facebook LinkedIN LinkedIN - follow
Aktuality -> Komunikace a sítě - 16. 12. 2016

Nová virtuální měna Zcash ihned láká kybernetické zločince

Zcash, virtuální měnaNa konci října byla představena nová virtuální měna Zcash. Její tvůrci ji považují za bezpečnější alternativu již zavedených Bitcoinů. Brzy po svém zavedení cena mincí Zcash raketově stoupla, stejně tak jako počet instalací aplikace, která virtuální měnu generuje na osobních počítačích. V mnoha případech se avšak za tuto aplikaci vydávaly podvodné programy, které, aniž by o tom uživatelé věděli, využívaly cizí počítače k získávání Zcash.



Jedním z charakteristických rysů tzv. blockchainových měn je jejich schopnost vytvořit novou jednotku dané měny za využití výpočetního výkonu přístrojů, ve kterých je nainstalovaný speciální „mining“ software. Zároveň platí, že čím více jednotek je vyprodukováno, tím více času a výpočetního výkonu je zapotřebí k vytvoření dalších jednotek, aby postupně došlo k omezení množství měny a nebyla devalvována její hodnota. V tomto by si mohly vzít příklad centrální banky států na celém světě.

Například v roce 2009, kdy byla vytvořena první a nejznámější kryptoměna Bitcoin, by vytvoření tisíců jednotek této měny zabralo nadšenci se středně výkonným počítačem pouze pár dní. Dnes by k vytvoření jediné jednotky nestačilo tisíc let, přičemž by bylo zapotřebí neuvěřitelné množství výpočetního výkonu a elektřiny. To nicméně není případ nové blockchainové kryptoměny, jakou je Zcash.

Stejně jako v případě Bitcoinu v roce 2009 je dnes relativně jednoduché získat Zcash, vzhledem k tomu, že byl spuštěn před pár měsíci a nebylo tedy zatím vygenerováno příliš jednotek. Nicméně oproti Bitcoinu začala hodnota Zcash ihned závratně stoupat. V jednu chvíli dosahovala hodnota jedné jednotky 10 000 dolarů. A právě tento fakt udělal ze Zcash atraktivní cíl pro kyberzločince. Při monitoringu dopadu kryptoměny Zcash na černý trh objevili analytici Kaspersky Lab více než 1 000 počítačů s „mining“ softwarem, který byl schopný generovat Zcash. Software se ve většině případů maskoval jako nástroj správce úloh, přičemž kyberzločinci distribuovali aplikace generující tuto měnu prostřednictvím torentů jako dodatek k bezplatným nebo načerno pořízeným softwarům. Uživatelé si tyto aplikace dobrovolně nainstalovali, aniž by věděli jejich přesný účel. Odhalené počítače tak v průběhu listopadu kyberzločincům generovaly novou virtuální měnu.

Samotný „mining“ software nemusí pro počítač a uživatelova data představovat žádnou hrozbu. Nicméně u zařízení zvyšuje spotřebu energie, a tím navyšuje výdaje za elektřinu. Protože „mining“ software pohltí až 90 % operační paměti, je u počítačů dalším negativním důsledkem vyšší zátěž RAM, což vede k jejich značnému zpomalení. Uživatelé by si proto měli ověřit, jestli jsou jejich bezpečnostní řešení schopná zamezit zneužívání legálního softwaru ke škodlivým účelům, aby jejich počítače nesloužily ke generování Zcash.

Pozn. red.: Virtuální měny podporují organizovaný zločin

Zjištění, že k těžbě virtuálních měn zneužívají kyberzločinci cizí výpočetní prostředky není překvapivé. Virtuální měny jsou totiž obklopeny zločinem ze všech stran. Virtuální měny jsou principielně produktem a prostředkem organizovaného zločinu, který má největší zájem na vytvoření anonymní struktury pro transfer špinavých peněz. Proto jsou také virtuální měny využívány kyberzločinci jako bezpečný platební kanál pro vybírání výkupného od obětí útoků ransomware.

Přesto se stále najde dostatek investorů, kterým kriminální účel kryptoměn nevadí a podílí se na jich tvorbě, oběhu a výměně za reálné měny. Nevadí jim ani to, že tyto měny vznikají tzv. těžbou, tedy zpracováním naprosto zbytečných výpočetních operacích, plýtváním energií a výpočetními prostředky. Namísto využití výpočetního výkonu pro činnost s jakýmkoli reálným užitkem (včetně zábavy) jsou při těžbě virtuálních měn využity výpočetní prostředky k vytvoření instrumentu zneužitelného a zneužívaného organizovaným zločinem.

Je pochopitelné, že zhodnocení investice do těžby virtuálních měn je velice lákavá, protože likvidita, kterou těmto virtuálním měnám poskytuje organizovaný zločin, rychle zvyšuje jejich hodnotu. Proto zhodnocení investice do těžby nebo pořízení nejznámější virtuální měny Bitcoin bylo doslova astronomické. Každý těžař, nebo jen prostý uživatel kryptoměn by si ale měl uvědomit, že se podílí na vytvoření a udržení struktury pro anonymní převod finančních prostředků po světě a co je jejím skutečným cílem. Pro mnoho lidí je jistě lákavá představa využití takové anonymní měny, která jim může poskytnout pocit nezávislosti na establishmentu. Měli by si ale přitom položit otázku, kdo má jen dobrý pocit, ale kdo má skutečný užitek z vytvoření anonymní struktury převodu peněz, a zda-li opravdu chce být součástí takového špinavého byznysu.

Více informací o tom, jak kyberzločinci zneužívají zájem o virtuální měnu Zcash, se dočtete na blogu Securelist.com.


 
  

- PR -

Digitalizace účetních a HR procesů pro módní řetězec v 16 zemích

I maloobchod, i když je to tradiční obor, může využít moderní technologie k automatizaci a digitalizaci svých procesů. Díky tomu získá náskok před konkurencí i v oblasti zaměstnávání. Přečtěte si, jak interní procesy řeší maloobchodní řetězec PEPCO.

  

- PR -

11 reálných příběhů IT manažerů:

Jak zvládli SaaS, kyberbezpečnost i automatizaci


AID2025IT manažeři napříč organizacemi dnes řeší podobné výzvy: jak zvládnout přechod na SaaS, zvýšit úroveň kyberbezpečnosti, automatizovat procesy a mít přehled o IT majetku, aniž by museli zavádět složité postupy. Zajímá vás, jak to v praxi zvládají ostatní?