Connect with us
speciale truffe online

segnalaci un sito truffa

DeFi

Cos’è Holo (HOT)?

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 4 minuti.

Holo è una piattaforma distribuita peer-to-peer per l’hosting di applicazioni decentralizzate create utilizzando Holochain, un framework per lo sviluppo di DApp che non richiede l’uso della tecnologia blockchain. L’obiettivo di Holo è quello di fungere da ponte tra Internet più ampio e le app create utilizzando Holochain, offrendo un ecosistema e un mercato in cui le DApp sono facilmente accessibili, poiché sono ospitate su Internet dai partecipanti alla rete Holo. La rete Holo sarà facilitata utilizzando un token chiamato HoloFuel, che viene attivamente testato e fungerà da sistema di contabilità per pagare gli host per i loro servizi. Nel 2018, il progetto ha coniato un token ERC-20, HOT, noto anche come HoloToken, come “IOU” che sarà riscattabile per HoloFuel al momento del lancio. Holo è ancora in fase di sviluppo e dovrebbe essere lanciato per open alpha e beta testing entro il 2021.

Se sei interessato ad entrare nel mondo delle criptovalute, la redazione suggerisce queste piattaforme di scambio perchè quelle ritenute più affidabili a livello internazionale

Binance              

Crypto

Coinbase

Etoro

RICORDATI che si tratta sempre di investimenti ad ALTO rischio.

SCOMMETTI quanto puoi permetterti di PERDERE

Chi sono i fondatori di Holo?

Holo è stata fondata da Arthur Brock ed Eric Harris-Braun, entrambi esperti programmatori a contratto. I due hanno iniziato a lavorare al progetto nel dicembre 2016 come parte del MetaCurrency Project, uno sviluppatore di strumenti e tecnologia progettati per alimentare una futura economia P2P. Holo è stato parzialmente modellato su Ceptr, un framework P2P cooperativo per DApp su cui i due avevano lavorato in precedenza. Brock ha una precedente esperienza nella codifica di sistemi di valuta alternativa come fondatore di Geek Gene, un’azienda che ha sviluppato strumenti per la creazione di comunità, tra cui oltre 100 soluzioni di valuta alternativa. Ha anche co-fondato l’incubatore di imprese sociali Emerging Leader Labs e ha fondato gli “starter kit” di formazione open source Agile Learning Centers. Nel marzo 2019, Brock è stato nominato membro della Edmond Hillary Fellowship con sede in Nuova Zelanda. Harris-Braun ha iniziato a programmare a tempo pieno nel 1988 ed è il fondatore di Glass Bead Software, uno sviluppatore di software di comunicazione peer-to-peer, nonché cofondatore di Emerging Leader Labs insieme a Brock. Nel 2003 ha co-fondato Harris-Braun Enterprises, una società di consulenza e sviluppo software freelance. Ha anche fatto parte del comitato consultivo dello Schumacher Center For New Economics.

Cosa rende Holo unico?

Secondo il suo “libro verde”, Holo è progettato per fungere da ponte tra Holochain, che rappresenta il mondo della tecnologia crittografica, e gli utenti di tutti i giorni. Il progetto mette in evidenza diverse innovazioni che secondo lui “consentiranno un grande cambiamento nel panorama delle applicazioni e delle valute crittografiche“, inclusa la capacità di ospitare app P2P su Internet per gli utenti tradizionali. La rete Holo si basa su una serie di host che forniscono storage e potenza di elaborazione per DApp create utilizzando Holochain. Gli host installano sul proprio computer un software che viene eseguito in background e assegna automaticamente una potenza di elaborazione aggiuntiva alle DApp basate su Holochain, oppure utilizzano una macchina dedicata come HoloPort. In cambio, gli host vengono pagati in HoloFuel, un token progettato specificamente per le microtransazioni. Si prevede che il design di HoloFuel consentirà alla rete Holo di elaborare miliardi di transazioni simultanee. Il piano aziendale del progetto è incentrato sulla creazione di un ecosistema P2P di host e applicazioni, confrontando l’effetto previsto sull’hosting di app con quello di Uber e Airbnb rispettivamente sui settori dei taxi e degli hotel. Holo addebita una commissione sulle transazioni HoloFuel, quindi il suo modello di reddito è direttamente legato all’aumento del numero di applicazioni e host sulla rete.

