Le organizzazioni e gli individui devono adottare le migliori pratiche di cybersicurezza per prevenire attacchi informatici nel panorama in continua evoluzione delle minacce informatiche. È possibile difendersi con successo contro attacchi informatici comuni come phishing, ransomware e attacchi di negazione del servizio implementando tecniche di mitigazione per ridurre la probabilità di tali attacchi.

Nel panorama digitale interconnesso, gli attacchi informatici sono una minaccia nota e sempre presente, e il mondo delle criptovalute non fa eccezione. Detto ciò, le organizzazioni nello spazio delle criptovalute devono comprendere l'importanza della pianificazione della risposta agli incidenti di cybersicurezza per mitigare i rischi degli attacchi informatici.

Questo articolo approfondisce gli otto attacchi informatici più comuni nel settore delle criptovalute, suggerimenti essenziali per la prevenzione delle minacce informatiche e strategie di preparazione alla cybersicurezza per difendersi da essi.

Che cos'è un attacco informatico?

Un tentativo intenzionale di guadagnare accesso, interferire o danneggiare reti informatiche, dispositivi o sistemi informatici è noto come attacco informatico. Comporta atti illeciti compiuti da persone o organizzazioni malintenzionate che cercano di sfruttare vulnerabilità per spionaggio, profitto finanziario o interruzione.

Gli attacchi informatici che coinvolgono criptovalute sono aumentati negli ultimi anni e hanno comportato ingenti perdite finanziarie. Sebbene l'importo previsto dei fondi rubati in attacchi informatici nel 2023 fosse di 1,7 miliardi di dollari, con un calo del 54,3% rispetto al 2022, il numero degli eventi di hacking individuali è effettivamente aumentato. Ciò implica che, sebbene il valore totale dei fondi rubati possa essere diminuito, il numero e la diversità degli attacchi sono in aumento.

Gli attacchi contro i protocolli di finanza decentralizzata (DeFi), che erano in precedenza i principali obiettivi, sono diminuiti. Nel 2023, queste piattaforme hanno subito 1,1 miliardi di dollari dei 3,1 miliardi di dollari di fondi rubati che si sono verificati nel 2022. D'altra parte, le vittime di vari crimini informatici, come il phishing via email, hanno perso milioni di dollari.

Queste statistiche sottolineano la necessità di una maggiore vigilanza, conoscenza delle minacce informatiche comuni e strategie di prevenzione degli attacchi informatici. Questa conoscenza consente agli utenti di riconoscere e sventare le minacce informatiche, proteggendo contro rischi informatici comuni come attacchi di phishing e ingegneria sociale.

1. Attacchi di phishing

Nel mondo delle criptovalute, un attacco di phishing si verifica quando qualcuno utilizza canali ingannevoli, come email, messaggi o siti web, per ingannare gli utenti a rivelare le loro chiavi private o frasi seed.

Ad esempio, gli hacker potrebbero inviare email imitando un noto exchange di criptovalute, informando il destinatario che il suo account è in pericolo e chiedendo di confermare i propri dati facendo clic su un certo link. Quando una vittima fa clic sul link, potrebbe involontariamente immettere le proprie chiavi private o frasi seed su un sito web fasullo, fornendo agli hacker accesso ai propri fondi.

Come prevenire le truffe di phishing

Migliorare la resilienza informatica contro gli attacchi di phishing richiede un approccio multifaccettato che comprende varie misure di cybersicurezza per la prevenzione. Alcuni esempi includono:

Utilizza l'autenticazione a due fattori (2FA) per aggiungere un ulteriore grado di sicurezza ai conti di criptovaluta.

Verifica gli URL due volte per assicurarti che siano autentici prima di inserire qualsiasi informazione importante.

Quando si trattano messaggi dubbi, procedi con cautela e astieniti dall'aprire allegati o fare clic su link provenienti da fonti non identificate.

2. Attacchi malware

Un attacco malware è quando qualcuno utilizza software dannoso per infettare dispositivi o compromettere portafogli per rubare criptovaluta. L'obiettivo di questo tipo di attacco è ottenere accesso non autorizzato alle criptovalute degli utenti e trasferirle nel portafoglio dell'attaccante.

