{"id":19523,"date":"2019-12-12T18:28:36","date_gmt":"2019-12-12T16:28:36","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=19523"},"modified":"2020-03-27T16:49:55","modified_gmt":"2020-03-27T14:49:55","slug":"crypto-hacks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/crypto-hacks\/19523\/","title":{"rendered":"Quattro tipi di hackeraggi di criptomonete"},"content":{"rendered":"

Le criptomonete esistono ormai da pi\u00f9 di un decennio. Durante questo periodo, abbiamo osservato pi\u00f9 di un centinaio di importanti tentativi di hackeraggi (andati a buon fine) rivolti a exchange di criptomonete<\/strong> e agli altri servizi collegati.<\/p>\n

Molto spesso, i dettagli degli hackeraggi rimangono poco chiari. \u00c8 facile capire chi \u00e8 stato hackerato, quando \u00e8 successo e quanto \u00e8 stato rubato, ma il \u201ccome\u201d rimane un\u2019incognita. I giornalisti sono pi\u00f9 interessati alle somme in questione e le aziende vittime sono restie a rivelarne i dettagli.<\/p>\n

Riempiamo le lacune e parliamo un po\u2019 di come funzionano questi hackeraggi di criptomonete, nella speranza di poter evitare che si ripetano.<\/p>\n

Phishing e malware: hackeraggio standard degli exchange di criptomonete<\/h2>\n

I crypto-exchange immagazzinano le criptomonete e il denaro normale degli utenti in conti bancari convenzionali. Per i cybercriminali, \u00e8 rischioso avere a che fare con il denaro comune; per farla franca con il bottino rubato, dovrebbero incassarlo rapidamente prima che la banca congeli i conti. Per questo di solito i i cybercriminali optano per le criptomonete.<\/p>\n

Visto dall\u2019esterno, i primi e forse unici fattori noti su un tipico hackeraggio di cryptomonete sono: (1) cosa \u00e8 successo, e (2) che i soldi dei clienti sono spariti. Ma cosa accade veramente? Molto probabilmente, quanto segue: in primo luogo i cybercriminali hanno ottenuto l\u2019elenco dei dipendenti, hanno studiato i loro interessi (anche sui social network) e hanno inviato e-mail di phishing mirate<\/a><\/strong> con payload dannosi a quelli ritenuti potenzialmente pi\u00f9 ingenui. In questo modo, i cybercriminali sono entrati nella rete dell\u2019exchange in questione.<\/p>\n

In seguito, hanno imparato a muoversi all\u2019interno dell\u2019azienda: quante volte il contabile comunicava con il direttore, cosa si spedivano, l\u2019architettura interna della rete, dove erano conservati i wallet di criptomonete e in che modo erano protetti. Questa fase pu\u00f2 richiedere molto tempo, ma alla fine porta i cybercriminali alla dispositivo di un dipendente con accesso a sistemi importanti.<\/p>\n

Se il sistema automatico dell\u2019exchange \u00e8 impostato per inviare criptomoneta, avere i permessi di operatore significa che i cybercriminali possono inviare dinero a se stessi. Un recente attacco all\u2019exchange Binance si \u00e8 svolto proprio in questo modo.<\/p>\n

Incidente: Hackeraggio dell\u2019exchange Binance<\/a><\/p>\n

Data: 7 maggio 2019<\/p>\n

Somma rubata: 40.000.000 $ (7.000 BTC)<\/p>\n

Attacchi mirati: come proteggersi<\/h3>\n

Se avete un crypto-exchange, allora il vostro compito \u00e8 quello di assicurarvi che il costo di un attacco superi il guadagno potenziale moltiplicato per la probabilit\u00e0 di successo. Per fare ci\u00f2 dovrete mettere in pratica questi consigli per evitare di essere vittime di attacchi di criptomonete:<\/p>\n