Centinaia di migliaia di password vengono rubate da Coinmama

Quando passiamo da una risorsa all altra, ci aspettiamo che funzioni correttamente. Ad esempio, se scegli di utilizzare una carta di credito in contanti, probabilmente hai i tuoi motivi per preferire il primo. Allo stesso modo, ci sono utenti che scelgono di utilizzare la criptovaluta. Apparentemente fornisce un modo alternativo sicuro per proteggere le transazioni finanziarie. Tuttavia, la sicurezza delle criptovalute ha dei problemi particolari, come può essere dimostrato da centinaia di migliaia di password recentemente rubate da Coinmama .

Pertanto, in questo post del blog, ci concentreremo sull ultima violazione alla sicurezza della criptovaluta, ti diremo di più sulla criptovaluta stessa, e poi vedremo cosa fare se la tua password è trapelata.

Cos è la criptovaluta?

Probabilmente hai già sentito il nome molte volte, ma non hai mai avuto abbastanza tempo per leggerlo. Per risparmiarti la fatica di cercare da soli, ti forniremo una panoramica generale di cosa sia la criptovaluta e di come la sicurezza delle criptovalute sia parte integrante delle nostre vite informatiche in questi giorni.

Come probabilmente si può dire, la criptovaluta è un tipo di valuta che esiste fondamentalmente nello spazio cibernetico. È un mezzo di scambio che utilizza il controllo centralizzato e che lo rende diverso dai sistemi di banca centrale e dalla moneta digitale centralizzata. Tutti i tipi di criptovaluta utilizzano una crittografia forte, aumentando così la sicurezza delle transazioni finanziarie. E forse il tipo più noto di criptovaluta è Bitcoin . Non è raro vedere la parola "bitcoin" usata come sinonimo di tutti i tipi di criptovaluta là fuori.

Per ottenere le criptovalute, devi comprarle utilizzando i soldi effettivi che hai o le mie. attività mineraria è tecnicamente una convalida delle transazioni e, per la convalida, i minatori ottengono il loro premio, che è una nuova criptovaluta. I minatori utilizzano le macchine ASIC (circuito integrato specifico dell applicazione) e FPGA (field-programmable gate array) per estrarre la criptovaluta. In questi giorni, i minatori devono impiegare macchine minerarie ad alte prestazioni, che si traducono in bollette elettriche davvero grandi e alte emissioni di calore. Pertanto, è molto probabile che i paesi che forniscono elettricità a basso costo e strutture di raffreddamento decenti (o semplicemente un ambiente fresco) possano avere più minatori legali. Ad esempio, a causa del suo ambiente naturale, la Siberia ha visto un forte aumento delle miniere di criptovalute legali negli ultimi anni.

Violazione della sicurezza della criptovaluta

Certo, non tutti possono permettersi di estrarre la loro criptovaluta. Come accennato, si potrebbe anche solo acquistarlo alla vecchia maniera. Esistono diversi modi e siti Web di terze parti che dovrebbero aiutare gli utenti ad acquistare tutti i tipi di criptovaluta. Coinmama è uno di quei siti web, ed è lì per fornirti "il modo onesto di comprare criptovaluta". Questo sito web dovrebbe aiutare gli utenti quando vogliono acquistare Bitcoin o Etherium con le loro carte di credito.

Tuttavia, è qui che incontriamo i problemi con la sicurezza delle criptovalute perché quando sono coinvolte carte di credito, dobbiamo automaticamente gestire le informazioni vulnerabili che possono essere trapelate. Inoltre, per utilizzare Coinmama, è necessario creare un account, creando così un altro insieme di informazioni potenzialmente sfruttabili. Vediamo come la sicurezza della criptovaluta può essere compromessa con un esempio di vita reale.

Come abbiamo accennato all inizio del nostro intervento, è stato segnalato da Coinmama che sono stati rubati circa 450.000 indirizzi e-mail e password con hash. Qui, vorremmo ricordare che Coinmama non era unica azienda che ha subito una violazione della sicurezza. È stato collegato a un intero ciclo di attacchi alla sicurezza che si ritiene siano responsabili di quasi 750 milioni di record trapelati da 24 siti Web compromessi. Gli hacker rubano queste informazioni per venderle a chi ha bisogno di identità false online per vari scopi. I dati rubati da Coinmama sono in vendita per circa $ 1300 USD (o 0,351 Bitcoin), e gli hacker promettono di fornire all acquirente almeno 70.000 password incrinate.

È stato inoltre rivelato che milioni di documenti sono stati rubati dal sito di prenotazione Ixigo, dal servizio di consegna per animali domestici PetFlow, dal gioco online multiplayer Stronghold Kingdoms e molti altri. Quindi possiamo solo immaginare quanto possono fare i criminali in un attacco. Allo stesso tempo, questo solleva anche molte domande sulla sicurezza delle criptovalute. E non tutti sanno immediatamente cosa fare se la loro password è trapelata, ma stiamo per darti alcuni consigli.

Cosa fare se la mia password è trapelata

Una delle cose più importanti delle password è che NON puoi riutilizzarle. Pertanto, quando ricevi notizie su una password compromessa e devi modificarla, ti preghiamo di non inserire una password che stai già utilizzando su qualche altro sito web. Se non riesci a pensare da solo a una password complessa, puoi sempre utilizzare un gestore di password . Infatti, uso di un gestore di password per generare password uniche e complesse potrebbe farti risparmiare molto tempo.

Se il tuo account ha anche una domanda di sicurezza, potresti anche cambiarlo. Inoltre, a volte le password sono trapelate insieme agli indirizzi email, quindi dovresti avvisare i tuoi contatti che potrebbero ricevere email di spam dal tuo indirizzo. Si consiglia inoltre di eseguire la scansione del computer con uno strumento di sicurezza con licenza poiché esistono programmi malware in grado di sottrarre password anche all interno del sistema.

Infine, è importante capire che proteggersi da un attacco malevolo potrebbe portare a risultati migliori rispetto al rimescolarsi per mitigare il danno. Dopo tutto, quando le tue password sono trapelate, puoi semplicemente cambiarle e sperare per il meglio. Tuttavia, se fai tutto il possibile per evitare il potenziale furto identità; potresti non avere affatto a che fare con lo scenario peggiore.

Alla fine della giornata, alcuni utenti potrebbero dire che non serve prestare attenzione alla sicurezza informatica o criptovaluta perché gli hacker possono eseguire i loro attacchi contro le aziende e non gli individui. E questo è vero. Ma la battaglia contro i ladri identità richiede due fronti. Entrambe le società e gli utenti devono utilizzare tutte le misure di sicurezza necessarie per garantire che riescano a resistere a tali attacchi.