Il cryptojacking è una forma comune di malware di mining che utilizza segretamente la potenza di calcolo di una vittima per minare criptovaluta. Gli attaccanti spesso iniettano codice dannoso in siti web o applicazioni, dove opera in background e consuma le risorse della vittima senza la loro conoscenza o consenso. A seguito di questo uso non autorizzato, la vittima può subire potenziali perdite finanziarie, costi energetici più elevati e prestazioni del dispositivo ridotte.

Precauzioni per proteggersi dagli attacchi di crypto-malware

Per proteggersi dagli attacchi malware all'interno dell'industria delle criptovalute, gli utenti possono adottare vari meccanismi di difesa contro gli attacchi informatici, come:

Installa e mantieni aggiornamenti frequenti per software antivirus e anti-malware affidabili sui loro dispositivi.

Per evitare di scaricare prodotti infetti da malware, scarica solo app e software da siti affidabili e ufficiali.

Usa cautela durante il download di programmi per portafogli o estensioni del browser, specialmente da fonti inaffidabili o sconosciute, poiché potrebbero essere malware travestiti da software affidabile.

3. Attacchi ransomware

Quando si verificano attacchi ransomware nello spazio delle criptovalute, malware dannosi crittografano file contenenti le chiavi private o i portafogli di criptovaluta della vittima, rendendoli illeggibili. Quindi, in cambio della chiave di decrittazione, l'attaccante richiede un pagamento in criptovaluta, di solito Bitcoin.

L'attacco WannaCry, che richiedeva un riscatto in Bitcoin, è un esempio ben noto. Un'altra istanza notevole riguardava il malware Ryuk, che ha preso di mira diverse organizzazioni e richiedeva pagamenti in BTC. Inoltre, il famigerato gruppo ransomware Maze ha preso di mira gli exchange di criptovalute e ha richiesto loro grandi somme di Bitcoin.

Come possono essere prevenuti gli attacchi ransomware in criptovaluta?

Rafforzando la propria postura di cybersicurezza contro gli attacchi ransomware, gli utenti possono evitare di diventare vittime di tali attacchi nel settore delle criptovalute. Alcune delle misure preventive includono:

Mantieni backup offline regolari dei portafogli di criptovaluta e conserva le chiavi private in cold storage per ridurre gli effetti degli attacchi ransomware.

Usa cautela mentre apri allegati da email e fai clic su link provenienti da fonti non identificate o sconosciute.

Per correggere difetti e proteggere contro attacchi ransomware noti, mantieni aggiornati i sistemi operativi e le applicazioni di sicurezza.

4. Attacchi di negazione del servizio (DoS)

Gli attacchi di negazione del servizio (DoS) nel dominio delle criptovalute comportano l'inondazione di un exchange di criptovaluta o di una rete blockchain con un'enorme quantità di traffico mirato a interrompere le operazioni regolari. Attraverso questa tattica, gli attaccanti cercano di esaurire le risorse del sistema di destinazione, portando a potenziali rallentamenti o persino interruzioni complete del servizio. Di conseguenza, il sistema potrebbe avere difficoltà a elaborare transazioni, validare blocchi o mantenere la funzionalità complessiva della rete.

Un attacco DoS classico sulla blockchain comporta attori malevoli che sfruttano difetti nel meccanismo di consenso o nel protocollo di rete per inondare la rete con pacchetti di dati o transazioni. La rete diventa congestionata e si verificano ritardi a causa dell'inondazione di transazioni o richieste non autorizzate che continuano a utilizzare la larghezza di banda e la potenza di elaborazione della rete.

Ad esempio, la rete Ethereum ha subito un attacco DoS noto come “Spam Attack” nel 2016. Durante questo attacco, il perpetratore ha inondato la rete con un gran numero di transazioni a basso valore, congestionando la rete e causando ritardi nella validazione dei blocchi e nell'elaborazione delle transazioni. Di conseguenza, gli utenti di Ethereum hanno sperimentato rallentamenti e costi di transazione aumentati a causa della congestione della rete causata dall'attacco DoS.

Come mitigare il rischio di un attacco DoS

Implementando strategie di difesa informatica efficaci, gli stakeholder delle criptovalute possono proteggersi dagli attacchi DoS nello spazio delle criptovalute. Esempi di misure di cybersicurezza per la prevenzione contro gli attacchi DoS includono:

Seleziona scambi affidabili con protocolli di sicurezza robusti e strumenti specializzati per la prevenzione degli attacchi DoS per ridurre la probabilità di questo tipo di attacchi.

