Zəhərlənmə və Panoya Oğru Zərərli Proqramı Ünvan: Dəyişdirilmiş Kripto və Pul köçürmələrinin dayandırılması¶

Kriptovalyuta köçürməsi və ya bank telində "Göndər" düyməsini kliklədikdən sonra ekrandakı təyinat ünvanının ödəməyi nəzərdə tutduğunuz pul kisəsi və ya IBAN deyil olduğunu başa düşmək, baxmayaraq ki, ünvanın ilk 4-6 simvolu və son 4-6 simvolu eyni görünür (0x71C9...89A4), o deməkdir ki, siz ya Zəncirvari Vanity Ünvanı Zəhərlənmə Hücumu və ya Bufer Oğru ("Clipper") Zərərli Proqramı ilə üzləşmisiniz. fərqli olaraq a kriptovalyuta cüzdanının boşaldılması və ya toxum-ifadə güzəşti təcavüzkar 12 sözdən ibarət bərpa ifadənizi oğurladıqda, nə ünvan zəhərlənməsi, nə də kəsici zərərli proqram təcavüzkardan şəxsi açarlarınızı bilməsini tələb etmir. Bunun əvəzinə, hər iki hücum insanın uzun sətirləri kopyalayıb yapışdırmaq vərdişindən istifadə edir (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, və ya 15-to-34-character international IBAN bank account numbers) və yalnız ilk dörd və son dörd simvolu vizual olaraq yoxlayır. Dəyişdirilmiş ünvan brauzerinizdə və ya masaüstünüzdə göründüsə, basdığınız dəqiq millisaniyə Ctrl+V (Cmd+V), kompüterinizdə və ya telefonunuzda aktiv mübadilə buferinə nəzarət edən troyan və ya saxta brauzer genişlənməsi var; haqqında bələdçimizə müraciət edin zərərli brauzer uzantıları, mübadilə buferini oğurlayanlar və reklam proqramlarının silinməsi. Dəyişdirilmiş köçürmə yerli və ya beynəlxalq bank kartı idisə (SWIFT / SEPA / Fedwire / Faster Payments), dərhal geri çağırma addımlarını yerinə yetirin korporativ biznes e-poçt kompromisi (BEC) və tel fırıldaqçılığının geri çağırılması. Əgər siz qəsb və ya həyat üçün təcili təhlükə ilə üzləşirsinizsə, yerli təcili yardım nömrəsinə zəng edin (911 ABŞ və Kanadada, 112 Avropa İttifaqı daxilində, 999 Birləşmiş Krallıqda) və ya beynəlxalq kataloqumuzu yoxlayın təcili nömrələr.

