Pas op voor malware en browserextensies die Bitcoin steelt

Crypto-valutabeurzen zijn populaire doelwitten voor hackers, waarbij in het verleden grote hoeveelheden Bitcoin, Litecoin en andere Altcoins konden worden gestolen. Het belangrijkste is de veilige opslag van Bitcoin en grotere hoeveelheden kapitaal in een veilige portemonnee.

Oplichters gebruiken browserextensies – van tekstbewerkingsapps tot achtergrondafbeeldingen – om Bitcoin te stelen. CEO van Casa, Jeremy Welch, sprak dit weekend op de Baltische honingdassenconferentie in Riga voor een groot publiek over de gevaren die gepaard gaan met het dagelijkse gebruik van internet en online transacties. Een transactie via een Bankrekening kan onder bepaalde voorwaarden ongedaan worden gemaakt, in tegenstelling tot een transactie met Bitcoin.

De Bitcoin Blockchain is onomkeerbaar, d.w.z. kan niet worden gewijzigd, zodat transacties niet kunnen worden teruggedraaid, zelfs niet als er sprake is van een vermoedelijke overval of criminele activiteit. Bij een fraudezaak bij Online Bankieren kan de politie worden ingeschakeld en kan het gestolen bedrag indirect worden terugbetaald dankzij de steun van de Bank.

Welch sprak vooral over de toename van fysieke aanvallen op Bitcoin-eigenaren, die potentiële doelwitten van hackers vormen. In een diavoorstelling ziet u in totaal 13 opties, hoe u vals kunt spelen, Bitcoin kan stelen. In zijn rapport somt hij verschillende scenario’s op die uiterst zorgwekkend klinken. Wit kan bijvoorbeeld hackers onderscheppen met behulp van gemanipuleerde simkaarten, wachtwoorden of pincodes, en deze vervolgens gebruiken om Bitcoin te stelen. Maar ook de medewerkers van crypto-uitwisselingen, en de aldus verkregen gegevens in de vorm van de KYC-informatie, kunnen potentieel zwak zijn. Welch roept crypto-investeerders op om altijd waakzaam te blijven (vrij vertaald):

Browserextensies vormen een groot risico, en dit geldt vooral voor webapplicaties. We denken dat de risico's op dit moment besproken zijn in het geval van browserextensies, we willen deze discussie een beetje stimuleren. Hoe groot deze risico's zijn.

Een eenvoudige maar zeer populaire manier om browserextensies of malware te gebruiken die de oplichters belangrijke gegevens bezorgen. Het datageheugen van een hele reeks Bitcoin kan adressen bevatten van de zoekfunctie blockchain.info en andere websites (vrij vertaald):

Mensen denken er niet veel over na – mijn hele browsegeschiedenis in mijn browser – maar het kan worden omgeleid naar de externe server. We moeten deze kwesties allemaal meer bespreken, omdat we nog niet één keer in de Fase, bij de echte aanvallen, worden vastgehouden.

Grote cryptobedrijven kunnen grotere hoeveelheden klanten geld beheren, Bitcoin, Ripple en andere Altcoins bewaren in zogenaamde Cold Storage die nooit in contact komen met internet en er geen aanvalspunt voor hackers of andere dieven is.

Hoe hij zijn presentatie kan aanscherpen, het bewustzijn van de noodzaak van bewaring en van de kansen en risico's die de cryptovaluta met zich meebrengen. Elk jaar worden er voor miljoenen dollars aan Bitcoin gestolen en klagen slachtoffers over criminele activiteiten op de markt. Daarbij vergeten ze vaak eenvoudige veiligheidslacunes, zoals het gebruik van Wi-Fi in openbare cafés of restaurants. De hele presentatie van Wat kun je hier bekijken:

Uitgelichte afbeelding: Alexander Kirch | Shutterstock