വിലാസം വിഷബാധയും ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ മാൽവെയറും: മാറ്റം വരുത്തിയ ക്രിപ്റ്റോ, വയർ കൈമാറ്റം നിർത്തുന്നു¶

രാജ്യത്തിനനുസരിച്ച് എമർജൻസി നമ്പറുകൾ വ്യത്യസ്തമാണ്. ഈ പേജ് 911 ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിനും കാനഡയ്ക്കുമുള്ള നമ്പർ. മറ്റ് പല രാജ്യങ്ങളും 112, 999 അല്ലെങ്കിൽ മറ്റൊരു നമ്പർ ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ രാജ്യത്തിനായുള്ള നമ്പർ കണ്ടെത്തുക.

ക്രിപ്‌റ്റോകറൻസി കൈമാറ്റത്തിലോ ബാങ്ക് വയറിലോ "അയയ്‌ക്കുക" ക്ലിക്ക് ചെയ്‌തതിന് ശേഷം, സ്‌ക്രീനിലെ ലക്ഷ്യ വിലാസം **അല്ല, നിങ്ങൾ അടയ്‌ക്കാൻ ഉദ്ദേശിക്കുന്ന വാലറ്റോ IBAN ആണോ എന്ന് മനസ്സിലാക്കുന്നു, വിലാസത്തിലെ ആദ്യത്തെ 4 മുതൽ 6 വരെ പ്രതീകങ്ങളും അവസാന 4 മുതൽ 6 വരെ പ്രതീകങ്ങളും ഒരുപോലെയാണെങ്കിലും (0x71C9...89A4), നിങ്ങൾ ഓൺ-ചെയിൻ വാനിറ്റി അഡ്രസ് വിഷബാധ ആക്രമണം അല്ലെങ്കിൽ ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ ("ക്ലിപ്പർ") ക്ഷുദ്രവെയർ എന്നിവയാൽ ബാധിച്ചുവെന്നാണ് അർത്ഥമാക്കുന്നത്. എയിൽ നിന്ന് വ്യത്യസ്തമായി ക്രിപ്‌റ്റോകറൻസി വാലറ്റ് ഡ്രെയിൻ അല്ലെങ്കിൽ സീഡ്-ഫ്രേസ് കോംപ്രമൈസ് ഒരു ആക്രമണകാരി നിങ്ങളുടെ 12-പദ വീണ്ടെടുക്കൽ ശൈലി മോഷ്ടിക്കുന്നിടത്ത്, വിലാസ വിഷബാധയോ ക്ലിപ്പർ മാൽവെയറോ ആക്രമണകാരിക്ക് നിങ്ങളുടെ സ്വകാര്യ കീകൾ അറിയേണ്ട ആവശ്യമില്ല. പകരം, രണ്ട് ആക്രമണങ്ങളും നീണ്ട ചരടുകൾ പകർത്തി ഒട്ടിക്കുക എന്ന മനുഷ്യ ശീലത്തെ ചൂഷണം ചെയ്യുന്നു (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, അല്ലെങ്കിൽ 15-to-34-character international IBAN bank account numbers) കൂടാതെ ആദ്യത്തെ നാല്, അവസാന നാല് പ്രതീകങ്ങൾ ദൃശ്യപരമായി മാത്രം പരിശോധിക്കുക. മാറ്റം വരുത്തിയ വിലാസം നിങ്ങളുടെ ബ്രൗസറിലോ ഡെസ്‌ക്‌ടോപ്പിലോ ദൃശ്യമായാൽ നിങ്ങൾ അമർത്തിപ്പിടിച്ച കൃത്യമായ മില്ലിസെക്കൻഡ് Ctrl+V (Cmd+V), നിങ്ങളുടെ കമ്പ്യൂട്ടറിനോ ഫോണിനോ സജീവമായ ക്ലിപ്പ്ബോർഡ്-മോണിറ്ററിംഗ് ട്രോജൻ അല്ലെങ്കിൽ റോഗ് ബ്രൗസർ വിപുലീകരണം ഉണ്ട്; ഞങ്ങളുടെ ഗൈഡുമായി ബന്ധപ്പെടുക ക്ഷുദ്രകരമായ ബ്രൗസർ വിപുലീകരണങ്ങൾ, ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർമാർ, ആഡ്വെയർ നീക്കംചെയ്യൽ. മാറ്റം വരുത്തിയ കൈമാറ്റം ഒരു ആഭ്യന്തര അല്ലെങ്കിൽ അന്താരാഷ്ട്ര ബാങ്ക് വയർ ആണെങ്കിൽ (SWIFT / SEPA / Fedwire / Faster Payments), തിരിച്ചുവിളിക്കുന്ന ഘട്ടങ്ങൾ ഉടനടി നടപ്പിലാക്കുക കോർപ്പറേറ്റ് ബിസിനസ് ഇമെയിൽ ഒത്തുതീർപ്പും (BEC) വയർ ഫ്രോഡ് തിരിച്ചുവിളിയും. നിങ്ങൾ കൊള്ളയടിക്കുകയോ ജീവന് അടിയന്തിര ഭീഷണിയോ നേരിടുകയാണെങ്കിൽ, നിങ്ങളുടെ പ്രാദേശിക എമർജൻസി നമ്പറിൽ വിളിക്കുക (911 അമേരിക്കയിലും കാനഡയിലും, 112 യൂറോപ്യൻ യൂണിയനിലുടനീളം, 999 യുണൈറ്റഡ് കിംഗ്ഡത്തിൽ) അല്ലെങ്കിൽ ഞങ്ങളുടെ അന്താരാഷ്ട്ര ഡയറക്ടറി പരിശോധിക്കുക അടിയന്തര നമ്പറുകൾ.

