I den digitala världen blir kryptoinnehavare ofta offer för onlineattacker, med Mark Cubans nyliga förlust på nästan en miljon dollar som en påminnelse. Men säkerheten för dina digitala tillgångar kan betydligt förbättras genom att följa tre enkla åtgärder. Men innan vi går in på dessa skyddsåtgärder är det viktigt att förstå hotbilden idag.
Att förstå hotet: Lazarus Group
Lazarus Group, en nordkoreansk statssponsrad hackinggrupp, är ökänd för sina avancerade cyberattacker och inblandning i olika cyberbrott, inklusive det ökända WannaCry ransomware-attacken. Denna attack lamslade många organisationer genom att kryptera filer på infekterade datorer och kräva Bitcoin som lösensumma. Lazarus Groups aktiviteter inom kryptovärlden, som till exempel den 2017 års intrång i den sydkoreanska kryptobörsen Yapizon, vilket resulterade i stöld av Bitcoin värda över 4,5 miljoner dollar vid den tiden, har väckt allvarliga farhågor.
Under 2022 kopplades gruppen till ett flertal högprofilerade kryptohack, inklusive ett stöld på 620 miljoner dollar från Axie Infinity bridge Ronin. FBI har tillskrivit Alphapo, CoinsPaid och Atomic Wallet-hacken till Lazarus Group, med förluster från dessa hack som överstiger 200 miljoner dollar 2023. Gruppen kopplades också till ett 41 miljoner dollar hack av kryptospelwebbplatsen Stake, genomfört via en spear-phishing-kampanj riktad mot dess anställda. Dessutom tillskrev blockchain-säkerhetsföretaget SlowMist det 55 miljoner dollar hacket av kryptobörsen CoinEx till de nordkoreanska hackarna.
Den vanliga metoden: Social Engineering
I motsats till populär tro är de flesta hack inte resultatet av fysisk åtkomst till enheter eller bruteforce-attacker av lösenord, utan utförs genom phishing och socialt ingenjörskap. Hackare utger sig ofta för att vara betrodda personer, som till exempel kundsupportrepresentanter, för att lura offer att lämna ut sin personliga information. De kan också skicka vilseledande e-postmeddelanden eller meddelanden och utge sig för att vara seriösa organisationer för att lura mottagarna att utföra skadliga handlingar.
Skydda dina krypto tillgångar: Tre steg
Trots att hackare blir alltmer sofistikerade finns det tre enkla steg som krypto investerare kan ta för att undvika hack av Lazarus Group.
- Använd hårdvaruplånböcker för långsiktig lagring av dina kryptotillgångar. Dessa plånböcker är inte direkt anslutna till internet, vilket gör dem mycket säkra mot onlinehot som phishing-attacker eller skadlig kod. De ger ett extra skydd genom att hålla dina privata nycklar offline och borta från potentiella hackare.
- Aktivera Tvåfaktorsautentisering (2FA) på alla dina kryptobörs- och plånbokskonton. Detta lägger till ett extra säkerhetssteg genom att kräva en engångskod som genereras av en app som Google Authenticator eller Authy. Även om en hackare lyckas stjäla ditt lösenord kommer de inte att kunna komma åt dina konton.
- Var extremt försiktig när du klickar på länkar i e-postmeddelanden och sociala medier. Bedragare använder ofta lockande erbjudanden eller utlottningar för att locka offer. Använd separata ”burner”-konton eller plånböcker för att experimentera med nya decentraliserade applikationer och för airdrops för att minska risken att förlora dina tillgångar.
Genom att integrera dessa steg i din digitala säkerhetsrutin kan du effektivt skydda dina kryptotillgångar. Dessutom kan du genom att hålla dig informerad om de senaste säkerhetstrenderna och hoten inom kryptovärlden ytterligare förbättra dina försvarsmekanismer. Plattformar som cryptoview.io erbjuder värdefulla insikter och uppdateringar om kryptomarknaden, vilket hjälper dig att vara ett steg före potentiella hot.
Kom ihåg, även om dessa steg kan förbättra din säkerhet betydligt, garanterar de inte absolut skydd. Var alltid vaksam och proaktiv när du skyddar dina digitala tillgångar.
