Mpanjifa ny malware sy ny fanafihana fanapoizinana adiresy amin'ny clipboard: fanoloana poketra crypto na IBAN amin'ny fametahana, manamarina ny endri-tsoratra afovoany sy farany¶

Rehefa mandika adiresy poketra cryptocurrency ianao (BTC, ETH, USDT, SOL, TRX) na laharana kaonty banky iraisam-pirenena (IBAN / SWIFT / ABA) ary tsindrio ny paste (Ctrl+V na Cmd+V), fandrahonana roa miavaka dia afaka mamindra mangina ny volanao amin'ny sendikà mpanao heloka bevava: Clipboard Hijacker ("Clipper") eo an-toerana Malware** mandeha ao amin'ny fitadidian'ny solosainao izay mamadika ny lahatsoratra ao anatin'ny clipboard ao anatin'ny rafitrao ao anatin'ny 5 milisegondra, na eo amin'ny rojo Vanity Address Poisoning Attack izay mandoto ny kitapom-bolanao amin'ny tantaran'ny fifampiraharahana voalohany amin'ny 4 ho an'ny 6 amin'ny adiresy farany. tarehin-tsoratra 6 amin'ny tena toerana halehanao. Ity toro-lalana ity dia manome dingana avy hatrany mba hanafoanana ny fifanakalozam-bola amin'ny blockchain na tariby miandry, hamantatra sy hanesorana ny malware manara-maso ny clipboard eo an-toerana, ary hanamarina ny endri-tsoratra afovoany amin'ny adiresin'ny toerana rehetra alohan'ny hanaovana sonia amin'ny efijery kitapom-batsy.

Ataovy izao izao¶

1. ** Manandrama fanoloana tsy misy hatak'andro (Speed Up / Cancel) raha mbola mihantona ao amin'ny mempool ny fifanakalozana cryptocurrency.** Sokafy ny poketrao (MetaMask, Rabby, Ledger Live, Electrum, Sparrow) ary jereo raha mbola Miantona / Tsy voamarina ny satan'ny fifanakalozana. Ao amin'ny rojo Ethereum sy EVM, tsindrio avy hatrany Cancel (na alefaso a 0 ETH fifampiraharahana amin'ny adiresinao manokana amin'ny fampiasana ny Custom Nonce mitovy amin'ny sarany entona 30 isan-jato ambony kokoa). Amin'ny Bitcoin, manaova Replace-by-Fee (RBF) fanafoanana mba hamerenana ny fidirana amin'ny kitaponao manokana alohan'ny handrafetana ny sakana manaraka.
2. ** Antsoy avy hatrany ny vondrona hosoka amin'ny tariby ao amin'ny bankinao raha misy IBAN, ABA, na Sort Code dia navadika tamin'ny fametahana.** Raha nanova ny laharan'ny kaontin'ny banky apetaka amin'ny tariby an-trano ny malware amin'ny clipboard, SWIFT famindrana, na SEPA fandoavam-bola, antsoy ny laharana hosoka amin'ny bankinao na ny laharan'ny vonjy taitra eo an-toerana (911 any Etazonia sy Kanada, 112 manerana ny Vondrona Eoropeana, 999 any Royaume-Uni) ho an'ny laharan'ny polisy momba ny heloka bevava; jereo laharana vonjy maika ho an'ny fifandraisana iraisam-pirenena. Mangataka avy hatrany SWIFT MT192 / SEPA SCT Recall ary mitanisa ny tsy fitoviana misy eo amin'ny Anaran'ny Mpahazo tombony sy ilay nosoloina Clipper IBAN.
3. Fantaro raha toa ianao ka miatrika Local Clipper Malware na On-Chain Address Poisoning. Sokafy ny tonian-dahatsoratra tsotra (Notepad amin'ny Windows na TextEdit amin'ny macOS), kopia adiresy poketra fantatra na tady santionany (0x71C...89A), ary apetaho ao anaty rakitra lahatsoratra. Raha miova ho adiresy hafa ny lahatsoratra apetaka rehefa manindry ianao Ctrl+V, voa mafy amin'ny Clipper Malware ny fitaovanao; esory avy hatrany ny solosaina amin'ny Wi-Fi sy Ethernet. Raha toa ka tsy miova ao amin'ny Notepad ny lahatsoratra apetaka dia nadikao mivantana avy amin'ny lisitry ny tantaran'ny varotra vao haingana ny Adresse Vanity Poison**.
4. ** Atsaharo ny fifanakalozam-bola afovoany ary asio Tether (USDT) na faribolana (USDC) fangatahana lisitra mainty fifanarahana smart.** Raha stablecoins nangalatra (USDT na USDC) dia nalefa tany amin'ny poketra misy poizina na clipper amin'ny Ethereum, Tron (TRC-20), na Solana, araho ny Hash Transaction (TXID) amin'ny explorer block (Etherscan, Tronscan, Solscan) ary manomeza tapakila fampiatoana ny fampiharana ny lalàna ho an'ny Tether (tether.to) na Faribolana (circle.com), izay manana fanalahidin'ny fifanarahana marani-tsaina ara-pitantanana (AddedBlackList / freeze) mahavatra nangalarina USDT/USDC mivantana ao anatin'ny poketran'ny mpanafika.
5. Esory ny vola ambiny amin'ny PC voan'ny aretina amin'ny alalan'ny fitaovana mitokana sy madio. Satria Clipper Malware (Laplas Clipper, ClipBanker, Lumma, RedLine) dia saika atambatra ao anatin'ny infostealer manana fahazoan-dàlana midadasika kokoa sy fehezan-teny voafantina, eritrereto ny poketra rindrambaiko rehetra (MetaMask, Phantom, Exodus) ary ny tenimiafina voatahiry ao amin'io solosaina io dia simba. Aza soratana ao amin'ny milina voan'ny aretina ny fehezan-teny voa na ny fanalahidy manokana.

