Защитите свою криптовалюту: простые рекомендации по защите от онлайн-взломов
Summary:
Узнайте, как защитить свои криптовалютные средства от онлайн-взломов, следуя трем простым рекомендациям. Разберитесь в ландшафте угроз, в том числе в деятельности Lazarus Group, северокорейской хакерской группы, спонсируемой государством. Большинство взломов используют тактику социальной инженерии и человеческую ошибку. Предпринимайте такие шаги, как использование аппаратных кошельков, включение двухфакторной аутентификации (2FA) и осторожность при переходе по ссылкам. Эта статья содержит общую информацию и не является юридической или инвестиционной консультацией.
Пользователи криптовалюты часто становятся жертвами онлайн-взломов, о чем свидетельствует недавний случай, когда Марк Кьюбан потерял почти миллион долларов из своего цифрового кошелька. Тем не менее, есть три простых принципа, которые могут значительно повысить безопасность ваших средств. Прежде чем углубляться в эти рекомендации, важно понять текущие угрозы.
Lazarus Group, северокорейская хакерская группа, спонсируемая государством, известна своими изощренными кибератаками и преступной деятельностью, связанной с атакой программы-вымогателя WannaCry. Эта атака нарушила работу критически важных служб в различных организациях, включая медицинские учреждения и государственные учреждения. Группа также участвовала в нескольких взломах, связанных с криптовалютой, таких как кража 3 831 биткойна с южнокорейской биржи в 2017 году.
Деятельность Lazarus Group в криптовалютном пространстве вызвала опасения по поводу ее способности генерировать средства для северокорейского режима, уклоняясь от международных санкций. В 2022 году группа была замешана в значительных взломах криптовалюты, включая кражу 620 миллионов долларов с моста Axie Infinity Ronin. ФБР приписало Lazarus Group несколько взломов, совокупные убытки которых в 2023 году превысили 200 миллионов долларов.
Большинство взломов используют тактику социальной инженерии и человеческие ошибки, а не полагаются на доступ к физическому устройству или подбор паролей. Обычно используются методы фишинга и социальной инженерии, когда хакеры выдают себя за заслуживающих доверия лиц или организации, чтобы обманом заставить жертв раскрыть конфиденциальную информацию. Эта тактика основана на человеческом любопытстве и жадности, используя вводящие в заблуждение электронные письма или сообщения, чтобы побудить к злонамеренным действиям.
Чтобы защитить свои криптоактивы, вы можете выполнить три простых шага. Во-первых, используйте аппаратные кошельки для длительного хранения. Эти кошельки не подключены напрямую к Интернету, что делает их очень защищенными от фишинговых атак и вредоносных программ. Аппаратные кошельки хранят ваши закрытые ключи в автономном режиме и вне досягаемости потенциальных хакеров.
Во-вторых, включите двухфакторную аутентификацию (2FA) на всех своих учетных записях криптобирж и кошельков. Эта дополнительная мера безопасности требует, чтобы вы предоставили одноразовый код, сгенерированный таким приложением, как Google Authenticator, добавляя дополнительный уровень защиты, даже если ваш пароль скомпрометирован.
Наконец, будьте осторожны при переходе по ссылкам в электронных письмах и социальных сетях. Мошенники часто используют заманчивые предложения или розыгрыши, чтобы заманить жертв в свои схемы. Рассмотрите возможность использования отдельных учетных записей или кошельков в экспериментальных целях и аирдропах, чтобы свести к минимуму риск потери ваших средств.
Важно отметить, что эта статья содержит общую информацию и не должна рассматриваться как юридическая или инвестиционная консультация. Мнения, выраженные здесь, принадлежат исключительно автору и не обязательно отражают точку зрения Cointelegraph.
Published At
9/17/2023 8:50:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.