Bitcoin Vigil protegge dalle intrusioni e dai furti di monete

Bitcoin Vigil è un progetto che mira a fornire agli utenti un nuovo modo per rilevare malware sui loro personal computer, offrendo un metodo di rilevamento delle intrusioni che traccia i malware che tentano di rubare bitcoin dai portafogli dei PC.

Eric Springer, uno sviluppatore canadese residente in Messico, pensaVeglia Bitcoinl'idea è piuttosto semplice:

"Puoi semplicemente lasciare il portafoglio Bitcoin sul tuo computer: ti avviserà se hai un malware."

Come funziona

Quando gli utenti finanziano un portafoglio sul sito web Bitcoin Vigil, possono scaricare un file di database contenente le informazioni del portafoglio. Si tratta in effetti di un portafoglio generato con bitcoin che non è crittografato per renderlo il più facile possibile per i malware, ha spiegato Springer.

Con l'aumento delle librerie che rubano criptovalute inserite nei malware, Bitcoin Vigil agisce come quella che definisce una "cassaforte", una carota che i software dannosi solitamente LOOKS nei computer infetti.

Se la chiave viene utilizzata per spostare una piccola quantità di bitcoin, Bitcoin Vigil avvisa l'utente tramite e-mail, con un'opzione aggiuntiva per la notifica tramite SMS.

Springer afferma che i creatori di malware non hanno remore a considerare i Bitcoin come frutti a portata di mano:

"T credo che qualcuno stia prendendo di mira specificatamente i Bitcoin come unico scopo [per il malware], semplicemente T credo che abbiano problemi etici nel rubare qualsiasi cosa trovino."

Malware che insegue Bitcoin

Dell SecureWorks ha recentemente pubblicato un rapporto cheidentificati quasi 150 ceppi di quello che viene definito malware per il furto Criptovaluta (CCSM), in aumento rispetto ai 45 dell'anno precedente.

Il motivo di questa impennata è semplice: la moneta decentralizzata sta diventando popolare, e ciò significa che è un bene prezioso da sottrarre agli utenti ignari.

JOE Stewart, ONE degli autori del rapporto SecureWorks, ha recentemente twittato a proposito del servizio Springer:

LOOKS che l'idea del portafoglio Bitcoin come host IDS che ho twittato il 21 novembre dell'anno scorso sia ora in realtà un servizio: <a href="http://t.co/sbUdVbug7x">T</a>





— JOE Stewart (@joestewart71) 10 aprile 2014

IDS è l'acronimo di Intrusion Detection System, ovvero il sistema di rilevamento delle intrusioni, ed è il ruolo di Bitcoin Vigil nel monitorare gli indirizzi dei wallet.

Secondo SecureWorks, il tipo più comune di CCSM è noto come "wallet stealer". LOOKS file in posizioni comuni che siano simili a "wallet.dat", lo stesso tipo di file utilizzato da Bitcoin Vigil.

E se il denaro viene spostato dal portafoglio, il sistema di Bitcoin Vigil lo rileva, ha affermato Springer.

"Ogni volta che nota una transazione, LOOKS tutti gli input. E se proviene da ONE dei wallet che ho generato, invio semplicemente un SMS e un'e-mail."

Le criptovalute come sicurezza informatica

Springer ha detto di aver deciso di creare il servizio per rilevare il furto di file di portafoglio dopo aver realizzato che T ne esisteva ONE . "Dopo aver perso alcuni bitcoin, mi è sembrata un'idea logica", ha detto.

Sebbene ammetta il fatto che la maggior parte delle persone T KEEP un portafoglio elettronico sul proprio computer, ritiene che molti di coloro che rischiano di perdere informazioni importanti su un sistema non sicuro, inconsapevolmente infetto da malware, potrebbero utilizzare Bitcoin Vigil.

Un altro problema, ha detto, è che le persone hanno bisogno di bitcoin per far funzionare questo metodo, il che significa che potrebbe essere più adatto a sistemi più grandi, rispetto ai singoli PC:

"Il fattore limitante è che devi effettivamente mettere soldi in ogni portafoglio."

Nonostante queste sfide, Bitcoin Vigil dimostra ancora una volta che le criptovalute possono essere utilizzate come strumento di sicurezza informatica. Di recente, la startup di sicurezza informatica basata sul crowdsourcing CrowdCurity ha lanciato il suo Concorso "Cattura la moneta", inserendo le chiavi private Bitcoin sul suo sito per vedere se i partecipanti riuscivano a trovarle.

"È necessario utilizzare un computer che T contenga malware che ruba bitcoin", ha affermato Springer, e la crescente popolarità della moneta decentralizzata implica che i creatori di malware siano a caccia di chiavi private.

Idee come Bitcoin Vigil sono modi per rilevare intrusioni nel sistema in modo proattivo, anziché eseguire scansioni in modo reattivo quando qualcosa sembra non andare.