Famantarana ny fanafihana: Local Clipper Malware vs. On-Chain Address Poisoning¶

Na dia ireo fanafihana roa ireo aza dia nahatonga ny volanao ho tonga ao amin'ny kitapom-bolan'ny mpanafika fa tsy ny adiresin'ny mpandray anao, dia hafa tanteraka ny mekanika ara-teknika. Tsy maintsy fantarinao hoe iza no fanafihana nitranga tao anatin'ny 60 segondra voalohany satria Local Clipper Malware dia midika fa voahitsakitsaka ny rafi-piasanao, fa ny Adiresy Poisoning dia miseho tanteraka amin'ny blockchain ho an'ny daholobe tsy misy malware amin'ny fitaovanao.

1. Ahoana ny fomba fiasan'ny Malware an-toerana ny Clipboard Hijacker ("Clipper")¶

Clipper (Trojan.Clipper, Cryxos, ClipBanker, Laplas) dia dingan-damosina maivana, fanitarana navigateur Chrome/Firefox ratsy, na fonosana open-source Trojanized izay manoratra hook ao amin'ny API clipboard an'ny rafitra fandidiana (AddClipboardFormatListener amin'ny Windows na NSPasteboard amin'ny macOS). * Mifanaraka amin'ny lamina Regex amin'ny fotoana tena izy: Isaky ny manindry ianao Ctrl+C (Copy), ny malware dia mijery ny tady voadika amin'ny Regular Expressions (Regex) mitady lamina mifanaraka amin'ny adiresy Bitcoin (bc1q..., 1..., 3...), adiresy Ethereum/EVM (0x arahin'ny litera hexadecimal 40), ny Tron TRC-20 adiresy (T arahina tarehintsoratra 33), adiresy Solana, na Eoropeana/UK IBAN (DE89..., GB29...). * Fisoloana tampoka: Ao anatin'ny 2 ka hatramin'ny 5 milisegondra, alohan'ny hifindran'ny rantsantananao Ctrl+C ho Ctrl+V, ny malware dia misolo ny buffer board clipboard anao amin'ny adiresy an'ny mpanafika. Serivisy mandroso toy ny Laplas Clipper mamokatra adiresy tena izy aza adiresy zava-poana amin'ny sidina avy amin'ny angon-drakitra be dia be efa voaomana mialoha misy adiresin'ny mpanafika an-tapitrisany mba hifanaraka amin'izay nadikao ireo tarehin-tsoratra 3 ka hatramin'ny 4 sy 3 hatramin'ny 4 farany amin'ny adiresin'ny solaitrabe nosoloina.