ഇപ്പോൾ ഇത് ചെയ്യുക¶

10 സെക്കൻഡിനുള്ളിൽ, നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ/ഫോണിൽ ക്ലിപ്പർ മാൽവെയർ ബാധിച്ചിട്ടുണ്ടോ അല്ലെങ്കിൽ നിങ്ങളുടെ ഇടപാട് ചരിത്രത്തിൽ നിന്ന് വിഷം കലർന്ന ഒരു വിലാസം നിങ്ങൾ അബദ്ധത്തിൽ പകർത്തിയിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ "നോട്ട്പാഡ് കോപ്പി പേസ്റ്റ് ടെസ്റ്റ്" റൺ ചെയ്യുക:
ഒരു പ്ലെയിൻ ടെക്സ്റ്റ് എഡിറ്റർ തുറക്കുക (Notepad, TextEdit, അല്ലെങ്കിൽ നിങ്ങളുടെ ബ്രൗസർ വിലാസ ബാർ), ഒരു യഥാർത്ഥ വാലറ്റ് വിലാസം ടൈപ്പ് ചെയ്യുക അല്ലെങ്കിൽ പകർത്തുക (0x71C95911E9a5D330f4D621842EC243EE1343292e), അമർത്തുക Ctrl+V (Cmd+V).
ഫലം എ (ഒട്ടിച്ച സ്ട്രിംഗ് തമ്മിൽ മാറുന്നു Ctrl+C ഒപ്പം Ctrl+V): ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ക്ലിപ്പ്ബോർഡ് API-യെ തടസ്സപ്പെടുത്തുന്ന ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ ("ക്ലിപ്പർ") മാൽവെയർ (ഒരു Windows/macOS പശ്ചാത്തലം എക്‌സിക്യൂട്ടബിൾ അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ Chrome/Brave/Edge ബ്രൗസർ വിപുലീകരണം) നിങ്ങളുടെ ഉപകരണം സജീവമായി ബാധിച്ചിരിക്കുന്നു.AddClipboardFormatListener / NSPasteboard) കൂടാതെ ബിറ്റ്‌കോയിൻ, എതെറിയം, സോളാന, ട്രോൺ (USDT), അല്ലെങ്കിൽ 5 മില്ലിസെക്കൻഡിൽ താഴെയുള്ള ആക്രമണകാരിയുടെ വിലാസമുള്ള ഒരു IBAN. ആ കമ്പ്യൂട്ടർ ഉടൻ ഇൻ്റർനെറ്റിൽ നിന്ന് വിച്ഛേദിക്കുക, അതിൽ കൂടുതൽ ഇടപാടുകൾ ഒപ്പിടരുത്.
ഫലം ബി (നിങ്ങൾ യഥാർത്ഥ വിലാസം പകർത്തുമ്പോൾ ഒട്ടിച്ച സ്‌ട്രിംഗ് മാറില്ല, കാരണം നിങ്ങളുടെ വാലറ്റിൻ്റെ "സമീപകാല ഇടപാടുകൾ" ലിസ്റ്റിൽ നിന്നോ എതർസ്കാൻ/ട്രോൻസ്‌കാനിൽ നിന്നോ തെറ്റായ വിലാസം നിങ്ങൾ അബദ്ധത്തിൽ പകർത്തി): ഒരു ഓൺ-ചെയിൻ വാനിറ്റി അഡ്രസ് വിഷബാധയുള്ള ഒരു കുംഭകോണം നിങ്ങളെ ബാധിച്ചു. നിങ്ങളുടെ പതിവ് സ്വീകർത്താവിൻ്റെ അതേ തുടക്കത്തിലും അവസാനത്തിലും ഉള്ള അക്ഷരങ്ങൾ, അയച്ചത് a $0.00 (അല്ലെങ്കിൽ $0.00001 പൊടി) നിങ്ങളുടെ വാലറ്റിലേക്കുള്ള ഇടപാട്, അതിനാൽ നിങ്ങളുടെ വാലറ്റിൻ്റെ ഇടപാട് ചരിത്രത്തിൻ്റെ ഏറ്റവും മുകൾഭാഗത്ത് അവരുടെ സമാനമായ വിലാസം നിങ്ങൾ അത് പകർത്തുന്നതിനായി കാത്തിരിക്കുന്നു. ** നിങ്ങളുടെ കമ്പ്യൂട്ടറും സ്വകാര്യ കീകളും ഹാക്ക് ചെയ്തിട്ടില്ല; നിങ്ങളുടെ വാലറ്റ് സീഡ് വാക്യം ഇപ്പോഴും സുരക്ഷിതമാണ്.