Bunu indi edin¶

1. 10 saniyə ərzində kompüterinizin/telefonunuzun Clipper Zərərli Proqramı ilə yoluxduğunu və ya əməliyyat tarixçənizdən təsadüfən Zəhərlənmiş Ünvanı kopyaladığınızı müəyyən etmək üçün "Notepad Kopyala-Yapışdırma Testini" həyata keçirin:
2. Düz mətn redaktorunu açın (Notepad, TextEdit, və ya brauzerinizin ünvan çubuğu), real pul kisəsi ünvanını yazın və ya kopyalayın (0x71C95911E9a5D330f4D621842EC243EE1343292e) və basın Ctrl+V (Cmd+V).
3. Nəticə A (Yapışdırılmış sətir arasında dəyişir Ctrl+C və Ctrl+V): Sizin cihazınız əməliyyat sisteminin mübadilə buferi API-sini (AddClipboardFormatListener / NSPasteboard) və regexə uyğun gələn hər hansı sətri Bitcoin, Ethereum, Solana, Tron (USDT) və ya 5 millisaniyədən az müddətdə təcavüzkarın ünvanı ilə IBAN. Həmin kompüteri dərhal internetdən ayırın və onunla daha heç bir əməliyyata imza atmayın.
4. Nəticə B (Əsl ünvanı kopyaladığınız zaman yapışdırılmış sətir DƏYİŞMƏYİR, çünki siz təsadüfən pul kisənizin "Son Əməliyyatlar" siyahısından və ya Etherscan/Tronscan-dan səhv ünvanı kopyaladınız): Sizi Zəncirvari Vanity Address Poisoning Scam vurdu, burada bot sizin ictimai blok zəncirinə bənzəyən ünvana baxdı. Başlanğıc və bitən simvolları tez-tez alıcınız olaraq göndərin və a $0.00 (və ya $0.00001 toz) cüzdanınıza əməliyyat göndərin ki, onların bənzər ünvanı pul kisənizin əməliyyat tarixçəsinin ən yuxarı hissəsində yerləşir və onu kopyalamanızı gözləyir. Kompüteriniz və şəxsi açarlarınız sındırılmayıb; pul kisəsinin əsas ifadəsi hələ də təhlükəsizdir.
5. Əgər kriptovalyuta əməliyyatınız hələ də mempulda "Gözləmədədir" (Unconfirmed), Ödənişlə dəyişdirin (RBF) / Dərhal Eyni-Qeyri Ləğv Əməliyyatı:
6. Ethereum, Arbitrum, Optimizm, Poligon, Base və ya BSC (MetaMask, Rabby, Ledger Live, Coinbase Wallet): Əgər tranzaksiya hələ bloka daxil edilməyibsə, dərhal "Ləğv et" üzərinə klikləyin və ya pul kisəsi parametrlərində Xüsusi Nonce-ni aktivləşdirin və göndərin 0 ETH eyni istifadə edərək öz pul kisəsi ünvanına Nonce sayı 50% daha yüksək Prioritet Qaz Haqqı ilə (Max Priority Fee) validatorlar təsdiq etməzdən əvvəl zəhərlənmiş əməliyyatın üzərinə yazmaq.
7. Bitcoin-də (Electrum, Sparrow, BlueWallet, Ledger): Təsdiqlənməmiş tranzaksiyaya sağ klikləyin və Ləğv et (RBF ilə ikiqat xərcləyin) və ya Uşaq Valideyn üçün ödəyir (CPFP) daha yüksək sat/vB haqqı dərəcəsi ilə vəsaiti öz dəyişiklik ünvanınıza qaytarmaq.
8. ** Əgər siz göndərdinizsə USDT (Tether) və ya USDC Zəhərlənmiş və ya qayçı oğurlanmış ünvana (Dairə) dərhal Fövqəladə Emitent Dondurma Sorğunu göndərin (Blacklist / Freeze)**:
9. Doğma Bitcoin və ya ETH-dən fərqli olaraq, ** üçün ağıllı müqavilələrUSDT (Tether)** Ethereum, Tron (TRC-20), Solana, və Avalanche və USDC (Circle) daxili inzibati var addBlackList() / blacklist() Təcavüzkar körpüdən əvvəl oğurlanmış tokenləri birbaşa təcavüzkarın pul kisəsinin içərisində dondura bilən və ya mübadilə vasitəsilə onları nağdlaşdıra bilən funksiya.
10. Transaction Hash-ı dərhal yadda saxlayın (TxID), Hücumçunun Təyinat Ünvanı və Göndərmə Ünvanınız, FBI IC3 () ilə onlayn hesabat göndərin.ic3.gov) və ya yerli kiber polis, hadisəni Chainabuse (chainabuse.com) və Tether-ə təcili dondurma biletini təqdim edin (tether.to/en/contact-us -> Hüquqi / Hüquq-mühafizə orqanlarının Dondurulması Sorğusu) və ya Dairə (circle.com) hər hansı bir mərkəzləşdirilmiş mübadiləni xəbərdar etmək üçün Etherscan/Tronscan/Arkham-da vəsaitləri izləyərkən (Binance, Coinbase, Kraken, OKX, Bybit, HTX) təcavüzkarın vəsaitləri yatırdığı an.
11. Əgər dəyişdirilmiş köçürmə Bank Wire idisə (IBAN / SWIFT / ACH / Faster Payments bank kəsici zərərli proqram tərəfindən dəyişdirildikdə), ilk 30 dəqiqə ərzində bankınızın Wire Fraud Recall Desk-ə zəng edin:
12. Dərhal tələb edin SWIFT MT192 / MT199 (pacs.004) Fırıldaqçılıq üçün Ləğvetmə və Geri Çağırılma, bankınızdan qəbul edən bankın uyğunluq masasına birbaşa bankdan banka kompensasiyanın saxlanması bildirişini göndərməsini xahiş edin və dəyişdirilmiş məlumatı bildirin. IBAN.
13. Başqa həssas sətri köçürməzdən əvvəl Clipper Zərərli Proqramını brauzerinizdən və əməliyyat sisteminizdən təmizləyin:
14. Açıq chrome://extensions (və ya edge://extensions, brave://extensions, about:addons) və hər bir tanınmamış genişləndirməni dərhal silin.
15. Windows-da Tapşırıq Meneceri / Microsoft Sysinternals-ı açın Autoruns və planlaşdırılmış tapşırıqları yoxlayın, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, və %APPDATA% / %LOCALAPPDATA%\Temp mübadilə buferini dinləyən yaramaz fon proqramları üçün.

Qərar ağacı: Zəhərlənməyə qarşı Clipper Zərərli proqramların diaqnozu və cavabı ünvanlayın¶

Hansı hücum vektorunun təyinat ünvanınızı dəyişdirdiyini və hansı təcili tədbirlərin vəsaitinizə və ya cihazınıza qənaət edə biləcəyini müəyyən etmək üçün bu axın cədvəlindən istifadə edin:

flowchart TD
    Incident["Yanlış Bənzər Ünvana Göndərilən (və ya Demək olar ki, Göndərilən) Kripto və ya Bank köçürməsi"] --> NotepadTest{"Notepad Testini yerinə yetirin: Məlum Pulqabı/IBAN Ünvanını Kopyalayın və Onu Notepad-a yapışdırın (Ctrl+C -> Ctrl+V). Yapışdırılmış Mətn Dəyişirmi?"}

    NotepadTest -->|"BƏLİ: Yerləşdirilmiş Mətn Avtomatik olaraq Millisaniyələrdə Dəyişdirilir"| ClipperPath["VEKTOR A: PC, Mac, Telefon və ya Brauzer Genişləndirməsində Aktiv Mühafizə Buferi Oğru ('Clipper') Zərərli Proqram"]