Quante monete Holo (HOT) ci sono in circolazione?

Holo ha tenuto una “offerta comunitaria iniziale” da marzo 2018 ad aprile 2018. In definitiva, 177,6 miliardi di HOT sono stati coniati attraverso un processo determinato dalla domanda, con 133,2 miliardi di HOT (75%) assegnati alla vendita pubblica e 44,4 miliardi di HOT (25%) riservati per la squadra e la società. I token del team non erano soggetti a periodi di vesting o lock-up. Una volta lanciato HoloFuel, i token HOT potranno essere scambiati con un rapporto uno a uno per i token HoloFuel. Nel gennaio 2019, Holo ha dichiarato che invece di essere immediatamente bruciato, l’HOT scambiato sarà invece mantenuto come valuta di riserva per fornire liquidità ai possessori di HoloFuel. HoloFuel non avrà limiti di fornitura. Piuttosto, è progettato per essere dinamico e incorporare un sistema di crediti, consentendo agli utenti di avere saldi negativi. L’offerta sarà controllata algoritmicamente, contraendosi ed espandendosi in risposta alla domanda e al mutare dei rapporti tra gli utenti con saldi negativi e positivi. Holo intende far sì che il prezzo dei suoi token rimanga relativamente stabile di momento in momento, piuttosto che essere soggetto a oscillazioni di prezzo selvagge e speculative.

Come è protetta la rete Holo?

La rete Holo funge da ponte tra Internet centralizzato e Holochain, che non si basa sulla tecnologia blockchain tradizionale. In quanto tale, non si basa sul consenso globale per proteggere le sue reti. Piuttosto, ogni DApp ha il proprio set di regole di convalida e una catena di hash locale su cui può archiviare record firmati crittograficamente. Quando i dati vengono trasmessi su più nodi, i peer casuali fungono da validatori, ricevendo i dati e verificando che seguano le regole corrette. I validatori utilizzano un protocollo di gossip per condividere tra loro dati validi e avvisare in caso di dati errati o nella lista nera dei cattivi attori. Secondo il suo team di sviluppo, Holo è progettato per essere il più decentralizzato possibile al fine di ridurre i rischi associati al dare troppo potere a un’entità. La connessione tra host e applicazioni è crittografata end-to-end e Holo utilizza una rete di server distribuita a livello globale.

Commenti da Facebook

DeFi

Cryware: cosa sono e perchè Microsoft ha coniato il “nuovo” malware?

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 3 minuti.

Tutti hanno sentito parlare di ransomware e molti hanno sentito parlare di “cryptojackers“, trojan bancari e “information stealers“. Ora Microsoft sta introducendo il termine “cryware” nel lessico della sicurezza informatica, prevedendo che un numero sempre maggiore di persone inizierà a utilizzare i cosiddetti “hot wallet” per incrementare le criptovalute e che i criminali cercheranno di impossessarsene.

Microsoft afferma di aver creato questo termine per descrivere una categoria emergente di malware generata dalla crescente (ma volatile) capitalizzazione di mercato degli asset digitali, alias criptovalute, che ha raggiunto un picco di quasi 3.000 miliardi di dollari nel 2021.

Il Cryware è un tipo di malware che ruba informazioni e che mira alle password online memorizzate in un browser, ma cerca anche di raccogliere le chiavi private dai “hot wallet” di criptovalute connessi a Internet e memorizzati su un dispositivo (rispetto ai portafogli freddi che conservano le criptovalute offline).