** നിങ്ങളുടെ ക്രിപ്‌റ്റോകറൻസി ഇടപാട് മെമ്പൂളിൽ ഇപ്പോഴും "തീർച്ചപ്പെടുത്താതെ" ആണെങ്കിൽ (Unconfirmed), പകരം-ഫീ-ഫീസ് പ്രക്ഷേപണം ചെയ്യുക (RBF) / അതേ-അല്ലാത്ത റദ്ദാക്കൽ ഇടപാട് ഉടനടി**:
** Ethereum, Arbitrum, Optimism, Polygon, Base, അല്ലെങ്കിൽ BSC എന്നിവയിൽ (MetaMask, Rabby, Ledger Live, Coinbase Wallet): ഇടപാട് ഇതുവരെ ഒരു ബ്ലോക്കിൽ ഉൾപ്പെടുത്തിയിട്ടില്ലെങ്കിൽ, ഉടൻ തന്നെ "റദ്ദാക്കുക" ക്ലിക്ക് ചെയ്യുക അല്ലെങ്കിൽ നിങ്ങളുടെ വാലറ്റ് ക്രമീകരണങ്ങളിൽ ഇഷ്‌ടാനുസൃത നോൻസ് പ്രവർത്തനക്ഷമമാക്കി ** അയയ്ക്കുക0 ETH കൃത്യം ഉപയോഗിച്ച് നിങ്ങളുടെ സ്വന്തം വാലറ്റ് വിലാസത്തിലേക്ക് Nonce നമ്പർ 50% ഉയർന്ന മുൻഗണനാ ഗ്യാസ് ഫീസ് (Max Priority Fee) വിഷം കലർന്ന ഇടപാട് സ്ഥിരീകരിക്കുന്നതിന് മുമ്പ് അത് തിരുത്തിയെഴുതാൻ.
** ബിറ്റ്കോയിനിൽ (Electrum, Sparrow, BlueWallet, Ledger)**: സ്ഥിരീകരിക്കാത്ത ഇടപാടിൽ വലത്-ക്ലിക്കുചെയ്‌ത് തിരഞ്ഞെടുക്കുക റദ്ദാക്കുക (RBF ഉപയോഗിച്ച് ഇരട്ടി-ചെലവ് ചെയ്യുക) അല്ലെങ്കിൽ കുട്ടി-മാതാപിതാക്കൾക്കായി പണം നൽകുന്നു (CPFP) ഉയർന്ന സാറ്റ്/വിബി ഫീസ് നിരക്കിൽ നിങ്ങളുടെ സ്വന്തം മാറ്റ വിലാസത്തിലേക്ക് ഫണ്ടുകൾ തിരികെ നൽകുന്നു.
നിങ്ങൾ അയച്ചാൽ USDT (ടെതർ) അല്ലെങ്കിൽ USDC (സർക്കിൾ) വിഷബാധയേറ്റ അല്ലെങ്കിൽ ക്ലിപ്പർ-ഹൈജാക്ക് ചെയ്ത വിലാസത്തിലേക്ക്, അടിയന്തിര ഇഷ്യൂവർ ഫ്രീസ് അഭ്യർത്ഥന ഫയൽ ചെയ്യുക (Blacklist / Freeze):
നേറ്റീവ് ബിറ്റ്കോയിൻ അല്ലെങ്കിൽ ETH എന്നിവയിൽ നിന്ന് വ്യത്യസ്തമായി, ** എന്നതിനായുള്ള മികച്ച കരാറുകൾUSDT (Tether)** Ethereum, Tron (TRC-20), സോളാന, അവലാഞ്ചും USDC (Circle) ഒരു ബിൽറ്റ്-ഇൻ അഡ്മിനിസ്ട്രേറ്റീവ് ഉണ്ട് addBlackList() / blacklist() മോഷ്ടിച്ച ടോക്കണുകൾ ആക്രമണകാരിയുടെ വാലറ്റിനുള്ളിൽ തന്നെ മരവിപ്പിക്കാൻ കഴിയുന്ന പ്രവർത്തനം
