Bitcoin Vigil protège contre les intrusions et le vol de pièces

Bitcoin Vigil est un projet visant à offrir aux utilisateurs une nouvelle façon de détecter les logiciels malveillants sur leurs ordinateurs personnels, en proposant une méthode de détection d'intrusion qui suit les logiciels malveillants qui tentent de voler des bitcoins à partir des portefeuilles PC.

Eric Springer, un développeur canadien vivant au Mexique, penseBitcoin Vigil'sl’idée est assez simple :

« Vous pouvez simplement laisser le portefeuille Bitcoin sur votre ordinateur, et il vous avertira si vous avez un logiciel malveillant. »

Comment ça marche

Lorsque les utilisateurs alimentent un portefeuille sur le site Bitcoin Vigil, ils peuvent télécharger une base de données contenant les informations du portefeuille. Il s'agit en réalité d'un portefeuille généré en bitcoins, non chiffré pour le rendre aussi invulnérable que possible aux logiciels malveillants, a expliqué Springer.

Avec l'augmentation des bibliothèques de vol de cryptomonnaie intégrées aux logiciels malveillants, Bitcoin Vigil agit comme ce qu'il appelle une « pot d'argent » – une carotte que les logiciels malveillants LOOKS généralement sur les ordinateurs infectés.

Si la clé est utilisée pour déplacer la petite quantité de bitcoins, Bitcoin Vigil avertit l'utilisateur par e-mail, avec une option supplémentaire pour une notification par SMS.

Springer affirme que les créateurs de logiciels malveillants n'hésitent pas à rechercher des Bitcoin comme des fruits à portée de main :

« Je T pense pas que quiconque cible spécifiquement le Bitcoin comme seul objectif [pour les logiciels malveillants], je ne pense simplement T qu'ils aient des préoccupations éthiques en volant tout ce qu'ils trouvent. »

Des logiciels malveillants s'attaquent au Bitcoin

Dell SecureWorks a récemment publié un rapport selon lequelidentifié près de 150 souches de ce qu'il appelle des logiciels malveillants de vol de Cryptomonnaie (CCSM), contre 45 un an auparavant.

La raison de cette augmentation est simple : l’argent décentralisé devient populaire, ce qui signifie qu’il s’agit d’une chose précieuse à prendre aux utilisateurs sans méfiance.

JOE Stewart, ONEun des auteurs du rapport SecureWorks, a récemment tweeté à propos du service de Springer :

LOOKS que l'idée de portefeuille Bitcoin en tant qu'hôte IDS que j'ai tweetée le 21 novembre de l'année dernière soit désormais un service : <a href="http://t.co/sbUdVbug7x">http:// T.co/sbUdVbug7x</a>





— JOE Stewart (@joestewart71) 10 avril 2014

IDS signifie système de détection d'intrusion, qui est le rôle de Bitcoin Vigil dans la surveillance des adresses de portefeuille.

Selon SecureWorks, le type de CCSM le plus courant est connu sous le nom de « voleur de portefeuille ». Il LOOKS des fichiers similaires à « wallet.dat » dans des emplacements courants, le même type de fichier qu'utilise Bitcoin Vigil.

Et si l'argent est déplacé du portefeuille, le système de Bitcoin Vigil le voit, a déclaré Springer.

« Dès qu'il détecte une transaction, il LOOKS toutes les entrées. Et si elle provient d' un des portefeuilles que j'ai générés, j'envoie simplement un SMS et un e-mail. »

Les cryptomonnaies comme sécurité informatique

Springer a déclaré avoir décidé de créer ce service pour détecter les vols de portefeuilles après avoir constaté ONE T . « Après avoir perdu quelques bitcoins, cela m'a semblé logique », a-t-il déclaré.

Bien qu'il reconnaisse le fait que la plupart des gens ne KEEP T de portefeuilles sur leurs ordinateurs, il estime que de nombreuses personnes qui risquent de perdre des informations importantes sur un système non sécurisé infecté sans le savoir par des logiciels malveillants pourraient utiliser Bitcoin Vigil.

Un autre problème, a-t-il dit, est que les gens ont besoin de bitcoins pour que cette méthode fonctionne, ce qui signifie qu'elle pourrait être plus adaptée aux systèmes plus grands, par rapport aux PC individuels :

« Le facteur limitant est que vous devez réellement mettre de l’argent dans chacun des portefeuilles. »

Malgré ces défis, Bitcoin Vigil prouve une fois de plus que les cryptomonnaies peuvent être utilisées comme un outil de sécurité informatique. Récemment, la startup de sécurité informatique participative CrowdCurity a lancé son Concours « Capturez la pièce », en plaçant des clés privées Bitcoin sur son site pour voir si les participants pouvaient les trouver.

« Vous devez être sur un ordinateur qui ne contient T de logiciel malveillant voleur de bitcoins », a déclaré Springer, et la popularité croissante de la monnaie décentralisée signifie que les créateurs de logiciels malveillants sont à la recherche de clés privées.

Des idées comme Bitcoin Vigil sont des moyens de détecter les intrusions dans le système de manière proactive plutôt que d'exécuter des analyses de manière réactive lorsque quelque chose semble ne pas aller bien.