Un crypto drainer è un tipo di malware che prende di mira i portafogli di criptovaluta. Funziona inducendo la vittima ad acconsentire a una transazione dannosa che consente al prosciugatore di rubare i suoi fondi. I drenatori vengono spesso utilizzati negli attacchi di phishing, in cui la vittima viene indotta a fare clic su un collegamento dannoso o ad aprire un allegato dannoso.
Come funzionano i Crypto Drainer?
I drenatori di criptovalute funzionano sfruttando una vulnerabilità nel modo in cui funzionano i portafogli di criptovaluta. Quando invii criptovaluta da un portafoglio a un altro, devi firmare la transazione con la tua chiave privata. Questa chiave privata è come una password che ti consente di autorizzare le transazioni dal tuo portafoglio.
I drenatori funzionano inducendo la vittima a firmare una transazione dannosa. Questa transazione consentirà al prosciugatore di rubare i fondi della vittima. Ad esempio, il drenatore potrebbe inviare alla vittima un'e-mail di phishing che sembra provenire da un legittimo scambio di criptovaluta. L'e-mail potrebbe chiedere alla vittima di verificare il proprio account facendo clic su un collegamento. Quando la vittima fa clic sul collegamento, verrà indirizzata a un sito Web falso che assomiglia al sito Web di scambio reale. Il sito web falso chiederà quindi alla vittima di inserire la propria chiave privata. Una volta che la vittima inserisce la propria chiave privata, il drenatore sarà in grado di rubare i suoi fondi.
Come proteggersi dai drenatori di criptovalute
Ci sono alcune cose che puoi fare per proteggerti dai drenatori di criptovalute:
Fai attenzione a fare clic sui collegamenti nelle e-mail o ad aprire allegati di persone che non conosci. Se non sei sicuro che un'e-mail sia legittima, è meglio ignorarla.
Utilizza una password complessa per i tuoi portafogli di criptovaluta. La tua password deve contenere almeno 12 caratteri e includere un mix di lettere maiuscole e minuscole, numeri e simboli.
Abilita l'autenticazione a due fattori per i tuoi portafogli di criptovaluta. L'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza richiedendoti di inserire un codice dal telefono oltre alla password quando accedi.
Conserva la tua criptovaluta in un portafoglio hardware. I portafogli hardware sono dispositivi fisici che archiviano le tue chiavi private offline. Ciò li rende molto più sicuri dei portafogli software, che sono archiviati sul tuo computer o telefono cellulare.
Conclusione
I drenatori di criptovaluta rappresentano una seria minaccia per gli utenti di criptovaluta. Seguendo i suggerimenti sopra riportati, puoi proteggerti da questi attacchi. Se pensi di essere stato vittima di un drenaggio di criptovalute, è importante contattare immediatamente il tuo exchange di criptovalute.