ഉടനടി ** ഇടപാട് ഹാഷ് സംരക്ഷിക്കുക (TxID), ആക്രമികൻ്റെ ലക്ഷ്യസ്ഥാന വിലാസം, നിങ്ങളുടെ അയയ്‌ക്കുന്ന വിലാസം, FBI IC3-ൽ ഒരു ഓൺലൈൻ റിപ്പോർട്ട് ഫയൽ ചെയ്യുക (ic3.gov) അല്ലെങ്കിൽ പ്രാദേശിക സൈബർ പോലീസ്, സംഭവം ചൈനബസിൽ സമർപ്പിക്കുക (chainabuse.com), ഒരു അടിയന്തര ഫ്രീസ് ടിക്കറ്റ് ടെതറിന് സമർപ്പിക്കുക (tether.to/en/contact-us -> നിയമ / നിയമ നിർവ്വഹണ മരവിപ്പിക്കൽ അഭ്യർത്ഥന) അല്ലെങ്കിൽ ** സർക്കിൾ (circle.com) ഏതെങ്കിലും കേന്ദ്രീകൃത എക്സ്ചേഞ്ച് അലേർട്ട് ചെയ്യുന്നതിന് Etherscan/Tronscan/Arkham എന്നിവയിൽ ഫണ്ടുകൾ ട്രാക്ക് ചെയ്യുമ്പോൾ (Binance, Coinbase, Kraken, OKX, Bybit, HTX) ആക്രമണകാരി ഫണ്ട് നിക്ഷേപിക്കുന്ന തൽക്ഷണം.
മാറ്റിയ കൈമാറ്റം ഒരു ബാങ്ക് വയർ ആയിരുന്നെങ്കിൽ (IBAN / SWIFT / ACH / Faster Payments ബാങ്കിംഗ് ക്ലിപ്പർ ക്ഷുദ്രവെയർ ഉപയോഗിച്ച് മാറ്റം വരുത്തി), ആദ്യത്തെ 30 മിനിറ്റിനുള്ളിൽ നിങ്ങളുടെ ബാങ്കിൻ്റെ വയർ ഫ്രോഡ് റീകോൾ ഡെസ്‌കിലേക്ക് വിളിക്കുക:
ഉടൻ അഭ്യർത്ഥിക്കുക SWIFT MT192 / MT199 (pacs.004) വഞ്ചന റദ്ദാക്കലും തിരിച്ചുവിളിക്കലും, സ്വീകരിക്കുന്ന ബാങ്കിൻ്റെ കംപ്ലയൻസ് ഡെസ്‌ക്കിലേക്ക് നേരിട്ട് ബാങ്കിൽ നിന്ന് ബാങ്കിന് നഷ്ടപരിഹാരം ഹോൾഡ് നോട്ടീസ് അയയ്‌ക്കാൻ നിങ്ങളുടെ ബാങ്കിനോട് ആവശ്യപ്പെടുക, മാറ്റം വരുത്തിയവ റിപ്പോർട്ട് ചെയ്യുക IBAN.
** മറ്റൊരു സെൻസിറ്റീവ് സ്ട്രിംഗ് പകർത്തുന്നതിന് മുമ്പ് നിങ്ങളുടെ ബ്രൗസറിൽ നിന്നും ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്നും ക്ലിപ്പർ മാൽവെയർ നീക്കം ചെയ്യുക**:
തുറക്കുക chrome://extensions (അല്ലെങ്കിൽ edge://extensions, brave://extensions, about:addons) കൂടാതെ തിരിച്ചറിയാത്ത എല്ലാ വിപുലീകരണങ്ങളും ഉടനടി നീക്കം ചെയ്യുക.
വിൻഡോസിൽ, ടാസ്ക് മാനേജർ / മൈക്രോസോഫ്റ്റ് സിൻറേണൽസ് തുറക്കുക Autoruns ഷെഡ്യൂൾ ചെയ്ത ജോലികൾ പരിശോധിക്കുക, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, ഒപ്പം %APPDATA% / %LOCALAPPDATA%\Temp ക്ലിപ്പ്ബോർഡ് ശ്രവിക്കുന്ന റോഗ് പശ്ചാത്തല എക്സിക്യൂട്ടബിളുകൾക്കായി.

