Yksityisavainten varastaminen: Teollinen uhka
Yksityisavainten varastaminen ei ole enää vain yksi tapa, jolla hakkerit hyökkäävät kryptokäyttäjien kimppuun – siitä on tullut täysimittainen liiketoiminta. GK8, Mike Novogratzin kryptoinvestointialustan Galaxy Digitalin omistama kryptosäilytyksen asiantuntija, julkaisi maanantaina raportin, jossa kerrotaan, kuinka yksityisavainten varastaminen on kehittynyt teolliseksi toiminnaksi. Raportissa korostuu mustan markkinan työkalujen nousu, jotka mahdollistavat rikollisten löytää ja varastaa käyttäjien siemenlauseita.
Työkalut ja menetelmät
Tutkimuksessa viitataan useisiin työkaluihin, kuten haittaohjelmiin ja siemenlauseen etsijöihin, jotka voivat nopeasti skannata tiedostoja, asiakirjoja, pilvivarastoja ja keskusteluhistorioita käyttäjän yksityisavaimen eristämiseksi. Tämä antaa hyökkääjille käytännössä täyden hallinnan heidän varoihinsa.
”Kryptoteollisuudelle on olennaista käyttää turvallista säilytystä, toteuttaa monivaiheisia hyväksymisprosesseja ja valvoa roolien erottelua riskin vähentämiseksi, jonka tämä kaupallistettu ja jatkuvasti kehittyvä uhka aiheuttaa,” raportissa todetaan.
Kaikki alkaa haittaohjelmista
GK8:n mukaan yksityisavainten varastaminen on monivaiheinen prosessi, joka yleensä alkaa hakkerien käyttäessä haittaohjelmia varastamaan suuria määriä tietoa tartunnan saaneelta laitteelta. Uhkaajat syöttävät varastetut tiedot automatisoituihin työkaluihin, jotka rakentavat siemenlauseita ja yksityisavaimia uudelleen. Tunnistettuaan lompakoita, jotka sisältävät arvokkaita varoja, hyökkääjät arvioivat turvallisuustoimenpiteet varojen tyhjentämiseksi.
”Nämä sovellukset suorittavat erittäin tarkkaa muistisääntöjen purkamista, muuttaen raakalogit avaimiksi, ja niitä myydään sadoilla dollareilla darknet-foorumeilla,” GK8 paljasti raportissaan.
Haittaohjelmat, jotka on suunniteltu hiljaisesti keräämään tietoja uhreilta, ovat viime vuosina lisääntyneet, eikä macOS-käyttäjät ole immuuneja. Kyberrikollisuuden uhkatiedusteluyritys Kela kertoo, että ”aiemmin suhteellisen turvallisina pidetyt macOS-laitteet ovat edelleen kyberrikollisten kohteena”. Kela julkaisi 10. marraskuuta raportin, jossa todettiin, että macOS-infostealer-toiminta ”näyttää huipentuvan vuonna 2025.”
Kuinka käyttäjät voivat suojautua
Yksityisavainten varastamisen lisääntyessä käyttäjät voivat suojautua olettamalla, että kaikki paikalliset laitetiedot voivat olla vaarantuneita. On tärkeää olla tallentamatta siemenlauseita digitaalisessa muodossa, käyttää monivaiheista hyväksyntää tapahtumille ja luottaa turvallisiin säilytysjärjestelmiin.
”Terve yhdistelmä kuuma, kylmä ja läpäisemätön holvisäilytys on tarpeen minimoida varojen arvo, joka on alttiina välittömälle tyhjentämiselle,” GK8:n mukaan.
Kela varoitti, että haittaohjelmat usein luottavat sosiaaliseen manipulointiin, käyttäen väärennettyjä asennustiedostoja, myrkytettyjä mainoksia tai kalastuskampanjoita huijatakseen käyttäjiä. ”Pysyäkseen turvassa käyttäjien tulisi olla äärimmäisen varovaisia liitteiden ja linkkien kanssa, välttää ohjelmistoja epäluotettavista lähteistä ja vastustaa huijauksia, jotka hyödyntävät macOS:n turvallisuusmainetta,” Kela sanoi.
Yritys korosti myös vahvojen, ainutlaatuisten salasanojen merkitystä taloussovelluksille, monivaiheisen todennuksen käyttöönottoa ja macOS:n sekä kaikkien sovellusten päivittämistä estääkseen haittaohjelmia varastamasta arkaluontoista tietoa.
