Digitalne valute donijele su revoluciju u načinu na koji razmišljamo o novcu, transakcijama i privatnosti. Iako su Bitcoin i Ethereum najpoznatiji predstavnici ovog svijeta, postoji jedna kriptovaluta koja se ističe ne zbog svoje tržišne vrijednosti, već zbog svoje ekstremne anonimnosti. Riječ je o Moneru (XMR), digitalnoj valuti koja je postala primarni izbor za aktere u svijetu cyber kriminala, od trgovaca ilegalnim tvarima do organiziranih grupa hakera.
Dok većina kriptovaluta koristi javne blockchain zapise, gdje je svaka transakcija vidljiva svatko tko ima pristup mreži, Monero koristi napredne kriptografske tehnike kako bi sakrio pošiljatelja, primatelja i iznos transakcije. Upravo ta značajka, koja je za obične korisnike korisna za zaštitu privatnosti, za kriminalce predstavlja idealan štit od zakona i policijskih istraga.
Sadržaj...
Kripto-malware i problem nezakonitog rudarenja
Jedan od prvih načina na koji je Monero postao popularan u kriminalnim krugovima je kroz tzv. “cryptojacking”. To je proces u kojem napadači instaliraju zlonamjerni softver (malware) na tuđa računala kako bi koristili njihovu procesorsku snagu za rudarenje kriptovaluta bez znanja vlasnika.
U početku su napadači ciljali Bitcoin, no kako je rudarenje Bitcoina postajalo sve zahtjevnije i zahtjevalo specijalizirani hardver (ASIC rudare), obična kućna računala više nisu bila profitabilna. Monero je ovdje ponudio rješenje jer je njegov algoritam dizajniran tako da favorizira obične procesore (CPU), što ga čini idealnim za tajno rudarenje na tisućama zaraženih računala širom svijeta.
Krajem 2017. i početkom 2018. godine, kada je vrijednost Monera naglo skočila, zabilježen je eksplozivan rast kampanja kripto-malwarea. Neki od najpoznatijih primjera zlonamjernih programa koji su se koristili za ove svrhe uključuju:
- Digmine i CoinMiner: Klasični primjeri softvera koji su tajno trošili resurse računala.
- Hexmen i Zealot: Napredniji malwarei koji su ciljali na različite operativne sustave.
- Bondnet i Adylkuzz: Kampanje koje su koristile botnete za masovno rudarenje.
- WaterMiner i PyCryptoMiner: Specifične implementacije koje su pokušavale izbjeći detekciju antivirusnih programa.
Od rudarenja do otkupnina: Monero kao sredstvo plaćanja
Kriminalci nisu stigli samo do rudarenja; Monero je brzo postao i preferirano sredstvo za plaćanje u mračnom webu (Dark Web). Bitcoin, iako se često povezuje s anonimimnošću, zapravo je pseudoniman. To znači da, ako istražitelji uspiju povezati određeni novčanik s identitetom osobe, mogu pratiti svaki cent koji je ta osoba ikada poslala ili primila.
Monero taj problem rješava potpuno. Zbog njegove privatnosti, organi reda ne mogu pratiti tok novca, što ga čini savršenim za plaćanje ilegalnih usluga ili primanje otkupnina. Najjasniji primjer ovoga je promjena strategije poznatih ransomware grupa. Grupe poput Sodinokibi, koje su ranije zahtijevale otkupnine u Bitcoinu, prešle su na Monero.
Razlog za ovu promjenu je jednostavan: sigurnost napadača. Kada žrtva plati u Moneru, novac praktički “nestaje” iz vidljivosti javnosti, što onemogućuje policiji da locira novčanike hakera ili zapriječi zamrzivanjem sredstava na mjenjačnicama.
Kako prepoznati i spriječiti kripto-malware?
Iako Monero kao tehnologija nije zla sama po sebi, način na koji je koriste cyber kriminalci može naškoditi običnim korisnicima. Ako primijetite da vaše računalo iznenada radi vrlo sporo, ventilator procesora stalno radi maksimalnom snagom, a CPU zauzeće je visoko čak i kada ne pokrećete zahtjevne programe, postoji mogućnost da je vaše računalo zaraženo kripto-malwareom.
Kako biste se zaštitili, preporučuje se sljedeće:
- Redovito ažuriranje softvera: Ažurirajte operativni sustav i sve aplikacije kako biste zatvorili sigurnosne rupe.
- Korištenje kvalitetnog antivirusnog programa: Moderni sigurnosni alati mogu detektirati i blokirati poznate kripto-malware kampanje.
- Oprez s preuzimanjem datoteka: Izbjegavajte sumnjive linkove i “piratske” verzije softvera koji često služe kao trojanci za instalaciju rudara.
- Praćenje procesa u Task Manageru: Povremeno provjerite koji procesi troše najviše procesorske snage.
Zaključak
Monero predstavlja dvostruki mač u svijetu digitalnih valuta. S jedne strane, nudi razinu privatnosti koja je u današnjem digitalnom dobu izuzetno vrijedna za ljude koji žele zaštititi svoje financijske podatke. S druge strane, upravo ta sama privatnost čini Monero idealnim alatom za cyber kriminalce, od onih koji kradu procesorsku snagu do onih koji ucjenjuju tvrtke i pojedince putem ransomwarea.
Dok se tehnologija blockchaina nastavlja razvijati, borba između sigurnosnih stručnjaka i cyber kriminalaca će se nastaviti. Razumijevanje načina na koji funkcioniraju privatne kriptovalute prvi je korak u zaštiti vlastitih digitalnih resursa i prepoznavanju prijetnji koje dolaze iz mračnih kutova interneta.