Danger

നിങ്ങളുടെ വാലറ്റിൽ ദൃശ്യമാകുന്ന നിഗൂഢമായ "എയർഡ്രോപ്പ്" ടോക്കണുകളോ NFT വൗച്ചറുകളോ ഉപയോഗിച്ച് ഒരിക്കലും സംവദിക്കുകയോ "ക്ലെയിം" ചെയ്യുകയോ വിൽക്കുകയോ ചെയ്യരുത്. $0.00 വിലാസ-വിഷ ഇടപാട്: ആക്രമണകാരികൾ പലപ്പോഴും വാനിറ്റി അഡ്രസ് വിഷബാധയെ ** ക്ഷുദ്രകരമായ ERC-20 / TRC-20 സ്മാർട്ട് കരാർ ടോക്കണുകളുമായി സംയോജിപ്പിക്കുന്നു** ("$5,000 USDT Reward Voucher"). നിങ്ങൾ ഒരു ഫിഷിംഗ് വെബ്‌സൈറ്റിൽ ആ വ്യാജ ടോക്കൺ സ്വാപ്പ് ചെയ്യാനോ അസാധുവാക്കാനോ ശ്രമിക്കുകയാണെങ്കിൽ അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ ഒരു സൈൻ ഇൻ ചെയ്യുക permit() / setApprovalForAll() ഒപ്പ്, സ്മാർട്ട് കരാർ നിങ്ങളുടെ യഥാർത്ഥ ടോക്കണുകൾ ചോർത്തിക്കളയും. പൂജ്യം മൂല്യമുള്ള പൊടി ഇടപാടുകളും വ്യാജ ടോക്കണുകളും മറയ്ക്കുകയോ അവഗണിക്കുകയോ ചെയ്യുക.