Il futuro del denaro: Dove ci porteranno blockchain e criptovaluta

I cryware sono ladri di informazioni che raccolgono ed esfiltrano i dati direttamente dai portafogli di criptovalute non custoditi, noti anche come hot wallet. Poiché i portafogli hot, a differenza dei portafogli custodi, sono memorizzati localmente su un dispositivo e consentono un accesso più facile alle chiavi crittografiche necessarie per eseguire le transazioni, sempre più minacce li prendono di mira“, spiega Microsoft in un blogpost.

È vero che negli ultimi anni i malware tradizionalmente in grado di rubare le password del browser e altre informazioni sono stati modificati per rubare informazioni dai portafogli di criptovalute, come ha fatto Azorult nel 2019. Azorult, il dirottatore di clipboard ClipBanker, Mars Stealer, Redline e Raccoon sono tra l’elenco di Microsoft delle minacce cryware in crescita.

Ma Microsoft afferma che il cryware riflette un cambiamento nel modo in cui gli aggressori utilizzano le criptovalute negli attacchi. I ransomware, ad esempio, utilizzano le criptovalute come metodo di pagamento che la vittima trasferisce manualmente, mentre i cryptojackers installano minatori sui dispositivi bersaglio. I cryware, invece, prendono di mira un crypto wallet per trasferire rapidamente e in modo irreversibile le criptovalute nei propri portafogli.

A differenza delle carte di credito e di altre transazioni finanziarie, al momento non esistono meccanismi che permettano di annullare le transazioni fraudolente di criptovalute o di proteggere gli utenti da queste“, spiega Microsoft a proposito del suo appello.

È stato anche scoperto un ransomware che utilizza il cryware per rubare i fondi di criptovaluta da un dispositivo preso di mira.

Microsoft si aspetta che in futuro un numero maggiore di aziende abbia installato hot wallet sulle reti aziendali, dato che spostano parte del loro patrimonio verso le criptovalute, anche se oggi sono poche quelle che li hanno consapevolmente sulle reti.

Il CEO di Tesla Elon Musk, un fan delle criptovalute, ha annunciato via Twitter che Tesla ha sospeso l’accettazione di Bitcoin per l’acquisto di veicoli a causa del costo ambientale del mining di Bitcoin.

I consigli di Microsoft illustrano in dettaglio il processo di creazione di un portafoglio caldo e il punto di una chiave privata, una frase iniziale, una chiave pubblica e una password del portafoglio.

Il Cryware può rubare le informazioni del portafoglio, come le chiavi private o la frase di partenza, dagli appunti dell’utente cercando modelli che assomiglino all’indirizzo di un portafoglio caldo. Il malware potrebbe utilizzare il memory dumping per catturare le chiavi private in chiaro da un processo del browser. Poi c’è la registrazione delle chiavi, il phishing e le false app di hot wallet.

Un altro modo è che il malware rubi i file di archiviazione di un’applicazione di portafoglio.

Mars Stealer è un notevole cryware che ruba dati da portafogli web, portafogli desktop, gestori di password e file del browser. Lo snippet qui sotto è stato tratto da una sezione del codice di Mars Stealer che mira a individuare i portafogli installati su un sistema e a rubarne i file sensibili“, spiega Microsoft.

Indipendentemente dal fatto che siate d’accordo con l’uso del termine cryware da parte di Microsoft, i ricercatori dell’azienda hanno alcuni consigli utili per proteggere gli hot wallet:

  • Bloccare gli hot wallet quando non si fa trading attivo.
  • Disconnettere i siti collegati al portafoglio.
  • Evitare di memorizzare le chiavi private in chiaro.
  • Prestare attenzione quando si copiano e incollano informazioni.
  • Assicurarsi che le sessioni del browser vengano terminate dopo ogni transazione.
  • Considerare l’utilizzo di portafogli che implementano l’autenticazione a più fattori.
  • Diffidate dei link ai siti web e alle applicazioni dei portafogli.
  • Verificare due volte le transazioni e le approvazioni dei portafogli hot.
  • Non condividete mai le chiavi private o le frasi seed.
  • Utilizzate un portafoglio hardware a meno che non debba essere collegato attivamente a un dispositivo. I portafogli hardware memorizzano le chiavi private offline.
  • Rivelare le estensioni dei file scaricati e salvati. In Windows, attivate la voce Estensioni dei nomi dei file in Esplora file per visualizzare le estensioni effettive dei file su un dispositivo.
Commenti da Facebook
Prosegui la lettura

