DNSC avertizează: Atacuri tot mai sofisticate asupra portofelelor digitale și platformelor cripto

Portofelele digitale și platformele de exchange sunt tot mai vizate de atacuri cibernetice, hackerii dezvoltând metode avansate pentru a fura date sensibile și fonduri, avertizează Directoratul Național de Securitate Cibernetică (DNSC).

În ultimele luni, experții în securitate cibernetică au observat o creștere alarmantă a amenințărilor care vizează criptomonedele. Grupurile de criminalitate cibernetică, inclusiv cele specializate în atacuri avansate (APT), creează programe malware sofisticate pentru a compromite cheile private, tranzacțiile și autentificările utilizatorilor.

Printre cele mai periculoase metode folosite de hackeri se numără:

• Clipper Malware – înlocuiește automat adresa unui portofel cripto din clipboard cu una controlată de atacatori.
• Infecții prin browser – exploatează extensiile de portofel cripto pentru a fura datele de acces.
• Troieni bancari modificați pentru cripto – programe malware cunoscute, precum RedLine, Agent Tesla și Raccoon Stealer, au fost adaptate pentru a fura credențiale de la portofele precum MetaMask, Trust Wallet sau Exodus.
• Atacuri asupra portofelelor hardware – hackeri din grupuri avansate caută modalități de a compromite dispozitive precum Ledger și Trezor.

Cel mai recent incident major a avut loc în februarie 2025, când grupul de hackeri Lazarus a reușit să sustragă o sumă semnificativă de pe platforma ByBit, exploatând mecanismele interne de semnare a tranzacțiilor. Acest atac confirmă că amenințările din sectorul cripto devin din ce în ce mai sofisticate și mai direcționate.

Cum te poți proteja?

Pentru a preveni astfel de atacuri, DNSC recomandă utilizatorilor și platformelor cripto să ia măsuri suplimentare de securitate:

• Monitorizarea portofelelor implicate în atacuri prin soluții de anti-fraudă.
• Protecție anti-clipping pentru a împiedica înlocuirea adreselor cripto în clipboard.
• Monitorizarea traficului de rețea, pentru a detecta conexiuni suspecte către servere controlate de hackeri.
• Activarea autentificării multifactor (MFA) și utilizarea cheilor de securitate hardware.
• Analiza comportamentului aplicațiilor și monitorizarea fișierelor JavaScript suspecte.
• Utilizarea soluțiilor de threat intelligence, care ajută la detectarea și blocarea amenințărilor malware.

Experții DNSC subliniază că aceste atacuri nu vizează doar platformele mari, ci și utilizatorii obișnuiți, motiv pentru care toți cei care folosesc criptomonede trebuie să fie vigilenți și să își securizeze cât mai bine portofelele digitale.