2. Ny fomba fiasan'ny Poisoning Adiresy Vanity On-Chain (Zero Malware)¶

Amin'ny fanafihana Adiresy Poisoning, tsy voajirika ny solosainao, ny findainao ary ny poketrao. Fa kosa, ireo mpisehatra fandrahonana blockchain dia mampiasa bots mandeha ho azy izay manara-maso ny vahoaka rehetra USDT, USDC, ETH, TRX, ary WBTC famindrana amin'ny Ethereum, Tron, Arbitrum, BSC, ary Solana. * Ny Vanity Prefix/Suffix Generator: Amin'ny fotoana handefasanao famindram-po ara-dalàna (eny fa na dia ny famindrana andrana fanao amin'ny fifanarahana marani-tsaina aza $10) mankany amin'ny adiresin'ny tena mpandray, ohatra: * ** Adiresy tena izy:** 0x89205A3A3b2A69De6Dbf7f01ED13B2108B2c43e7 * Mampiasa cluster GPU ny mpanafika mba hamoronana adiresin'ny kitapom-bola sandoka izay misy tarehintsoratra 5 voalohany (0x89205...) ary tarehintsoratra 5 farany (...c43e7) dia mitovy 100 isan-jato** amin'ny adiresin'ny tena mpandray anao, fa hafa tanteraka ny tarehintsoratra 30 eo afovoany: * ** Adiresy mitovy endrika misy poizina:** 0x89205f91c48012b3847109ab84910283749c43e7 * Mandoto ny tantaran'ny fifampiraharahanao (Zero-Value na Fake Token Spoofing): Satria fifanarahana marani-tsaina ny ERC-20 sy TRC-20 (transferFrom) mamela ny olona hamoaka a 0 USDT mamindra hetsika avy amin'ny poketrao tsy misy lakilen'ny tenanao manokana (na mandefa $0.0001 "vovoka" na sandoka unicode-spoofed USDТ token), ny mpanafika dia mampiditra fifampiraharahana sandoka ao amin'ny diarin'ny raharaham-barotra ho an'ny daholobe ao amin'ny poketrao ka ** ny adiresin'izy ireo toa misy poizina dia mipetraka eo an-tampon'ny lisitry ny "Transactions vao haingana". * Ny UI Truncation Trap: Satria poketra finday sy navigateur (MetaMask, Trust Wallet, Ledger Live, TronLink, Etherscan) tapaho ny adiresy 42 tarehin-tsoratra lava eo amin'ny efijery toy ny 0x89205...c43e7 mba hitsitsiana toerana, na ny adiresy tena izy na ny adiresy voapoizina dia toa mitovitovy amin'ny maso eo amin'ny tantaran'ny varotrao. Amin'ny herinandro manaraka, rehefa handeha handefa ny tena $50,000 mamindra ary mandika hakamoana ny adiresy avy amin'ny "transaction farany" anao manokana ao amin'ny tantaran'ny poketrao fa tsy amin'ny bokin'ny adiresinao, dia mandika ny adiresin'ny mpanafika ianao. **Create2 Smart Contract Pre-Computatio Amin'ny fanafihana efa mandroso mikendry ny tahirim-bola sarobidy, dia mampiasa ny EVM ny mpanafika CREATE2 opcode mba hamokatra adiresin'ny fifanarahana hendry matory an-tapitrisany miaraka amin'ny tovana misy tarehintsoratra 6 sy tovana 6 (12 matching hex characters total). Rehefa mandefa vola any amin'ny adiresin'ny torimaso ny niharam-boina iray, dia mametraka fifanekena famafazana amin'izay indrindra ilay mpanafika. CREATE2 adiresy handrotsahana ny vola ho azy.

Fizotry ny asa vonjy taitra: andrana kitapom-bola voasolo na famindrana IBAN¶

Araho avy hatrany ity hazo fanapaha-kevitra ity rehefa hitanao fa tsy mifanaraka amin'ny toerana halehanao ny adiresy apetaka.

flowchart TD
    A["Nahita adiresy Crypto diso na IBAN taorian'ny fametahana"] --> B{"Efa nalefa / nalefa ve ny fifampiraharahana?"}
    B -- "Tsia (voasambotra alohan'ny sonia)" --> C["Tabilao fitsapana ao amin'ny Notepad: Adikao ny adiresy tena izy ary apetaho"]
    B -- "Eny (Efa nalefa)" --> D{"Crypto ao Mempool, Crypto voamarina, sa Bank IBAN?"}
    C --> E{"Niova ve ny lahatsoratra napetaka tao amin'ny Notepad?"}
    E -- "Eny: Malware Clipper eo an-toerana" --> F["Atsaharo ny Internet avy hatrany; Serivisy scan / fanitarana / asa"]
    E -- "No: Fanapoizinana adiresin'ny rojo" --> G["Fafao ny fifandraisana misy poizina; Whitelist tena adiresy ao amin'ny Hardware Wallet"]
    D -- "Crypto mbola miandry ao Mempool" --> H["Broadcast Nonce Cancel (EVM +30% Gas) na Bitcoin RBF avy hatrany"]
    D -- "Crypto On-Chain voamarina" --> I["Trace TXID: Fichier vonjy maika miaraka amin'ny Tether (USDT) / Circle (USDC) / CEX"]
    D -- "Bank IBAN / Wire Transfer" --> J["Antsoy ny biraon'ny hosoka amin'ny banky: Mitaky SWIFT MT192 / SEPA Recall + Fitantanana anarana tsy mifanaraka"]

Fampitahana ny fakàna an-keriny amin'ny solaitrabe sy ny veteran'ny fanapoizinana¶

Ampiasao ity tabilao fanondroana ity hamantarana ny fomba nitrangan'ny fifandimbiasana adiresy sy ny artifact forensika misy ao amin'ny rafitrao na mpikaroka blockchain.

Hetsika vonjy maika tsikelikely raha nalefa tany amin'ny adiresy diso fotsiny ny vola¶

Raha manindry ny "Alefaso" ianao na nanao sonia ny fifampiraharahana alohan'ny tsikaritrao fa an'ny Clipper na Adiresy Poisoner ny tarehintsoratra afovoany amin'ny adiresy dia ataovy avy hatrany ireo dingana ireo.

