Mi az a kriptovaluta, és hatással van-e a kiberbiztonságra?

Mi az a kriptovaluta, és hatással van-e a kiberbiztonságra?

A Bitcoin és más típusú kriptovaluták robbanásszerűen megjelentek a mindennapokban az elmúlt években, és a virtuális valuta népszerűsége alapján úgy tűnik, hogy még jó sokáig maradnak is. 

A kriptovaluták kriptográfiával védett digitális vagy virtuális pénznemek, amelyek közül a legtöbb „blockchain” technológián alapuló decentralizált hálózatokat használ, amely kódolva rögzíti a tranzakciókat. 

A kriptográfiai adatok egy digitális „pénztárcában” tárolódnak, amely lehet egy webhelyen, egy számítógépen vagy egy külső merevlemezen. 

Leegyszerűsítve, a kriptovalutákat olyan eszközként határozhatjuk meg, amelyek biztonságos online fizetést tesznek lehetővé.

Az első kriptovaluta története

A Bitcoin volt az első kriptovaluta, amelyet 2008-ban vezettek be decentralizált valutaként, központi bank vagy közvetítő nélkül. 

A Bitcoin egy peer-to-peer hálózaton keresztül küldhető el a felhasználóknak, ahol a tranzakciókat csomópontok hitelesítik és „blockchain”-en rögzítik.

A Bitcoin feltalálója azonban rejtély marad. A Bitcoin: A Peer-to-Peer Electronic Cash System című dokumentumot 2008. október 31-én tették közzé egy kriptográfiai levelezőlistára, amelynek szerzője „Satoshi Nakamoto”. A dokumentumban felvázolták, hogyan fog működni és hivatalosan 2009. január 3-án indult.

Ő azonban soha nem árult el magáról semmilyen személyes információt, emiatt sokan azt hitték, hogy a név egy vagy több alkotó álneve.

A kriptovaluta egyéb gyakori típusai közé tartozik a Litecoin, Namecoin, Dogecoin, Ethereum, Cardano és mások. 

2021 márciusában a hírek szerint több mint 18,6 millió bitcoin volt forgalomban, a teljes piaci kapitalizáció körülbelül 927 milliárd dollár volt.

A kriptovalutában nincs fizikai érme vagy bankjegy. Ez egyfajta digitális valuta, amely csak elektronikusan létezik, kormányzati támogatás és az értéket kezelő központi hatóság nélkül. 

A kriptovaluta egyik előnye, hogy könnyen beváltható online, számítógép vagy telefon segítségével, általában gyors fizetésre, elkerülve a hagyományos bankok által felszámított tranzakciós díjakat. 

Az anonim jellegből adódóan könnyedén használható illegális tevékenységekre is. 

Kriptovaluta csalások

Mivel a kriptovaluták teljesen decentralizáltak, nincs központi hatóság, amely felügyelné a tranzakciókat és az általános kriptográfiai tevékenységeket. Ezenkívül a kriptovaluták alacsony szintű szabályozást tartalmaznak.

Ez a kriptovalutákat a bűnözők menedékévé teszi. Minden kriptovalutát használó vállalkozás célpont, hacsak nem fokozzák kiberbiztonsági intézkedéseiket. A kiberbűnözők anélkül vásárolhatnak vagy adhatnak el virtuális valutákat, hogy felfedeznék őket.

Ettől eltekintve minden olyan vállalkozás, amely kriptovalutákat használ, számos kockázatnak van kitéve. 

Íme néhány a leggyakoribb kiberbiztonsági kockázatok közül:

Adathalászat – az adathalász kampány a kereskedési platformokat célozza meg azzal az elsődleges céllal, hogy ellopják a felhasználók hitelesítő adatait, amelyeket a csalók profit szerzésre vagy váltságdíj kérésére használhatnak.

2021 májusának elején egy zsarolóvírus támadás érte a Colonial Pipeline vállalatot. A DarkSide néven ismert hackercsoport arra kényszerítette a céget, hogy zárja el az üzemanyag szállítást, amíg a hackerek összesen 5 millió dollárt nem kaptak bitcoin váltságdíjként. 

Szerencsére az amerikai rendfenntartóknak sikerült visszaszerezniük a kifizetett váltságdíjból 2,3 millió dollárt, miután azonosították a hackerek által a kifizetés beszedéséhez használt virtuális pénztárcát. 

A csalás egyik legszembetűnőbb jele az, amikor egy kiberbűnöző egy magánszemélyt vagy vállalatot kriptovalutával való fizetésre kér. Valahányszor ajándékkártyával, elektronikus átutalással vagy kriptovalutával történő fizetésre érkezik kérés, az egy jelentős piros zászló, hogy egy kibertámadás áldozatává válhatunk. 

Ha a csaló ilyen módon megkapja a kifizetést, szinte lehetetlenné válik a pénz visszaszerzése. 

Illegális kereskedési platformok – Új illegális kereskedési platformokat hoznak létre annak érdekében, hogy elnyerjék a befektetést fontolgatók bizalmát. 

Feltört regisztrációs űrlapok – A kiberbűnözők ellopják a felhasználók adatait, majd a feketepiacon eladják haszonszerzés céljából.

Harmadik féltől származó alkalmazások – Ez egy kiváló módja annak, hogy a kiberbűnözők ellopják felhasználói adatait, és felhasználják azokat további támadások céljára.

Rosszindulatú programok – egy olyan rosszindulatú program, amely lehetővé teszi az illetéktelen felhasználók számára, hogy kriptovalutákat bányásszanak ki egy másik személy számítógépén vagy szerverén.

Erre két különböző mód is létezik:

–       Az áldozatokat megtévesztik azzal, hogy rosszindulatú kódot telepítenek számítógépükre.

–       A kiberbűnözők rosszindulatú kódot juttatnak be webhelyekre vagy hirdetésekbe. Rákattintással a kód aktiválódik, így a hackerek könnyedén hozzáférhetnek.

Befektetési csalások – A befektetési csalások például olyan webhelyekre csábítják az egyéneket, amelyek látszólag jogos ajánlásokat és hitelesnek tűnő megfogalmazásokat tartalmaznak, amelyek azt a látszatot keltik, hogy a befektetés növekvőben van. Az áldozatot azonban megkérik, hogy küldjön további kriptográfiai adatokat, amikor megpróbálja kivenni a nyereségét, és hamarosan kiderül, hogy semmit sem kap cserébe.

Általánosságban azonban elmondható, hogy a kriptovaluta biztonságos és a piacon számos valuta válik megszokottá. A világ egyes részein például már bitcoinnal is fizethetjük a kávénkat. 

A kriptovaluta azonban sok ember számára titokzatos, bonyolult és zavaró lehet, és ahogy egyre nő a népszerűsége, úgy nő a kripto-csalás lehetősége is, ezért érdemes körültekintőnek maradni.

Olvasd el előző bejegyzéseinket is:

Spear phishing, vagyis lándzsás adathalászat

Ismerd meg a hackerek 10 típusát

További publikációink