DeFi

Costa Rica messa in ginocchio da Conti. Preoccupazione per i fondi USA del paese

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Il numero di istituzioni costaricane colpite da un’ondata di attacchi informatici nell’ultimo mese è salito a 27, secondo quanto ha dichiarato il presidente Rodrigo Chaves, in una delle prime sfide che il nuovo leader ha dovuto affrontare nel suo primo mese di mandato.

Conti ha bloccato tutto il Costa Rica. Quali sono stati i danni

Ha aggiunto che nove delle istituzioni colpite, per lo più agenzie governative, sono considerate “molto colpite”.

Gli attacchi hanno avuto un impatto “enorme” sul commercio estero e sulla riscossione delle imposte nel Paese centroamericano, ha riconosciuto Chaves nei commenti ai giornalisti ad appena una settimana dal suo giuramento come presidente.

A metà aprile, il governo del presidente uscente Carlos Alvarado ha riferito di attacchi hacker al ministero delle Finanze del Paese, che si sono estesi ad altre istituzioni statali dopo che le autorità si sono rifiutate di pagare un riscatto di 10 milioni di dollari richiesto dal gruppo hacker russo Conti.

Siamo in guerra e non è un’esagerazione“, ha dichiarato Chaves al suo insediamento l’8 maggio, annunciando lo stato di emergenza nazionale.

Chaves non ha fornito un elenco aggiornato delle istituzioni prese di mira dagli hacker.

Durante la stessa conferenza stampa, il ministro della Scienza e della Tecnologia Carlos Henry Alvarado ha dichiarato che i governi di Israele, Stati Uniti e Spagna hanno fornito assistenza per proteggere i sistemi informatici costaricani e riparare i danni.

L’entità dei danni non è ancora nota, ha dichiarato Alvarado.

Gli attacchi hanno costretto il ministero delle Finanze a disattivare i sistemi di riscossione delle imposte del Costa Rica, anche se una piattaforma sostitutiva ha permesso di portare avanti alcune transazioni doganali, ha dichiarato Chaves.

Il presidente ha anche accusato i suoi colleghi costaricani di aver “tradito il Paese” e la precedente amministrazione di aver nascosto le informazioni sugli attacchi, affermando che c’erano segni che alcuni locali stavano collaborando con gli hacker.

Commenti da Facebook
Prosegui la lettura

DeFi

Pixelmon: Bleeping Computer scopre truffa progetto NFT

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Un falso sito di Pixelmon NFT attira i fan con gettoni e oggetti da collezione gratuiti e li infetta con un malware che ruba i loro portafogli di criptovaluta.

Pixelmon è un popolare progetto NFT la cui tabella di marcia prevede la creazione di un metaverso online in cui è possibile collezionare, addestrare e combattere altri giocatori utilizzando animali pixelmon.

Con quasi 200.000 follower su Twitter e oltre 25.000 membri su Discord, il progetto ha suscitato molto interesse.

Impersonare il progetto Pixelmon

Per approfittare di questo interesse, gli attori delle minacce hanno copiato il sito web legittimo pixelmon.club e hanno creato una versione falsa all’indirizzo pixelmon[.]pw per distribuire malware.

Questo sito è quasi una replica del sito legittimo, ma invece di offrire una demo del gioco del progetto, il sito dannoso offre degli eseguibili che installano il malware che ruba le password su un dispositivo.

Il sito offre un file chiamato Installer.zip che contiene un eseguibile che sembra essere corrotto e non infetta gli utenti con alcun malware.