1. Fanafoanana ny fifanakalozana cryptocurrency tsy voamarina tao amin'ny mempool (10 ka hatramin'ny 60 segondra voalohany)¶

Raha toa ka mitohana ny tambajotra blockchain na mametraka sara entona/satoshi ambany ianao, dia mety mbola mipetraka ao amin'ny mempool ho an'ny besinimaro ny fifampiraharahana ataonao, miandry ny hampidirana azy ao anaty sakana iray: * ** Ao amin'ny Ethereum, Arbitrum, Polygon, Optimism, Base, ary BSC (EVM Rojo):** 1. Misokatra MetaMask, Rabby, na Trust Wallet ary jereo ny tabilao Activity. Raha toa ka milaza hoe Miantona ny fifampiraharahana, tsindrio avy hatrany ny bokotra Cancel ary safidio ny Saram-boankazo mahery vaika / avo lenta. 2. Manual Nonce Overwrite (Matoky kokoa): Alefaso Amboary ny fifampiraharahana tsy misy ao amin'ny Fikirana Mandrosoa an'ny poketrao. Jereo ny fifampiraharahana miandry anao amin'ny Etherscan mba hahitana ny tena Nonce laharana (ohatra, Nonce: 42). Atombohy avy hatrany ny fandefasana fifampiraharahana vaovao 0 ETH amin'ny adiresin'ny poketranao, ampidiro tanana 42 ao amin'ny saha Custom Nonce, ary apetraho ny Max Priority Fee (Gwei) fara fahakeliny 30% hatramin'ny 50% ambony noho ny fifampiraharahana niraikitra. Ny mpitrandraka/validators dia hikarakara ny sarany ambony kokoa 0 ETH ny fifampiraharahana voalohany, manafoana ny famindrana ratsy amin'ny Nonce 42. * ** Amin'ny Bitcoin (BTC):** 1. Ny ankamaroan'ny poketra maoderina (Electrum, Sparrow, Ledger Live, BlueWallet(BIP-125 RBF)** amin'ny alàlan'ny default. 2. Tsindrio havanana amin'ny raharaham-barotra mivoaka tsy voamarina ao amin'ny tantaran'ny poketrao ary safidio Cancel Transaction (Double-Spend to Self) na Taram-pamokarana / Manova ny Output, mametraka ny tahan'ny sarany ambony kokoa (sat/vB voamarina manohitra mempool.space) ka ny mpitrandraka dia manamafy ny fifampiraharahana fanoloana miverina amin'ny adiresinao fanovana.

2. Nangalatra ny hatsiaka USDT (Tether) na USDC (Circle) amin'ny alàlan'ny lisitra mainty fifanarahana smart¶

Tsy toy ny teratany Bitcoin na Ethereum, ny stablecoins dolara amerikana roa lehibe indrindra, Tether (USDT) sy Boribory (USDC), mirakitra asa fitantanana foibe (blacklist, freeze, destroyBlackFunds) voasoratra mivantana ao amin'ny fifanarahana smart token amin'ny Ethereum (ERC-20), Tron (TRC-20), Solana, Polygon, ary Avalanche. 1. Misokatra Etherscan.io na Tronscan.org ary apetaho ny Transaction Hash (TXID). Jereo raha nangalatra USDT na USDC dia mbola mipetraka ao anatin'ny kitapom-bolan'ilay mpanafika na poketra mpanelanelana. Adiresy poizina matetika mamela halatra USDT ao amin'ny adiresin'ny zava-poana mandritra ny ora na andro alohan'ny hanakalozana azy amin'ny alàlan'ny fifanakalozam-bola (DEXs) na tetezana miampita rojo. 2. Mametraha tatitra vonjy maika amin'ny FBI IC3 (ic3.gov) sy ny fampiharana ny lalàna eo an-toerana, ary mifandray amin'ny ** Tether Compliance / Fanohanana ny fampiharana ny lalàna (tether.to/en/contact-us)** na Fangatahana fampiharana ny lalàna amin'ny faribolana miaraka amin'ny marina: * Adiresin'ny poketran'ny niharam-boina * Adiresin'ny kitapom-bolan'ny mpanafika mitazona ny ankehitriny USDT/USDC Mila mahay mandanjalanja * Transaction Hash (TXID) sy famantaranandro 3. Mitatitra ihany koa ny halatra miaraka amin'ireo tambajotram-pamaliana ny trangan-javatra momba ny fitsikilovana blockchain toy ny Chainalysis, TRM Labs (Chainabuse.com), ** tombo-kase 911 (Security Alliance bot Telegram vonjy maika @seal_911_bot ho an'ny hacks crypto acute)**, ary ny biraon'ny fanarahan-dalàna amin'ny fifanakalozana foibe rehetra (Binance, Coinbase, OKX, Kraken, Bybit, FixedFloat, ChangeNOW) raha mamindra ny vola ho any amin'ny adiresy petra-bola ny mpanafika.