    NotepadTest -->|"YOX: Yapışdırılmış Mətn Eyni Qalır (Oxşar Ünvanı Öz Əməliyyat Tarixçənizdən Kopyaladınız)"| PoisonPath["VEKTOR B: Zəncirli Vanity Ünvanı Zəhərlənmə Dələduzluğu (Cihazınız və Toxum İfadəsinə Yoluxmuş DEYİL)"]

    ClipperPath --> IsolateDevice["ADDIM 1A: Yoluxmuş PC/Telefonu İnternetdən ayırın -> Audit chrome://extensions & Startup Prosess -> Daha Geniş Məlumat Oğurluğunun Brauzer kukilərini/parollarını da oğurlayıb-oğurlamadığını yoxlayın"]

    PoisonPath --> TxStatus{"Siz artıq əməliyyatı yayımladınız və bu, təsdiqləndi?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"Hələ Göndərilməyib (İmzalamadan əvvəl tutuldu)"| SafeStop["Pulqabı Ünvan Kitabınızı/Ağ Siyahınızı Təsdiqlənmiş Tam 42-Char Ünvanlarla Yeniləyin və Əməliyyat Tarixçəsindən Heç vaxt Kopyalamayın"]

    TxStatus -->|"Mempool-da Gözlənir (Təsdiqlənməmiş)"| RBF["TƏCİLİ: Ləğv etmək üçün 50% Yüksək Qaz Haqqı ilə Eyni-Nonce 0-ETH Self-Transfer (EVM) və ya RBF Double-Spend (Bitcoin) yayımlayın"]

    TxStatus -->|"Təsdiqlənmiş zəncir və ya bank məftilinin göndərilməsi"| AssetCheck{"Hansı Aktivin Növü Göndərilib?"}

    AssetCheck -->|"USDT (Tether) və ya USDC (Dairə)"| FreezeToken["Fayl Polisi/IC3 Hesabatı + Təcili Token Qara Siyahısını Göndərin/Dondurma Sorğunu Tether/Çirkəyə göndərin + CEX Depoziti üçün Təcavüzkar Ünvanını Monitor"]
    AssetCheck -->|"Doğma BTC / ETH / SOL"| TraceCEX["Etherscan/Arkham/MistTrack vasitəsilə vəsaitləri izləyin -> Depozit qoyulduqda Hüquq Mühafizə Dondurma Biletini Təyinat Mübadiləsinə (Binance, Coinbase, Kraken, OKX) göndərin"]
    AssetCheck -->|"Bank Wire / SEPA IBAN / Daha sürətli ödənişlər"| WireRecall["SWIFT MT192 / SEPA üçün Dərhal Zəng Göndərən Bank Pul Fırıldaqları Masası"]

İki hücum necə işləyir: Vanity Address Poisoning vs. Clipper Trojans¶

Hər iki hücum pulunuzun təcavüzkarın pul kisəsinə və ya bank hesabına getməsi ilə nəticələnsə də, onların texniki mexanizmləri və cihazınızın təhlükəsizliyi üçün nəzərdə tutduqları şey tamamilə əksdir:

Mərhələ 1: Zəhərlənmiş və ya qaçırılmış ünvana pul göndərsəniz nə etməli¶

Zəncirvari köçürmələri izləyərkən və ya bank tellərini geri çağırarkən vaxt dəqiqələrlə ölçülür. Dərhal bu addımları yerinə yetirin:

1. İzləmə və Oğurlanmış Dondurma USDT (Tether) və ya USDC (Dairə) Zəncirvari¶

Çünki bütün zəncirvari ünvan zəhərlənmə itkilərinin 75 faizindən çoxu baş verir USDT (Tron-da TRC-20 və Ethereum ERC-20) və USDC, qurbanların Bitcoin və yerli ETH-də olmayan kritik bərpa üstünlüyü var: mərkəzləşdirilmiş smart-kontraktın dondurulması. 1. Blockchain tədqiqatçısını açın (etherscan.io, tronscan.org, solscan.io, arbiscan.io) və əməliyyat hashinizi (TxID): - Oğurlandığınızı görmək üçün Hücumçunun Alıcı Ünvanı üzərinə klikləyin USDT və ya USDC hələ də pul kisəsinin içində oturursa və ya onu aralıq "hop" cüzdanına köçürüblərsə. 2. Əgər USDT və ya USDC hələ də xaricə məxsus cüzdanda oturur (EOA) Ethereum, Tron, Solana, Polygon, Arbitrum, Base və ya Avalanche-də: - Teter (USDT) və Dairə (USDC) ağıllı müqaviləyə zəng edərək minlərlə ünvanda 1,8 milyard dollardan çox oğurlanmış vəsaiti dondurduq. AddedBlackList hüquq-mühafizə orqanlarından və ya təsdiqlənmiş fırıldaqçılıq qurbanı hesabatlarını aldıqdan sonra fəaliyyət göstərir. - Dərhal təqdim edin: 1. FBI IC3-də təcili hesabat (ic3.gov), Action Fraud UK, Europol və ya yerli polis kibercinayətkarlıq masası hesabat istinad nömrəsi əldə etmək üçün. 2. Chainabuse haqqında ictimai fırıldaqçılıq hesabatı (chainabuse.com) və ** Etherscan / Tronscan "Hesabat / Bayraq Ünvanı"** belə ki, pul kisəsinin təhlükəsizlik API-ləri (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) dərhal digər istifadəçilər üçün təcavüzkarın ünvanını qırmızı rənglə qeyd edin. 3. Tether Dəstəyi üçün təcili dondurma bileti (tether.to/en/contact-us) və MistTrack / SlowMist / Seal 911 (@Seal_911 Telegram-da, Web3 Təhlükəsizlik Alyansının 24/7 fövqəladə hadisələrə reaksiya qaynar xətti) sizinlə TxID, dəqiq UTC vaxt damğası və polis/IC3 arayışı. 3. Əgər təcavüzkar oğurlanmış kriptovalyutanı Mərkəzləşdirilmiş Birjaya köçürürsə (CEX) Depozit ünvanı (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io): - Etherscan/Tronscan/Arkham-da etiketlənmiş dəqiq Exchange Hot Wallet adı və dəqiqə diqqət yetirin. TxID həmin birjaya əmanətin. - Hər bir böyük mərkəzləşdirilmiş birjada 24/7 Hüquq-mühafizə və Qurban Aktivlərinin Dondurulması Portalı (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). Depoziti təqdim edin TxID dərhal həmin mübadilənin dəstək masasına müraciət edin və onlardan Depoziti qəbul edən subhesabda müvəqqəti 7 günlük uyğunluğu dondurmağı xahiş edin. TxID [Hash] hüquq-mühafizə orqanları rəsmi dondurma əmrini ötürərkən.