തീരുമാന വൃക്ഷം: വിലാസം വിഷബാധ വേഴ്സസ് ക്ലിപ്പർ മാൽവെയർ രോഗനിർണയവും പ്രതികരണവും¶

ഏത് ആക്രമണ വെക്‌ടറാണ് നിങ്ങളുടെ ലക്ഷ്യസ്ഥാന വിലാസത്തിൽ മാറ്റം വരുത്തിയതെന്നും നിങ്ങളുടെ ഫണ്ടുകളോ ഉപകരണമോ സംരക്ഷിക്കാൻ എന്തെല്ലാം ഉടനടി പ്രവർത്തനങ്ങൾ നടത്താമെന്നും നിർണ്ണയിക്കാൻ ഈ ഫ്ലോചാർട്ട് ഉപയോഗിക്കുക:

flowchart TD
    Incident["ക്രിപ്‌റ്റോ അല്ലെങ്കിൽ ബാങ്ക് ട്രാൻസ്ഫർ തെറ്റായ രൂപത്തിലുള്ള വിലാസത്തിലേക്ക് അയച്ചു (അല്ലെങ്കിൽ ഏതാണ്ട് അയച്ചു)."] --> NotepadTest{"നോട്ട്പാഡ് ടെസ്റ്റ് പ്രവർത്തിപ്പിക്കുക: ഒരു അറിയപ്പെടുന്ന-നല്ല വാലറ്റ്/IBAN വിലാസം പകർത്തി നോട്ട്പാഡിൽ ഒട്ടിക്കുക (Ctrl+C -> Ctrl+V). ഒട്ടിച്ച വാചകം മാറുമോ?"}

    NotepadTest -->|"അതെ: ഒട്ടിച്ച വാചകം മില്ലിസെക്കൻഡിൽ സ്വയമേവ മാറുന്നു"| ClipperPath["വെക്‌ടർ എ: നിങ്ങളുടെ പിസി, മാക്, ഫോൺ അല്ലെങ്കിൽ ബ്രൗസർ വിപുലീകരണത്തിൽ സജീവമായ ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ ('ക്ലിപ്പർ') ക്ഷുദ്രവെയർ"]

    NotepadTest -->|"ഇല്ല: ഒട്ടിച്ച വാചകം സമാനമാണ് (നിങ്ങൾ നിങ്ങളുടെ സ്വന്തം ഇടപാട് ചരിത്രത്തിൽ നിന്ന് ലുക്ക്ലൈക്ക് വിലാസം പകർത്തി)"| PoisonPath["വെക്‌ടർ ബി: ഓൺ-ചെയിൻ വാനിറ്റി അഡ്രസ് വിഷബാധ കുംഭകോണം (നിങ്ങളുടെ ഉപകരണവും വിത്ത് പദപ്രയോഗവും ബാധിച്ചിട്ടില്ല)"]

    ClipperPath --> IsolateDevice["STEP 1A: ഇൻറർനെറ്റിൽ നിന്ന് രോഗബാധിതമായ PC/ഫോൺ വിച്ഛേദിക്കുക -> chrome://extensions & Startup പ്രക്രിയകൾ ഓഡിറ്റ് ചെയ്യുക -> ബ്രോഡർ ഇൻഫോസ്റ്റീലറും ബ്രൗസർ കുക്കികൾ/പാസ്‌വേഡുകൾ മോഷ്ടിച്ചിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക"]