3. Fampahatsiahivana ny tariby banky navadika Clipper na IBAN famindrana¶

Rehefa lasibatra amin'ny orinasa na mpampiasa banky manokana ny malware Clipper, dia mijery ny kopia izy IBAN kofehy (toy ny kopia an IBAN avy amin'ny faktiora PDF an'ny mpamatsy ao amin'ny Adobe Reader ary apetaho amin'ny vavahadin-tserasera banky) IBAN miaraka amin'ny kaontin'ny vola-mule raha mamela ny Anaran'ny Mpahazo tombony tsy voakitika. * Antsoy ny fanamarinana ny mpandoa vola (VoP / Confirmation of Payee) sy Fitsipika Anarana tsy mifanentana: Antsoy avy hatrany ny vondrona hosoka amin'ny tariby ao amin'ny bankinao. Hazavao fa ny Clipper Malware dia nanova ny napetaka IBAN laharana ao amin'ny solosainao ary ny Anaran'ny kaonty mpandray tombony amin'ny baikon'ny fandoavana dia tsy mifanandrify amin'ny tompona ara-dalàna an'ilay nisolo azy. IBAN. * Ao ambanin'ny lalàna mifehy ny fandoavam-bola haingana avy amin'ny Vondrona Eoropeana (EU Regulation 2024/886) ary UK Confirmation of Payee (CoP) frameworks: Ny mpanome tolotra fandoavam-bola dia takiana mba hanamarina fa ny IBAN ary ny anaran'ny mpandray tombony alohan'ny famonoana, ary tsy maintsy mandefa avy hatrany SEPA Credit Transfer (SCT) Recall (camt.056) ho an'ny hosoka ao anatin'ny varavarankelin'ny fanadiovana ny banky. * Mitahiry EIP-55 Checksum sy Mod-97 IBAN porofo: Raketo ny tena marina IBAN izay tao anatin'ny faktiora PDF tany am-boalohany versus ny IBAN ampitaina ao amin'ny diarin'ny fanaraha-maso ny banky an-tserasera. SATRIA IBAN Ny tady dia misy tarehimarika 2 ISO 7064 Mod-97-10 checksum avy hatrany aorian'ny kaody firenena (ohatra, GB29 na DE89), saika tsy mahomby hatrany amin'ny fanamarinana matematika Mod-97 an'ny vavahadin'ny banky avy hatrany ny fahadisoana diso ataon'olombelona. Manaporofo fa diso IBAN manana tarehimarika fanamarinana Mod-97 manan-kery ara-matematika izay manaporofo amin'ny mpanao fanadihadiana momba ny hosoka ao amin'ny bankinao fa ny Clipper mandeha ho azy dia nosoloina ny tady kaonty manontolo fa tsy ny mpampiasa nanao fahadisoana fanendry.

Mihaza sy famongorana ny Malware Clipper Local (Windows, macOS, ary Browsers)¶

Raha voaporofon'ny fitsapana Notepad-nao fa mazoto manova ny adiresin'ny kitapom-bola voadika na ny takelakao IBAN isa, ny milinanao dia mitondra entana Clipper mavitrika. Araho an-tserasera ireto dingana ireto mba hanavahana sy hanesorana azy.

Dingana 1: Jereo raha mipetraka ao anatin'ny Extension Browser Web-nao ny Clipper¶

Alohan'ny handinihana ny fisie rafitra dia fantaro raha tompon'andraikitra ny fanitarana navigateur rogue: 1. Misokatra Notepad.exe (Windows) na TextEdit (macOS) miaraka amin'ny tranokalanao nakatona tanteraka (hamarino amin'ny alàlan'ny Task Manager Ctrl+Shift+Esc fa tsy misy background chrome.exe na msedge.exe mandeha ny dingana). 2. Manorata adiresy Ethereum sandoka (0x1111222233334444555566667777888899990000) ao amin'ny Notepad, asongadino, tsindrio Ctrl+C, mifindra amina andalana vaovao, ary tsindrio Ctrl+V. 3. Raha TSY miova ny adiresy ao amin'ny Notepad rehefa mihidy ny navigateur, fa MIOVA rehefa mandika avy amin'ny Chrome/Edge/Brave: Manana fanitarana navigateur ratsy ianao (Malicious Clipper Extension). * Sokafy ny navigateur, soraty chrome://extensions (na edge://extensions / about:addons), ary esory ny fanitarana rehetra tsy fantatra, indrindra fa ireo mpanakan-doka sandoka, mpanova PDF, fanodinkodinana maizina, fanamafisam-peo, na sandoka. Ledger/Uniswap/MetaMask fanitarana mpanampy. * Avereno ny sync navigateur amin'ny chrome.google.com/sync ka tsy apetraky ny Google ho azy ny fanitarana ratsy rehefa miditra indray ianao.

Dingana 2: Famantarana sy famonoana ny fizotran'ny Clipper amin'ny OS amin'ny Safe Mode¶

Raha miova ny adiresy na ao anatiny aza Notepad rehefa mihidy ny navigateur rehetra dia manana Clipper amin'ny rafitra fiasana ianao (ClipBanker, Laplas, Phemedrone, RedLine).

