Un rapporto di una società di sicurezza informatica, Kaspersky, rivela che gli attacchi di cripto-phishing sono aumentati del 40% in un solo anno. Il rapporto evidenzia la tendenza in aumento degli exploit di risorse digitali che prendono di mira gli investitori e gli utenti di criptovalute per rubare le loro partecipazioni per tutto il 2022. 

Kaspersky è una società di sicurezza informatica con sede in Russia dietro i popolari prodotti antivirus. Il suo ruolo principale è proteggere gli utenti di Internet da tutte le possibili minacce nelle loro case e aziende attraverso vari prodotti e servizi premium.

Le minacce informatiche mirate agli utenti crittografici sono aumentate del 40% nel 2022 

Il rapporto ha rivelato che i criminali informatici stanno utilizzando varie tattiche per eseguire questi attacchi, tra cui la creazione di falsi siti Web di scambio di criptovalute e l’invio di e-mail e messaggi di phishing che inducono gli utenti a rivelare le loro chiavi private e altre informazioni sensibili.

In genere, un attacco di phishing si riferisce a un tipo di exploit informatico in cui un utente malintenzionato si atteggia a entità o individuo legittimo, come uno scambio di criptovaluta. L’obiettivo principale è indurre la vittima a rivelare le proprie informazioni sensibili, comprese le chiavi private o le password.

L’aggressore utilizza spesso e-mail, messaggi o siti Web fraudolenti che assomigliano molto a quelli legittimi, con l’intenzione di rubare i dati digitali della vittima beni o utilizzare le loro informazioni personali per attività fraudolente.

Secondo i dati, nel 2022 si sono verificati circa 5.040.520 exploit di phishing, un aumento significativo rispetto ai 3.596.437 registrati l’anno precedente. Per ora, l’azienda non può prevedere se la tendenza continuerà o meno ad aumentare nel 2023. 

Tuttavia, i ricercatori di Kaspersky hanno rivelato che questi attacchi stanno diventando sempre più sofisticati e difficili da rilevare. Alcuni criminali informatici utilizzano tecniche di ingegneria sociale per accedere ai portafogli degli utenti e rubare i loro fondi.

Il mercato delle criptovalute sale sulla candela giornaliera l Fonte: Tradingview.com

Un’istanza degna di nota è quella di un fornitore di portafogli di risorse digitali hardware, Trezor. L’azienda si è rivolta a Twitter il 28 febbraio 2023 per rivelare alcune attività sospette all’interno il suo sistema e avvisa gli utenti di fare attenzione al falso sito Web di Trezor che li spinge a fornire la loro frase di recupero.

In un altro rapporto, gli investitori di Arbitrum hanno affrontato un exploit simile nel marzo 2023. Basato su un tweet di CertiK Alert, l’autore ha dirottato il server Discord ufficiale della società di ricerca e sviluppo blockchain, sfruttandolo come mezzo per condividere annunci e link falsi.

Il rapporto Kaspersky richiede maggiore vigilanza nelle transazioni crittografiche 

Gli attacchi di phishing sono uno dei tipi più comuni nello spazio crittografico e possono portare a significative perdite finanziarie per le vittime. Pertanto, gli investitori e gli utenti di risorse digitali devono essere vigili e cauti quando si tratta di transazioni di risorse digitali.

Il recente rapporto mostra un aumento del numero di truffe che prendono di mira il settore. Pertanto, è fondamentale che gli investitori utilizzino solo exchange e portafogli affidabili.

L’azienda di sicurezza informatica ha consigliato agli investitori di adottare diverse misure per proteggersi da questi attacchi, come l’attivazione dell’autenticazione a due fattori e dei gestori di password e la conservazione dei propri software e sistemi operativi aggiornati.

Immagine in primo piano da Pixabay e grafico da Tradingview.com

Categories: IT Info