2. Dəyişdirilmiş Bank Telinin Geri Çağırılması (IBAN / Account Number Clipper Zərərli Proqramı ilə dəyişdirildi)¶

Əgər bank kəsici troyan (ClipBanker, Qakbot, ZeuS/ZLoader) təchizatçı və ya ev sahibi ilə dəyişdirildi IBAN və ya onlayn bank portalınıza yerləşdirdiyiniz zaman marşrut/hesab nömrəsi: 1. İlk bir saat ərzində bankınızın Məftil Fırıldaqları / Xəzinədarlığın Geri Çağırılması Masası-na zəng edin və dərhal Fırıldaqlı Telin Geri Çağırılmasını tələb edin (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. Bank İdentifikator Kodunu axtarın (BIC) / Marşrut nömrəsi təcavüzkarın içərisinə daxil edilmişdir IBAN (hər hansı Avropa/Böyük Britaniya simvollarının 5-dən 8-ə qədər olan simvollar IBAN dəqiq qəbul edən bankı müəyyənləşdirin) və həmin hesaba məlumat vermək üçün həmin qəbuledici bankın Fırıldaqçılıq Departamentinə zəng edin. [Attacker IBAN] mübadilə buferi zərərli proqram fırıldaqçılığından əldə edilən pul-qatır hesabıdır.

Mərhələ 2: Mühafizə Buferi Oğrularının ("Clipper") Zərərli Proqramının Aşkarlanması və Silinməsi¶

Əgər Notepad Kopyala-Yapışdırmaq Testi göstəribsə ki, kripto ünvanı və ya IBAN-ın surəti və onu yapışdırmaqla dərhal mətn dəyişdirilir (və ya PC, Mac və ya Android telefonunuzda qayçı işlədiyindən şübhələnirsinizsə), cihazı hər hansı maliyyə fəaliyyəti üçün istifadə etməzdən əvvəl bu məhkəmə silmə ardıcıllığına əməl edin:

1. Əvvəlcə Brauzer Genişləndirmələrini yoxlayın (Platformalar arası Clippers üçün №1 Mənbə)¶

Müasir təcavüzkarlar tez-tez mübadilə buferini dəyişdirən JavaScript-ni zahirən günahsız görünən brauzer genişləndirmələrində gizlədirlər (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, və ya ChatGPT sidebar tools) brauzerdən istifadə etməklə navigator.clipboard.writeText() və ya document.execCommand('copy') API-lər: 1. Açıq chrome://extensions (və ya edge://extensions, brave://extensions, about:addons Firefox-da). 2. 100% etibar etmədiyiniz hər bir genişləndirməni Söndürün və ya Silin və ya Gizli / Şəxsi Pəncərə daxilində yapışdırmağı sınaqdan keçirin (burada genişlənmələr defolt olaraq qeyri-aktivdir). 3. Müəyyən bir brauzer genişlənməsini deaktiv edən kimi mübadilə buferinin dəyişdirilməsi dayanarsa, Sui-istifadəni bildirin və Silin seçimlərini klikləyin, sonra tam brauzer təmizləmə təlimatımıza əməl edin: zərərli brauzer uzantıları, mübadilə buferini oğurlayanlar və reklam proqramlarının silinməsi.