Per ridurre la possibilità di esperire interruzioni a causa dell'indisponibilità su una piattaforma particolare, distribuisci le tue partecipazioni in criptovalute su più scambi.

Utilizza portafogli hardware per conservare criptovaluta offline e ridurre la tua suscettibilità a potenziali attacchi di negazione del servizio diretti agli scambi online.

5. Attacchi Man-in-the-Middle (MitM)

Gli attacchi Man-in-the-Middle (MitM) nelle criptovalute comportano l'intercettazione della comunicazione tra un utente e un exchange o portafoglio di criptovaluta, mirata a rubare credenziali di accesso o chiavi private. Questi attacchi si verificano quando un attaccante si posiziona tra l'utente e il destinatario previsto, consentendo loro di ascoltare e potenzialmente alterare i dati scambiati.

Sfruttando vulnerabilità nel canale di comunicazione, gli attaccanti ottengono accesso non autorizzato a informazioni sensibili come credenziali di accesso o chiavi private, compromettendo gli asset criptovalutari dell'utente. Gli attacchi MitM rappresentano una minaccia significativa per la sicurezza e l'integrità delle transazioni in criptovaluta e degli account degli utenti.

Gli hacker sono riusciti a introdurre malware nei sistemi infetti durante un attacco del 2018 rivolto ai portafogli hardware Ledger. Il malware cambiava l'indirizzo di destinazione mostrato sullo schermo del Ledger durante le transazioni Bitcoin quando gli utenti collegavano i loro dispositivi Ledger a questi computer compromessi. Di conseguenza, i fondi venivano trasferiti involontariamente al portafoglio dell'attaccante anziché al destinatario previsto.

Quali sono le migliori difese per prevenire un attacco MiTM?

Misure proattive contro minacce informatiche come MiTM includono quanto segue:

Assicurati che i siti web utilizzino connessioni HTTPS, indicate dall'icona del lucchetto nel browser e abbiano certificati SSL validi.

Evita di utilizzare reti WiFi pubbliche per accedere a conti di criptovaluta, poiché il traffico su queste reti può essere facilmente intercettato.

Quando accedi a conti di criptovaluta online, utilizza una rete privata virtuale per crittografare il traffico internet e migliorare la sicurezza.

6. Attacchi di SQL injection

Sebbene la tecnologia sottostante della blockchain sia intrinsecamente sicura, le app sviluppate su di essa utilizzano frequentemente il Linguaggio di Query Strutturato (SQL) per comunicare con database convenzionali. Questi luoghi di interazione sono l'obiettivo di un attacco di SQL injection. Questi attacchi sfruttano vulnerabilità nel modo in cui un'applicazione elabora l'input dell'utente.

Un attaccante può inserire codice SQL dannoso in campi come barre di ricerca o moduli quando un'applicazione blockchain non riesce a convalidare o sanificare correttamente questo input. Se ha successo, questo codice viene eseguito dall'applicazione ignara, dando all'attaccante accesso al database sottostante senza autorizzazione.

Ci possono essere gravi conseguenze per i sistemi blockchain. Gli attaccanti possono causare grandi perdite finanziarie rubando registri di transazioni, chiavi private o informazioni sensibili degli utenti. Possono anche alterare o rimuovere informazioni dal database dell'applicazione, il che potrebbe interferire con il suo funzionamento o compromettere l'accuratezza dei registri blockchain correlati.

Come vengono prevenuti gli attacchi di SQL injection?

Per prevenire attacchi di SQL injection, gli utenti dovrebbero:

  • Seleziona piattaforme sicure che hanno un comprovato track record nell'implementare misure di sicurezza robuste.

  • Utilizza query parametrizzate o istruzioni preparate per separare ulteriormente il codice SQL dall'input dell'utente, prevenendo l'esecuzione non autorizzata.

  • Notificare al team di sicurezza della piattaforma eventuali vulnerabilità potenziali che trovi affinché possano applicare una patch e ridurre i rischi.