Ao amin'ny Windows 10 sy Windows 11¶

1. Atsaharo ny Wi-Fi ary esory avy hatrany ny Ethernet.
2. Sokafy Task Manager (Ctrl + Shift + Esc), kitiho ny vakizoro Startup Apps, ary esory izay programa tsy mahazatra (Matetika ny Clippers no misaron-tena Realtek HD Audio Helper, Windows Updater, Java Update Scheduler, na OneDrive Sync Host hita ao anatiny AppData\Roaming\ fa tsy ny C:\Windows\System32\).
3. Sokafy Task Scheduler (Win + R -> taskschd.msc). Jereo ny asa rehetra ao amin'ny Task Scheduler Library. Mitohy hatrany ny Clippers amin'ny famoronana asa voalahatra izay mandeha isaky ny 1 minitra na amin'ny fidirana mpampiasa, miantso baiko PowerShell miafina, .vbs script, AutoIt3.exe script, na .exe voatahiry ao anatiny:
4. C:\Users\<Username>\AppData\Roaming\
5. C:\Users\<Username>\AppData\Local\Temp\
6. C:\ProgramData\
7. Press Win + R, karazana regedit, ary jereo ireo fanalahidy efatra voalohany Run izay misoratra anarana ny Clippers mba hanomboka amin'ny fanombohana:
8. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
9. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
10. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
11. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

Amin'ny macOS (NSPasteboard mpangalatra: Atomic Stealer AMOS, Poseidon)¶

1. Tapaka amin'ny Wi-Fi.
2. Sokafy ny Activity Monitor ary tadiavo ireo dingana tsy misy sonia na fanaraha-maso script Python/osascript miafina NSPasteboard.
3. Press Cmd + Shift + G ao amin'ny Finder ary jereo /Library/LaunchAgents/, /Library/LaunchDaemons/, ary /Users/<YourUsername>/Library/LaunchAgents/ ho rogue .plist fichier persistence.

Fiarovana amin'ny poketra Hardware: ny fomba hahatonga ny fanafihana Clipper sy Poisoning ho tsy azo atao¶

Na dia voan'ny malware Clipper mandroso indrindra eto an-tany aza ny solosainao, na safotry ny adiresin'ny zava-poana misy poizina an-jatony ny tantaranao, tsy misy fanafihana afaka mangalatra ny volanao raha manaraka Wallet Hardware henjana ianao (Ledger, Trezor, Keystone, Coldcard, GridPlus) protocole fanamarinana ecran physique:

1. Ny "Middle-8 + Start-4 + End-4" Fitsipika fanamarinana toetra: Aza mijery na oviana na oviana ny fanaraha-maso ny solosainao mba hanamarinana adiresy, satria ny fanitarana navigateur ratsy dia afaka mampiseho ny tena adiresy eo amin'ny efijery PC-nao rehefa mandefa ny adiresin'ny mpanafika amin'ny poketrao any ambadika. Jereo kosa ny ecran OLED/E-Ink ara-batana amin'ny kitapom-bolanao ary ampitahao amin'ny fantsom-pifandraisana mahaleo tena faharoa (toy ny sarin'ny kaody QR an'ny mpandray ao amin'ny findainao na ny famerenan'ny feo voamarina amin'ny tarehintsoratra afovoany):

0x 8920 [5A3A3b2A69De6Dbf7f01ED13B2108B] 2c43e7
   ====              ==========            ======
  Start-4          Verify Middle-10        End-6

1. Aza mandika adiresy avy amin'ny "Transactions vao haingana" na ny tantaran'ny Explorer Block: Karakarao ny tantaran'ny fifanakalozana amin'ny poketrao (Activity kiheba ao amin'ny MetaMask, Ledger Live, Trust Wallet, na Etherscan) ho graffiti ho an'ny daholobe tsy azo itokisana. Na iza na iza eto an-tany dia afaka manindrona andalana sandoka ao amin'ny tantaran'ny raharaham-barotrao. Fa kosa:
2. Tehirizo ny mpiara-miombon'antoka miverimberina rehetra, ny adiresin'ny petra-bola ary ny poketra fitahirizana mangatsiaka ao anatin'ny tanindrazan'ny poketrao Boky Adiresy / Fifandraisana Whitelist (Settings -> Contacts ao amin'ny MetaMask/Rabby) miaraka amin'ny etik'olona mazava ("My Coinbase USDC Deposit").
3. Raha vantany vao voatahiry ao amin'ny Bokin'ny Adiresy ny adiresy iray, ny poketra maoderina dia manolo ny voatapaka 0x1234...5678 tady hex miaraka amin'ny badge anarana voatahiry eo amin'ny interface. Raha misy fifampiraharahana eo amin'ny tantaranao mampiseho tarehin-tsoratra hex manta fa tsy mari-pamantarana fifandraisana voatahiry, dia fantatrao avy hatrany fa adiresy mpisoloky voapoizina io.
4. Miova amin'ny mpanjifa kitapom-bola mifantoka amin'ny fiarovana (Rabby, Frame, na Ledger Clear Signing) miaraka amin'ny fanapoizinana: Wallet toa an'i Rabby Wallet sy Fampandrenesana fiarovana MetaMask Blockaid dia manefa ho azy ny fifindrana voalohany mankany amin'ny adiresy izay mbola tsy nahazo vola avy aminao hatrizay, mampitandrina anao raha toa ka misy adiresy mitovy amin'ny fifandraisana teo aloha (Similarity Warning), ary afeno 0-value famindrana mari-pamantarana hosoka avy amin'ny fahanao asa lehibe.