2. Windows, macOS və Android-də Native OS Clipper troyanlarının aşkarlanması və öldürülməsi¶

Əgər siz içəriyə köçürüb yapışdırsanız belə, mübadilə buferi hələ də cüzdanınızın ünvanını dəyişdirirsə Notepad.exe və ya TextEdit veb brauzeriniz tamamilə bağlı olduqda, qayçı doğma əməliyyat sisteminin fon prosesi kimi işləyir:

Windows 10/11-də:¶

1. Kompüteri Wi-Fi və Ethernet şəbəkəsindən dərhal ayırın (bir çox qayçı kimi Laplas Clipper hər dəfə ünvanı kopyaladığınız zaman onlayn C2 serverinə sorğu göndərin ki, onlar fərdi görünüşlü boş ünvan qaytara bilsinlər; internetə çıxışın kəsilməsi ya dəyişdirməni dayandırır, ya da zərərli proqramın yenidən kodlaşdırılmış ünvana düşməsinə səbəb olur və eyni vaxtda işləmənin qarşısını alır. məlumat oğurlayan zərərli proqram fayllarınızı yükləməkdən).
2. Bufer zəncirini saxlayan saxta prosesi tutmaq üçün Process Explorer və ya PowerShell-dən istifadə edin: Administrator PowerShell pəncərəsini açın və istifadəçi tərəfindən yazıla bilən qovluqlardan (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. Windows Başlanğıc Davamlılığını yoxlayın (Scheduled Tasks və Run Açarlar): Windows qayçılarının 90 faizi gizlədilmiş Planlaşdırılmış Tapşırıq və ya Reyestr vasitəsilə işləyir. Run açar a .vbs, .bat, .ps1, və ya .exe içində gizlənmişdir %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   Və cari istifadəçi başlanğıc qeyd açarlarını yoxlayın:

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. KRİTİK XƏBƏRDARLIQ: Clippers Windows və ya macOS-da demək olar ki, heç vaxt tək səyahət etmir: Müasir kibercinayətkarlıq kampaniyalarında (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), Clipper modulu Infostealer hər saxlanmış parolu, sessiya kukisini və proqram təminatının kripto pul kisəsini sındırdıqdan sonra geridə qalan son davamlı faydalı yükdür (MetaMask Local Extension Settings .ldb fayllar, Electrum, Exodus, Atomic) kompüterinizi söndürün.
5. Əgər siz kompüterinizdə və ya Mac-da yerli kəsici zərərli proqram tapsanız, hər bir proqram cüzdanını (MetaMask, Phantom, Rabby, Trust, Exodus) və həmin maşında hər bir daxil olmuş brauzer seansı da təhlükəyə məruz qalmışdır.
6. Proqram təminatının isti pul kisələrindən bütün qalan kriptovalyutanı yeni Təchizat Pulqabısına köçürmək üçün ayrı, təmiz kompüter və ya telefon istifadə edin.Ledger, Trezor, Keystone, Coldcard) əsas ifadə, bütün aktiv brauzer seanslarını ləğv edin və təmiz ƏS-ni yenidən quraşdırın.

macOS-da:¶

1. Terminal-ı açın və qeyri-Apple LaunchAgents və fon proseslərini yoxlayın:

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. Tanımadığın birini görsən .plist ikili faylı işə salır /tmp/, /Users/Shared/, və ya $HOME/Library/Application Support/, onu boşaltın və silin, sonra Mac üçün Malwarebytes və ya Objective-See ilə skan edin KnockKnock.

Android smartfonlarında:¶

• Android qayçıları tez-tez saxta yan yüklü kimi maskalanır .apk proqramlar (Fake Telegram, Fake WhatsApp, Fake Authenticator, və ya sındırılmış oyunlar) Əlçatımlılıq Xidməti icazələri verilmişdir (çünki tətbiq defolt daxiletmə metodu klaviaturası olmadığı halda Android 10+ fon mübadilə buferinin oxunmasını məhdudlaşdırır IME və ya aktiv Əlçatımlılıq örtüyünə malikdir).
• Parametrlər > Əlçatımlılıq > Quraşdırılmış proqramlar və Parametrlər > Sistem > Klaviatura > Ekran klaviaturası bölməsinə keçin və hər hansı tanınmamış proqramı dərhal silin.

Faza 3: Zəhərlənmə və Clipper Zərərli Proqramına Qarşı Daimi Müdafiə¶

Bu beş əməliyyat vərdişini qəbul etdikdən sonra nə 100.000 ABŞ dolları dəyərində GPU-nun boş ünvanı ilə zəhərlənmə ferması, nə də gizli bufer troyanı sizi yenidən yanlış istiqamətə pul göndərmək üçün aldada bilməz:

• 1. "Orta-6 + İlk-4 + Son-4" Vizual Doğrulama Qaydası:
• Heç vaxt pul kisəsi ünvanının və ya IBAN-ın yalnız ilk 4 və son 4 simvolunu yoxlamayın.
• Çünki 8 xarici simvola uyğun boş ünvan yaratmaq (4 prefix + 4 suffix, təqribən 4,29 milyard kombinasiya) müasir GPU klasterini 2 saniyədən az vaxt aparır, təcavüzkarlar həmişə ünvanınızın ucları ilə uyğunlaşa bilər.
• Bununla belə, ünvanın düz ortasında əlavə 6 simvolun uyğunlaşdırılması (təxminən 72 katrilyon birləşmə) fürsətçi zəhərləmə botları üçün hesablama baxımından qeyri-mümkündür. İmzalamadan əvvəl həmişə ilk 4 simvolu, tam ortadakı 6 simvolu və son 4 simvolu orijinal mənbəyə qarşı yoxlayın.
• **2. Ünvanı "Son Əməliyyatlar" Tarixçənizdən və ya Etherscan/Tronscan Fəaliyyət Tabından HEÇ VAXT Kopyalama:
• Pul kisəsinin "Transaction Tarixçəsi/Fəaliyyəti" tabını etibarsız ictimai qraffiti kimi qəbul edin, burada yer üzündə hər kəs saxtakarlıq yeridə bilər. $0.00 köçürmələr və oxşar ünvanlar.
• Bunun əvəzinə hər təkrarlanan alıcını, soyuq saxlama cüzdanını yadda saxlayın və pul kisəsinin daxili Ünvan Kitabı / Kontaktların Ağ Siyahısında mübadilə edin, aydın insan oxuya bilən etiketlə ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") seçin və qəbuledicini ciddi şəkildə saxladığınız Ünvan Kitabınızdan seçin.
• 3. Zəhərlənmiş və İlk Dəfə Ünvanları Avtomatik olaraq İşarələyən Təhlükəsizlik İlk Pulqabılarına keçin (Rabby, MetaMask Blockaid, Phantom):
• Rabby Wallet və MetaMask (Blockaid təhlükəsizlik siqnalları aktivləşdirilmiş) kimi müasir Web3 pul kisələri imzalamazdan əvvəl sizi parlaq qırmızı rənglə xəbərdar edir, əgər:
  • Siz ilk dəfə bu dəqiq 42 simvoldan ibarət ünvana real dəyər göndərmisiniz ("Warning: First-time transfer to this address"), köhnə tanış ünvana göndərdiyinizi düşündüyünüz üçün dərhal ünvan zəhərlənməsinə səbəb olur, halbuki əslində əvvəllər təcavüzkarın oxşar ünvanına heç vaxt pul göndərməmisiniz.
  • Təyinat ünvanı yüksək oxşarlıq balı var (Levenshtein distance) tarixçənizdəki başqa bir ünvana ("Address Poisoning Detected").
• 4. Həmişə Avadanlıq Pulqabının Fiziki Ekranında Tam Təyinat Ünvanını yoxlayın (Ledger, Trezor, Keystone, Coldcard, GridPlus):
• Yoluxmuş kompüterinizdə olan Clipper Zərərli Proqramı kompüterinizin monitorundakı ünvanı dəyişdirsə belə (və ya qabaqcıl zərərli proqram hücumçunun ünvanını USB imza sorğusuna ötürərkən Chrome daxilində real ünvanı göstərmək üçün brauzerinizin DOM-u bağlasa belə), **kompüterinizdəki zərərli proqram fiziki EAL5+/EAL6+ Secure Element ekranında göstərilənləri dəyişə bilməz.
• Aparat cüzdanınızın fiziki OLED/toxunma ekranında göstərilən ünvanı ikinci müstəqil cihaz ilə müqayisə edin (məsələn, kompüterinizin aparat pul kisəsinə daxil olarkən alıcının fakturasına və ya smartfonunuzdakı QR koduna baxmaq).
• 5. Kiçik Test Əməliyyatını Yalnız Orijinal Təsdiqlənmiş Mənbədən Yenidən Kopyalasanız Göndərin:
• İncə bir tələyə diqqət yetirin: Vanity Address Poisoning qurbanlarının çoxu o qədər ehtiyatlı idilər ki, $10 test transaction birinci. Onlar hələ də ikinci tranzaksiyada 50.000 dollar itirdilər, çünki onların 10 dollarlıq sınaq əməliyyatı zəncirdə təsdiqləndikdən 60 saniyə sonra təcavüzkarın avtomatlaşdırılmış botu onların əməliyyat tarixçəsini oxşar ünvanla zəhərlədi və qurban qalan 50.000 dolları göndərməyə gedəndə, onlar "İndicə 10 ABŞ dolları göndərdiyim ünvanı" son Əməliyyatlar siyahısından kopyaladılar.
• Əgər test əməliyyatı göndərirsinizsə, testi göndərməzdən * əvvəl təsdiqlənmiş ünvanı Ünvan Kitabında yadda saxlayın və əsas köçürmə üçün həmin dəqiq Ünvan Kitabçasını seçin.

Regional təcili yardım nömrələri və agentlik protokolları¶

Vəsaitlərinizin zəncirdəki boş ünvan zəhərlənməsi və ya mübadilə buferindəki zərərli proqram tərəfindən yönləndirilməsindən asılı olmayaraq, mərkəzləşdirilmiş mübadilələri məcbur etmək üçün hüquq-mühafizə orqanlarına və blokçeyn kəşfiyyat masalarına dərhal hesabat tələb olunur (CEXs) və stabilcoin emitentləri (Tether / Circle) oğurlanmış aktivləri dondurmaq və qaytarmaq üçün:

• ABŞ və Kanada:
• Fövqəladə Xidmətlər: yığın 911 hər hansı fiziki təhlükə olduqda.
• ** FBI İnternet Cinayət Şikayət Mərkəzi (IC3): ** ünvanında dərhal kriptovalyuta və ya fırıldaqçılıq hesabatı göndərinic3.gov (son 72 saat ərzində böyük məftil və ya kriptovalyuta oğurluğu üçün IC3 Aktivin Bərpa Qrupu üçün şikayəti qeyd edin RAT və dəqiq daxil edin TxID, blokçeyn şəbəkəsi, token müqaviləsi və təcavüzkar pul kisəsinin ünvanı).
• ABŞ Gizli Xidmət (USSS) Kiber Fraud Tapşırıq Qrupu və CISA: Əsas kriptovalyuta/tel yönləndirmələri üçün yerli USSS Sahə Ofisinizlə əlaqə saxlayın və ya zərərli proqram göstəricilərini -a bildirin.cisa.gov/report.
• Kanada Fırıldaqçılıqla Mübarizə Mərkəzi (CAFC): Hesabat antifraudcentre-centreantifraude.ca və ya 1-888-495-8501 və bələdiyyə polisinin kibercinayətkarlıq bölməsinə hesabat verin.
• Birləşmiş Krallıq:
• Fövqəladə Xidmətlər: yığın 999 (və ya 101 təcili olmayan polis üçün).
• Fəaliyyət Fırıldaqlığı: Zəng edin 0300 123 2040 dərhal (canlı kiber/maliyyə cinayəti üçün 24/7) və ya ** ünvanında xəbər verinactionfraud.police.uk**. Zərərli proqram tərəfindən dəyişdirilmiş bank köçürmələri üçün Böyük Britaniya Faster Payments Authorized Push Payment (Faster Payments Authorized Push Payment) altında dərhal bankınızla əlaqə saxlayın.APP) Fırıldaqların ödənilməsi qaydaları.
• Avropa İttifaqı:
• Fövqəladə Xidmətlər: yığın 112 bütün AB üzv dövlətləri arasında.
• Avropol Milli Kibercinayətkarlıq Bölmələri: vasitəsilə dərhal polisə hesabat göndərin europol.europa.eu/report-a-crime/report-cybercrime-online (Tether, Circle və Aİ altındakı əsas mübadilələr tərəfindən tələb olunur MiCA / İlkin fövqəladə gözləmədən sonra aktivin dondurulmasını təmin etmək üçün AML çərçivələri).
• Avstraliya və Yeni Zelandiya:
• Fövqəladə Xidmətlər: yığın 000 Avstraliyada və ya 111 Yeni Zelandiyada.
• ReportCyber (ACSC Avstraliya): Hesabat cyber.gov.au/report-and-recover/report və ya zəng edin 1300 CYBER1 (1300 292 371).
• CERT NZ (Yeni Zelandiya): Hesabat cert.govt.nz.
• Hindistan və Asiya-Sakit Okean:
• Hindistan Milli Kibercinayətkarlıq Yardım Xətti: yığın 1930 dərhal və ya ** ünvanına bildirincybercrime.gov.in**.
• Sinqapur Polis Gücü (SPF) Anti-Fırıldaq Mərkəzi və Honq Konq Polisi (ADCC): Zəng edin1800-722-6688 (Sinqapur) və ya 18222 (Anti-Deception Coordination Centre Honq Konq).

Tez-tez verilən suallar¶

Əgər a $0.00 USDT pul kisəmdə "Ünvanımdan göndərildi" kimi qəribə bir ünvana köçürmə göründü, bu o deməkdir ki, haker mənim əsas ifadəm və ya şəxsi açarım var?¶

Xeyr, əsas ifadəniz və şəxsi açarlarınız tamamilə təhlükəsizdir. Standart Ethereum-da (ERC-20), Tron (TRC-20) və BNB Zənciri (BEP-20) token smart müqavilələr, the transferFrom(göndərən, alan, məbləğ) funksiyası zəng edənin hərəkət etmək icazəsinin olub olmadığını yoxlayır məbləğ sizin adınıza nişanlar (`allowance >= amount`). Çünki bir qərib üçün standart müavinətinizdir 0, və yad adam keçir məbləğ = 0, ağıllı müqavilə olub olmadığını yoxlayır 0 >= 0 (budur Doğrudur) və yer üzündəki hər kəsə saxta məlumat yaymağa imkan verir 0,00 USDT şəxsi açarınız və ya təsdiqiniz olmadan, hadisəni göndərən kimi qeyd edilmiş pul kisənizlə köçürün. Təcavüzkar bunu yalnız cüzdanınızın "Son Fəaliyyət" siyahısına öz oxşar ünvanını yerləşdirmək üçün edib.

Haker mənim əsl ünvanımla eyni 5 simvolla başlayan və eyni 5 simvolla bitən pul kisəsi ünvanını necə yaratdı?¶

Kriptovalyuta pul kisəsi ünvanları təsadüfi şəxsi açardan riyazi olaraq əldə edilən ictimai hashlardır. Xüsusi 42 simvollu ünvanınızın şəxsi açarını tərsinə çevirmək mümkün olmasa da, təcavüzkar istehlakçı qrafik kartlarından (`GPUs` kimi işləyən alətlər `profanity2` və ya `vanity-eth`) yarada bilir saniyədə milyardlarla təsadüfi düymələr və sadəcə olaraq ilk 4-5 simvolunuzla başlayan və son 4-5 simvolunuzla bitməyən istənilən ünvanı atın. 8-dən 10-a qədər hexadecimal simvolun uyğunlaşdırılması yalnız 4,3 milyarddan 1 trilyon həşin sınaqdan keçirilməsini tələb etdiyinə görə, çox GPU serveri inandırıcı prefiks və şəkilçiyə bənzər ünvan yarada bilər. saniyə, ortadakı 30 simvol isə tamamilə təsadüfi olaraq qalır.