Tuttavia, MalwareHunterTeam, che ha scoperto per primo questo sito dannoso, ha trovato altri file dannosi distribuiti dal sito che ci hanno permesso di vedere quale malware stava diffondendo.

Uno dei file distribuiti da questo sito dannoso è setup.zip, che contiene il file setup.lnk. Setup.lnk è un collegamento di Windows che esegue un comando PowerShell per scaricare un file system32.hta da pixelmon[.]pw.

BleepingComputer ha testato questi payload dannosi, il file System32.hta ha scaricato Vidar, un malware per il furto di password che non è più così comunemente utilizzato come in passato. Ciò è stato confermato dal ricercatore di sicurezza Fumik0_, che ha precedentemente analizzato questa famiglia di malware.

Una volta eseguito, il campione Vidar dell’attore della minaccia si connette a un canale Telegram e recupera l’indirizzo IP del server di comando e controllo del malware.

Il malware recupera quindi un comando di configurazione dal C2 e scarica ulteriori moduli da utilizzare per rubare i dati dal dispositivo infetto.

Il malware Vidar è in grado di rubare le password da browser e applicazioni e di cercare in un computer i file che corrispondono a nomi specifici, che vengono poi caricati all’attore della minaccia.

Come si può vedere dalla configurazione del malware qui sotto, il C2 ordina al malware di cercare e rubare vari file, tra cui file di testo, portafogli di criptovalute, backup, codici, file di password e file di autenticazione.

Trattandosi di un sito NFT, si prevede che i visitatori abbiano portafogli di criptovalute installati sui loro computer. Per questo motivo, gli attori della minaccia si concentrano sulla ricerca e sul furto di file relativi alle criptovalute.

Sebbene il sito non stia attualmente distribuendo un payload funzionante, BleepingComputer ha visto le prove che gli attori delle minacce continuano a modificare il sito negli ultimi giorni, dato che i payload che erano disponibili due giorni fa non sono più presenti.

A causa dell’attività sul sito, possiamo aspettarci che questa campagna continui a essere attiva e che presto vengano aggiunte minacce funzionanti.

Con i progetti NFT sommersi da truffe progettate per rubare le criptovalute, dovreste sempre controllare tre volte che l’URL che state visitando sia effettivamente legato al progetto a cui siete interessati.

Inoltre, non eseguite mai alcun file eseguibile da siti web sconosciuti senza averli prima analizzati con un software antivirus o utilizzando VirusTotal.

Commenti da Facebook
Prosegui la lettura

Facebook

CYBERWARFARE

Notizie12 ore fa

Guerra Cibernetica: l’Ucraina ha una rete di attacchi DDoS automatici

Tempo di lettura: 2 minuti. Condividi questo contenutoL’esercito non ufficiale di vigilantes informatici dell’Ucraina ha sviluppato un nuovo strumento di...

Notizie22 ore fa

C’è censura nella guerra cibernetica occidentale? Altra conferma USA all’analisi di Matrice Digitale

Tempo di lettura: 5 minuti. Condividi questo contenutoSi pubblica un articolo dell’European Leadership Network tradotto dalla redazione dove non solo...

Notizie1 giorno fa

Killnet attacchi DDoS a siti aeroporti e Ministero Difesa

Tempo di lettura: < 1 minuto. Accusa ai media italiani per diffondere notizie false

Notizie2 giorni fa

Giustozzi a Repubblica conferma le analisi di Matrice Digitale su Killnet e la fuffa

Tempo di lettura: < 1 minuto. Basterà a cambiare la narrazione propagandistica sulla guerra cibernetica

Multilingua2 giorni fa

Killnet: “DDoS all’Italia”. Polizia Postale “contiene” attacchi informatici

Tempo di lettura: < 1 minuto. Condividi questo contenutoKillnet aveva annunciato un attacco hacker a vari portali istituzionali italiani e così...