7. Attacchi zero-day

Gli attacchi zero-day nelle criptovalute si verificano quando gli attaccanti sfruttano vulnerabilità non divulgate nel software o nei portafogli hardware di criptovaluta. Queste vulnerabilità, non precedentemente identificate dagli sviluppatori, consentono agli attaccanti di lanciare attacchi improvvisi e inaspettati sugli utenti. A differenza delle vulnerabilità note che vengono affrontate tramite aggiornamenti di sicurezza, le vulnerabilità zero-day vengono scoperte dagli attaccanti prima che gli sviluppatori possano correggerle.

Di conseguenza, gli utenti rimangono vulnerabili all'exploitation fino a quando gli sviluppatori non sviluppano e distribuiscono patch o altre contromisure. Ad esempio, gli attaccanti possono trovare una debolezza nella logica di esecuzione dei contratti intelligenti di una blockchain, il che consentirebbe loro di alterare segretamente le transazioni o rubare fondi.

La Ronin Network, una rete blockchain utilizzata per il popolare gioco Axie Infinity, è stata gravemente attaccata tramite un exploit zero-day nel marzo 2022. Gli hacker hanno sfruttato una vulnerabilità non scoperta nel contratto di bridge e nei nodi validator della rete per rubare una straordinaria somma di 625 milioni di dollari in Ether ETH$3,637.71 e USD Coin USDC$1.00. Superando i protocolli di sicurezza della rete, gli attaccanti sono stati in grado di forgiare prelievi falsi a causa di questa vulnerabilità.

Come proteggersi dagli attacchi zero-day

Per prevenire attacchi zero-day, è possibile adottare i seguenti passaggi preventivi:

  • Mantieni aggiornati i sistemi operativi, i portafogli e gli scambi applicando patch e aggiornamenti regolarmente per ridurre la possibilità di sfruttamento.

  • Per la conservazione offline delle criptovalute, considera di utilizzare portafogli hardware, che offrono un ulteriore grado di protezione contro attacchi remoti.

  • Segui le notizie sulla sicurezza e gli avvisi da fonti affidabili per rimanere aggiornato su aggiornamenti di sicurezza e eventuali vulnerabilità. Audit di sicurezza completi possono aiutare a identificare potenziali debolezze nel codice e nell'infrastruttura della blockchain.

8. Attacchi di ingegneria sociale

Gli attacchi di ingegneria sociale nel contesto delle criptovalute implicano ingannare le persone tramite social media, impersonificazione e altre tecniche per ottenere accesso illecito ai loro asset criptovalutari. Vengono impiegate tattiche psicologiche per persuadere e ingannare le vittime a rivelare chiavi private o password di accesso o trasferire criptovalute direttamente nel portafoglio dell'attaccante.

Questi attacchi rappresentano un serio rischio per la sicurezza degli utenti di criptovaluta e dei loro asset poiché spesso si basano sul prendere vantaggio dalla familiarità e fiducia delle vittime per ingannarle. Proteggere contro i tentativi di ingegneria sociale nello spazio delle criptovalute richiede consapevolezza e vigilanza.

Il fornitore di pagamenti in criptovaluta CoinsPaid ha subito una perdita di 37 milioni di dollari a luglio 2023 a causa di un sofisticato attacco di ingegneria sociale. Un dipendente di CoinsPaid ha ricevuto quella che sembrava essere un'offerta di lavoro innocua, che ha innescato l'attacco.

Attraverso un accurato processo di colloqui e una convincente impersonificazione dei reclutatori, gli hacker sono riusciti a ingannare il dipendente a installare un'applicazione pericolosa sul proprio computer. Attraverso l'uso di questa applicazione dannosa, gli hacker sono stati in grado di ottenere informazioni riservate dell'azienda, come profili e chiavi, che hanno dato loro accesso all'infrastruttura dell'azienda e hanno consentito loro di rubare fondi.

Come possono essere difesi gli attacchi di ingegneria sociale?

Gli utenti della blockchain dovrebbero seguire alcune precauzioni per evitare attacchi di ingegneria sociale, come:

  • Le chiavi private e le frasi seed non dovrebbero mai essere divulgate a terzi, poiché le organizzazioni rispettabili non le richiederanno mai.

  • Fai attenzione a offerte e opportunità di investimento non richieste, specialmente se sembrano offrire profitti irrealistici.

  • Prima di procedere con qualsiasi azione, conferma la legittimità e l'autenticità del materiale consultando diverse fonti affidabili.

#CyberSafety #cyber_security #blockchain #BitcoinTurns16 #CryptoReboundStrategy