Clipper Zərərli Proqramı Ethereum və ya Bitcoin ünvanını veb səhifəyə yapışdırdıqdan sonra dəyişə bilərmi?¶

Standart əməliyyat sistemi kəsici zərərli proqram yalnız düyməni basdığınız an arasında sistem mübadilə buferinizin daxilində olan mətni dəyişdirir. Ctrl+C və basdığınız an Ctrl+V. Bununla belə, zərərli proqram veb brauzerinizin daxilində işləyirsə zərərli Chrome/Edge/Firefox uzantısı, veb-səhifənin Sənəd Obyekt Modelinə tam oxumaq-yazmaq imkanına malikdir (DOM) və "Göndər" düyməsini kliklədiyiniz zaman təyinat ünvanını veb-əsaslı giriş qutusunda səssizcə dəyişə bilər. Buna görə də həmişə ünvanda tam ünvanı yoxlamalısınız hardware pul kisəsinin fiziki ekranı fiziki təsdiq düyməsini basmadan əvvəl.

ENS adından istifadə edir (vitalik.eth) və ya Solana .sol domen məni ünvan zəhərlənməsindən və kəsici zərərli proqramdan qoruyur?¶

İnsan tərəfindən oxuna bilən ENS adlarından istifadə (`alice.eth`) əməliyyat tarixçənizdən zəhərlənmiş onaltılıq ünvanın kopyalanmasının qarşısını almağa kömək edir, bir şərtlə ki, ENS adını kopyalayıb yapışdırmaq əvəzinə birbaşa əl ilə yazasınız. İki ENS tələsindən ehtiyatlı olun: Birincisi, təcavüzkarlar görünməz Unicode sıfır enli simvollardan və ya kiril əlifbasına bənzər hərflərdən (`aIice.eth`). İkincisi, həmişə həll edilmiş əsasın olduğunu yoxlayın 0x... Aparat cüzdanınızın ekranında göstərilən onaltılıq ünvan alıcının həqiqi ünvanına uyğun gəlir.

Təsadüfən zəhərlənmiş bir ünvana pul göndərmişəmsə, qalanını qaytarmaq üçün 10% və ya 20% "ağ papaqlı mükafat" təklif edən hakerə zəncirli mesaj göndərə bilərəmmi?¶

Bəli, içəriyə daxil edilmiş zəncirli UTF-8 mesajı göndərilir Daxiletmə Datası (Hex) Təcavüzkarın ünvanına kiçik bir əməliyyat sahəsi (hüquq-mühafizə orqanlarına və Tether/Circle/Exchange dondurma sorğularının verildiyini açıq şəkildə ifadə edərək və vəsaitin 80%-90%-i 24 saat ərzində geri qaytarıldığı təqdirdə 10%-dən 20%-ə qədər təmiz mükafat təklif edir) bir neçə yüksək oğurluq halında uğur qazanmışdır. USDT və ya USDC Təcavüzkar Tether və ya Circle-ın qara siyahıya düşəcəyini və hər halda pul kisəsinin içində qalıcı olaraq dondurulacağını bilir. Həmişə gecikmədən paralel olaraq Tether/Circle dondurma sorğunuzu və polis hesabatınızı göndərin.

Əlaqədar təlimatlar¶

• Zərərli brauzer genişləndirmələri, mübadilə buferini qaçıranlar və reklam proqramlarının silinməsi
• Kriptovalyuta cüzdanının boşaldılması və toxum ifadəsi güzəşti
• Korporativ biznes e-poçt kompromisləri (BEC) və tel fırıldaqçılığının geri çağırılması
• Sessiya kukisinin oğurlanması, məlumat oğurlayan zərərli proqram və keçid açarının ləğvi
• Donuz qəssab kripto investisiya fırıldaqçılığı və romantik DeFi bərpa fırıldaqçılığı
• Ölkə üzrə təcili yardım nömrələri

Mənbələr və rəsmi təlimat¶

• Federal Təhqiqat Bürosu (FBI) İnternet Cinayətləri Şikayət Mərkəzi (IC3) və ABŞ Məxfi Xidməti (USSS): Cryptocurrency Vanity Ünvan Zəhərlənməsi üzrə Dövlət Xidməti Xəbərdarlıqları (Zero-Value Token Transfer) Hücumlar və Panoya Oğru Zərərli Proqram.
• Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) & MITER ATT&CK Çərçivəsi (Technique T1115: Clipboard Data): Bufer Monitorinqi və Dəyişdirilməsi Zərərli Proqramının Aşkarlanması və Azaldılması (ClipBanker, Laplas Clipper).
• SlowMist & Web3 Təhlükəsizlik Alyansı (SEAL 911) Tədqiqat Hesabatları: ERC-20 / TRC-20-nin Zəncirvari Təhlili transferFrom Sıfır Dəyərli Ünvan Zəhərlənmələri, Kiçik Miqdarlı Toz Zəhərlənmələri və USDT/USDC Fövqəladə Qara Siyahı Prosedurları.
• Milli Kibertəhlükəsizlik Mərkəzi (NCSC) (Birləşmiş Krallıq) və Avropa İttifaqının Kibertəhlükəsizlik Agentliyi (ENISA): Rəqəmsal Aktiv Əməliyyatlarının Təhlükəsizliyi, Avadanlıq Pul kisəsinin Yoxlanması və Ödənişlərin Yönləndirilməsi Fırıldaqlarından Müdafiə.