DeFi3 giorni fa

Costa Rica messa in ginocchio da Conti. Preoccupazione per i fondi USA del paese

Tempo di lettura: 2 minuti. Condividi questo contenutoIl numero di istituzioni costaricane colpite da un’ondata di attacchi informatici nell’ultimo mese...

Notizie4 giorni fa

Finlandia e Svezia nella NATO: paura per escalation di attacchi cibernetici

Tempo di lettura: 3 minuti. Condividi questo contenutoL’adesione di Finlandia e Svezia alla NATO ha sollevato preoccupazioni per le potenziali...

Notizie5 giorni fa

Pegasus, Johnson è stato intercettato dagli Emirati

Tempo di lettura: < 1 minuto. Condividi questo contenutoUn’importante indagine sull’uso del software spia israeliano Pegasus da parte dei governi...

Notizie5 giorni fa

Anonymous attacca Killnet e vendica l’Italia: buttato giù il sito della Polizia di Mosca

Tempo di lettura: 2 minuti. Condividi questo contenutoIl collettivo Anonymous Italia ha vendicato l’attacco alla Polizia da parte di Killnet...

Notizie6 giorni fa

Iran, APT34 attacca la Giordania

Tempo di lettura: 2 minuti. Condividi questo contenutoI ricercatori di Cybersecurity di Malwarebytes hanno dichiarato di aver scoperto un’e-mail dannosa...

Truffe recenti

Notizie2 settimane fa

Truffa Instagram: come funziona lo schema Ponzi di Meta che sta rubando i profili

Tempo di lettura: 2 minuti. Condividi questo contenutoIn questi giorni molti utenti sono stati vittime della truffa Instagram. In cosa...

Notizie3 settimane fa

Truffa sms di Poste Italiane. Analisi di un altro caso di phishing

Tempo di lettura: 2 minuti. Condividi questo contenutoIn questo periodo sono frequenti gli sms che propongono messaggi inerenti i servizi...

Notizie3 settimane fa

Truffa su WhatsApp attenzione al finto call center di supporto. Ecco cosa fare

Tempo di lettura: 2 minuti. Condividi questo contenutoGli utenti di WhatsApp devono fare attenzione a un pericoloso messaggio di truffa...

DeFi3 settimane fa

Truffa sulle criptovalute: come evitare di essere la prossima vittima

Tempo di lettura: < 1 minuto. Condividi questo contenutoL’arma migliore per combattere le frodi è una sana dose di scetticismo....

scam scam
DeFi3 settimane fa

Call Center truffa per trading di criptovalute: scam di 22 milioni di dollari

Tempo di lettura: 2 minuti. Condividi questo contenutoEurojust ed Europol hanno smantellato uno schema di frode online per investimenti in...

DeFi4 settimane fa

La truffe sulle criptovalute sono in aumento. Quali sono le più comuni?

Tempo di lettura: 2 minuti. Condividi questo contenutoI truffatori sono maestri nell’usare eventi attuali e tendenze frizzanti per ingannare le...

smishing smishing
Notizie4 settimane fa

Smishing INFOPOSTE: il suo conto verrà sospeso

Tempo di lettura: < 1 minuto. Allarme smishing : In arrivo una nuova ondata di SMS truffa che hanno lo...

Tech4 settimane fa

Crescono le truffe su Instagram: cosa fare e come prevenire il furto degli account

Tempo di lettura: 2 minuti. Condividi questo contenutoGli esperti di sicurezza hanno avvertito miliardi di utenti di Instagram che i...

DeFi4 settimane fa

Metamask, Attenzione alla truffa su Apple. A rischio i portafogli di criptovalute

Tempo di lettura: 2 minuti. Condividi questo contenutoRecentemente sono state registrate molte truffe e schemi di phishing che circondano gli...

Inchieste3 mesi fa

Vinted: attenti alla truffa che chiede di confermare i dati della carta di credito

Tempo di lettura: 2 minuti. Condividi questo contenutoTramite il nostro form di segnalazione delle truffe, abbiamo ricevuto la denuncia di...

Tendenza