μπορεί να έχει σοβαρές συνέπειες.

Όσο περισσότεροι άνθρωποι εισέρχονται στον κόσμο των κρυπτονομισμάτων και η αστάθεια των τιμών αυξάνεται, η ασφάλεια των πορτοφολιών καθίσταται απαραίτητη για την προστασία των επενδύσεων. Οι επαγγελματίες κλέφτες δεν προσφέρουν δεύτερες ευκαιρίες.

Πηγές:

https://www.gk8.io/research/your-cryptos-not-as-safe-as-you-think-how-modern-hackers-hunt-private-keys/

https://www.kelacyber.com/blog/the-rise-of-macos-infostealers-tactics-trends-defenses/