A G-DATA szakemberei egy újfajta támadási formára hívják fel a Bitcoin tárcával rendelkező számítógép használók figyelmét: feltűnt egy olyan trójai, amely kifejezetten a Bitcoin tárcákra vadászik, ha pedig hozzájuk fér, kiüríti őket, búcsúzóul pedig az adott számítógépet is titkosítja, így a felhasználó duplán kellemetlen helyzetbe kerül.
Az új veszély a már ismert njRAT keretrendszerhez köthető
Az új trójai mögött tulajdonképpen egy mér régóta ismert keretrendszer, az njRAT bújik meg, ami egy igazi bűnözői svájci bicska: nagyon sok „hasznos” modult tartalmaz, amelyekkel különböző támadásokat lehet indítani az adott célpont ellen. Ennek a keretrendszernek bővült nemrégiben a repertoárja egy olyan trójaival, amivel ellophatóvá válik a Bitcoin tárcák tartalma.
Az njRAT ugyanúgy terjed, ahogy korábban, vagyis a bűnözőknek valamilyen fondorlattal rá kell venniük a felhasználót, hogy lefuttasson egy kódot az adott PC-n. Ez nem egy nagy feladat, hiszen sok a gyanútlan, figyelmetlen és kíváncsi felhasználó, így a kód futtatására többféle módszer is rendelkezésre áll, a legegyszerűbb talán a megtévesztés. Ha a kód lefutott és a kártékony modulok a PC-re kerültek, onnantól egyszerű dolguk van a kiberbűnözőknek, hiszen az egyes funkciókat távolról tudják aktiválni, attól függően, mi épp a cél. A modulok között van olyan, ami képes a teljes PC titkosítására, de most már olyan is rendelkezésre áll, ami a Bitcoin tárcák kiürítésére szakosodott. Ez a siker érdekében a billentyű-leütéseket is monitorozza, így a támadók a Bitcoin tárcát védő jelszót is megszerezhetik, ha pedig ez megvan, a tárca tartalmát azonnal elutalja a szoftver a bűnözők érdekkörébe tartozó számlákra – egy árva kriptovalutát sem hagy.
De mi is az a Bitcoin?
A Bitcoin, Ethereum és társaik olyan virtuális pénzek, melyek nem a hagyományos banki rendszert használják. Minden tulajdonosnak van egy felhasználói fiókja – ezt nevezik walletnek, vagyis pénztárcának –, amelyben az egyenlegét tárolja. A tranzakciókat egy decentralizált hálózat dolgozza fel. Ennek előnyei és hátrányai is vannak. A legnagyobb előnye, hogy az egész rendszert blockchain technológiával teszik biztonságossá. Ez a blockchain vagy blokklánc minden tranzakciót tárol. Az összes tranzakciót az egész hálózat ellenőrzi, ami kizárja a manipuláció lehetőségét. A másik oldalon viszont órákba is telhet egy fizetési tranzakciónak az ellenőrzése.
Bitcoint generálni, vagyis bányászni is tudunk, ehhez viszont óriási számítási kapacitásra, erre szakosodott számítógépekre van szükség. A bányászathoz használt gépek rengeteg áramot használnak, ami a virtuális valuta másik hátránya. Becslések szerint a Bitcoin hálózat körülbelül 35 terawattórányi villamos energiát fogyaszt évente, amely megközelítőleg 80 százaléka Magyarország felhasználásának. Végül az interneten elterjedt népszerű véleménnyel ellentétben a Bitcoin nem teljesen névtelen fizetési módszer. A blockchain segítségével bizonyos szintig a tranzakciók visszakövethetőek. A törvénytelen termékekkel kereskedő alvilági piactereken ezért Bitcoin tumblerek használatával teszik nehezebbé a virtuális pénz követését.
Mit tehetünk ellene?
A támadás ellen már van védelem, többek között a G-DATA kínálatában is, ami a jelszavak ellopását, a billentyű-leütések figyelését és az njRAT működését is megakadályozza – neve: BankGuard. Hasonló védelmet a konkurensek is készítenek, illetve készítettek.
Általánosságban viszont elmondható, hogy minden védelem olyan erős, mint a leggyengébb láncszeme, ami többnyire a felhasználó. Érdemes tehát körültekintően eljárni, ha gyanús mellékleteket, gyanús videókat vagy fura linkeket kapunk, és a népszerű szolgáltatások weboldalainak felkeresésekor is érdemes ellenőrizni, valódi weboldalon járunk-e, nem csak egy ócska hamisítványon, ami a bejelentkezési adatainkra vadászik.