Lisitr'ireo fanamarinana fanarenana taorian'ny tranga¶

• ** Esory ny fananana crypto ambiny ho any amin'ny voan'ny kitapom-batsy vaovao:** Mampiasa smartphone madio na solosaina tsy misy lesoka, mamorona andian-teny voa 24-teny vaovao amin'ny kitapom-pitaovana ary mamindra ny marika, NFT, ary ny entona entona sisa tavela amin'ny kitapom-bola rehetra (MetaMask, Phantom, Trust Wallet, Exodus) izay nisy tamin'ny solosaina voan'ny Clipper.
• Esory ny fankatoavana token ERC-20 / TRC-20 mavitrika: Ampiasao revoke.cash (avy amin'ny fitaovana madio) hanesorana izay tambin-karama fandaniana marika tsy misy fetra mifandraika amin'ny kitapom-bola mafana simba.
• Manaova famerenana OS madio tanteraka amin'ny alàlan'ny USB raha voamarina ny Local Clipper Malware: Avereno averina ny antontan-taratasin'ny tena manokana ary fafao ny fizarazarana kapila rehetra amin'ny alàlan'ny fametrahana Windows/macOS USB madio noforonina amin'ny solosaina misaraka (jereo ny anay fanitarana navigateur maloto sy toro-làlana fanesorana ireo hijackers clipboard).
• Ahodiho ny tenimiafina voatahiry amin'ny navigateur ary esory ny fotoam-pivoriana mavitrika: Ovay ny tenimiafina ho an'ny mailaka, banky ary fifanakalozana afovoany (Coinbase, Binance, Kraken), ary mivoaha amin'ny fivoriana mavitrika rehetra.
• Mametraha tatitra ofisialy momba ny fampiharana ny lalàna sy ny tatitra momba ny fitsikilovana blockchain:
• Etazonia: Mametraha FBI IC3 (ic3.gov) tatitra ao anatin'izany ny Hash Transaction marina (TXID), ny adiresin'ny poketrao, ary ny adiresin'ny poketra Clipper/Poison-n'ilay mpanafika.
• Royaume-Uni: Tatitra amin'ny Action hosoka (actionfraud.police.uk).
• Union Eropeana / Maneran-tany: Tatitra amin'ny alàlan'ny ** vavahadin-tseraseran'ny cybercriminalité nasionaly ao Eoropa**, Chainabuse (chainabuse.com), ary Etherscan / Tronscan "Report/Flag Address" ka ny adiresin'ny mpanafika dia nasiana marika mena ampahibemaso Fake_Phishing / Address Poisoning sora-baventy fampitandremana ho an'ireo niharam-boina ho avy.

Fanontaniana apetraka matetika¶

Ahoana no nampisehoan'ny mpisoloky an'i Etherscan na Tronscan a $0 USDT famindrana avy * nivoaka tao amin'ny poketrako (From: My Wallet -> To: Scammer Wallet) raha tsy manana ny fanalahidiko manokana na fehezanteny voa izy ireo?¶

Ity dia fomba fanao mahazatra **ERC-20 sy TRC-20 token smart contract** (`transferFrom` function) dia voasoratra ao amin'ny Ethereum, Tron, ary BSC. Rehefa misy olon-kafa miantso `transferFrom(Sender, Recipient, Amount)`, ny fifanarahana marani-tsaina dia manamarina raha manana tambin-karama nomena ny mpiantso (`approve`) noho izany `Amount`. Satria ny vola aloanao ho an'ny vahiny dia `0`, miantso `transferFrom(Your_Wallet, Scammer_Vanity_Wallet, 0)` mitaky tambin-karama amin'ny `0 <= 0`, izay manombana ho **Marina** ary mahomby tsy mila sonianao na lakile manokana. Tsy nisy nijirika mihitsy ny poketrao; ny mpanafika dia nandoa vola kely fotsiny tamin'ny entona mba hahatonga ny fifanarahana USDT hamoaka ampahibemaso `Transfer` lisitry ny hetsika mitanisa ny adiresinao ao amin'ny `From` tsanganana mba hiseho eo amin'ny tantaran'ny fivoahan'ny poketrao ny adiresiny.

Nahoana ilay mpisoloky no nandefa hosoka tamiko 50,000 USDT vao avy nandefa a $10 andrana ny fifampiraharahana amin'ny namako?¶

Ireo mpampiasa crypto za-draharaha dia matetika mandefa kely `$10` Andramo aloha ny fifanakalozana, hamarino fa nahazo izany ny namany, ary midira ao amin'ny tabilao "Asa vao haingana" ao amin'ny kitapom-bolany mba handikana ny adiresin'ny toerana voalohany. `$50,000` famindrana. Adiresy bots manapoizina manokana mijery ny kely `$1 to $100` famindrana. Ao anatin'ny 10 segondra ny anao `$10` andrana manamafy ny on-chain, ny bot automatique an'ny mpanafika dia mamorona adiresy vanity mifanandrify amin'ireo tarehintsoratra 5 voalohany sy farany amin'ny adiresin'ny namanao ary mandefa fandefasana famantarana sandoka avy amin'ny poketrao mankany amin'ny adiresiny ka ** ny adiresin'izy ireo voapoizina dia mipetraka amin'ny laharana iray ambony kokoa amin'ny lisitry ny hetsika vao haingana noho ny tenanao. `$10` famindrana fitsapana**.

Mety hamindra iPhone ny malware amin'ny Clipper (iOS) na telefaona Android, sa ny solosaina Windows sy Mac ihany no misy fiantraikany amin'izany?¶

Na dia mahazatra indrindra amin'ny Windows sy macOS aza ny mpihaino clipboard mahazatra mahazatra, dia lasibatra ihany koa ny fitaovana finday. Manomboka amin'ny **iOS 14+** sy **Android 12+**, ny rafitra fandidiana dia mampiseho sora-baventy hita maso eo an-tampon'ny efijery (`"App pasted from Chrome"`) isaky ny misy fampiharana mamaky ny takelakao, ary manakana ny rindranasa ambadika tsy hamaky mangina na hanodina ny solaitrabe tsy misy fifantohana eo anoloana. Na izany aza, ny fampiharana poketra finday sandoka (`fake Ledger Live`, `fake Trust Wallet`, na Android misy sisiny `.apk` toy ny trojans `SharkBot` ary `Xenomorph`) ary ny fitendry finday maloto dia mbola afaka manakana sy mifanakalo apetaka `IBAN` ary ny adiresy crypto raha misokatra eo amin'ny efijery ny fampiharana.

Raha sendra nalefako $25,000 in USDT amin'ny adiresy voapoizina, mety hisy ve ilay mpanafika hifampiraharaha amin'ny fiverenana "white-hat bounty" raha mandefa hafatra an-tariby ho azy ireo aho (IDM)?¶

Amin'ny tranga tsy fahita firy, avo lenta misy vola an-tapitrisany dolara amin'ny fananana azo trandrahana, ny faneren'ny fampiharana ny lalàna miaraka amin'ny hafatra fampidiran-dresaka amin'ny rojo (`UTF-8 hex message` Nalefa tamin'ny fifampiraharahana ETH kely tany amin'ny adiresin'ny mpanafika izay manome tombotsoa 10 ka hatramin'ny 20 isan-jato na fampitandremana momba ny fiatoan'ny Tether efa akaiky sy ny fiparitahan'ny CEX KYC) dia niteraka fiverenana ampahany. Na izany aza, **aza mandoa na oviana na oviana "hacker crypto recovery" na sarany aloha**, ary ataovy laharam-pahamehana ny fahazoana **Tether (`USDT`) na faribolana (`USDC`) hanao lisitra mainty sy hanamaivana ny fifandanjan'ny fifanarahana marani-tsaina aloha**. Indray mandeha i Tether dia nanamaivana ny nangalarina `USDT` Ao anatin'ny adiresin'ny mpanafika dia tsy afaka mandany na mamindra an'ireo famantarana ireo mihitsy ilay mpanafika, ary afaka mandoro ireo famantarana mangatsiaka sy mamoaka indray ny Tether (`re-mint`) mamerina azy ireo any amin'ilay niharam-boina voamarina rehefa nahazo ny fampiharana ny lalàna na ny didim-pitsarana manan-kery.

Mpitarika mifandraika¶

• Ny malware sy ny zava-poana amin'ny Clipper dia miresaka momba ny fanapoizinana amin'ny famindrana crypto sy banky IBAN
• Fanitarana mpitety tranonkala ratsy, mpijirika takelaka ary fanesorana adware
• Fandotoana kitapom-bolan'ny Cryptocurrency sy marimaritra iraisana
• Fake CAPTCHA ClickFix PowerShell Win+R clipboard malware sy Lumma Infostealer remediation
• Ny marimaritra iraisana amin'ny mailaka fandraharahana orinasa (BEC) sy ny fahatsiarovan'ny hosoka tariby
• Laharana vonjy maika araka ny firenena

Loharano sy tari-dalana ofisialy¶

• Birao federaly misahana ny fanadihadiana (FBI) Ivom-pitarainana heloka amin'ny Internet (IC3) (Etazonia): Fampandrenesana momba ny serivisy ho an'ny daholobe momba ny fanapoizinana Adiresy Vanity Cryptocurrency sy ny Malware Infostealer/Clipper.
• Tether Operations Limited (tether.to) & Circle Internet Financial (circle.com): Miato ny fampiharana ny lalàna, lisitra mainty (AddedBlackList), ary ny fomba fanarenana ny fananana noho ny halatra USDT ary USDC.
• European Payments Council (EPC) & Vondrona Eoropeana (Regulation (EU) 2024/886: Fifindran-trosa SEPA (SCT) Fomba fampahatsiahivana ho an'ny hosoka sy fanamarinana ny mpandoa vola (VoP / IBAN-Fanamarinana anarana) Fenitra.
• National Cyber Security Center (NCSC) (Royaume-Uni): Manalefaka ny Malware, Mandefitra amin'ny fanitarana ny navigateur, ary ny hosoka amin'ny famerenam-bola.
• Framework MITER ATT&CK®: * Teknika T1115 (Fanangonana angona sy fanodinkodinana amin'ny solaitrabe)*.