    PoisonPath --> TxStatus{"നിങ്ങൾ ഇതിനകം ഇടപാട് സംപ്രേക്ഷണം ചെയ്‌തിട്ടുണ്ടോ, അത് സ്ഥിരീകരിച്ചിട്ടുണ്ടോ?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"ഇതുവരെ അയച്ചിട്ടില്ല (ഒപ്പിടുന്നതിന് മുമ്പ് പിടിക്കപ്പെട്ടു)"| SafeStop["പരിശോധിച്ചുറപ്പിച്ച മുഴുവൻ 42-ചാർ വിലാസങ്ങളും ഉപയോഗിച്ച് നിങ്ങളുടെ വാലറ്റ് വിലാസ പുസ്തകം / വൈറ്റ്‌ലിസ്റ്റ് അപ്‌ഡേറ്റ് ചെയ്യുക, ഇടപാട് ചരിത്രത്തിൽ നിന്ന് ഒരിക്കലും പകർത്തരുത്"]

    TxStatus -->|"മെമ്പൂളിൽ തീർച്ചപ്പെടുത്തിയിട്ടില്ല (സ്ഥിരീകരിച്ചിട്ടില്ല)"| RBF["അടിയന്തരം: ബ്രോഡ്‌കാസ്‌റ്റ് അതേ-അല്ലാത്ത 0-ETH സ്വയം കൈമാറ്റം (EVM) അല്ലെങ്കിൽ RBF ഇരട്ട-ചെലവ് (ബിറ്റ്‌കോയിൻ) 50% ഉയർന്ന ഗ്യാസ് ഫീ ഉപയോഗിച്ച് ഇത് റദ്ദാക്കുക"]

    TxStatus -->|"ഓൺ-ചെയിൻ അല്ലെങ്കിൽ ബാങ്ക് വയർ അയച്ചതായി സ്ഥിരീകരിച്ചു"| AssetCheck{"ഏത് തരത്തിലുള്ള അസറ്റാണ് അയച്ചത്?"}

    AssetCheck -->|"USDT (ടെതർ) അല്ലെങ്കിൽ USDC (സർക്കിൾ)"| FreezeToken["പോലീസ്/IC3 റിപ്പോർട്ട് ഫയൽ ചെയ്യുക + അടിയന്തര ടോക്കൺ ബ്ലാക്ക്‌ലിസ്റ്റ്/ഫ്രീസ് അഭ്യർത്ഥന ടെതർ/സർക്കിളിലേക്ക് സമർപ്പിക്കുക + CEX നിക്ഷേപത്തിനായുള്ള ആക്രമണകാരിയുടെ വിലാസം നിരീക്ഷിക്കുക"]
    AssetCheck -->|"നേറ്റീവ് BTC / ETH / SOL"| TraceCEX["Etherscan/Arkham/MistTrack വഴി ഫണ്ടുകൾ കണ്ടെത്തുക -> നിക്ഷേപിക്കുമ്പോൾ ഡെസ്റ്റിനേഷൻ എക്‌സ്‌ചേഞ്ചിലേക്ക് (Binance, Coinbase, Kraken, OKX) ലോ എൻഫോഴ്‌സ്‌മെൻ്റ് ഫ്രീസ് ടിക്കറ്റ് അയയ്‌ക്കുക"]
    AssetCheck -->|"ബാങ്ക് വയർ / SEPA IBAN / വേഗതയേറിയ പേയ്‌മെൻ്റുകൾ"| WireRecall["SWIFT MT192 / SEPA റീകോളിനായി ബാങ്ക് വയർ ഫ്രോഡ് ഡെസ്‌ക്കിലേക്ക് അയയ്‌ക്കുന്നതിന് ഉടൻ വിളിക്കുക + ബാങ്ക് പാലിക്കൽ സ്വീകരിക്കുന്നത് അറിയിക്കുക"]

രണ്ട് ആക്രമണങ്ങളും എങ്ങനെ പ്രവർത്തിക്കുന്നു: വാനിറ്റി അഡ്രസ് വിഷബാധ വേഴ്സസ് ക്ലിപ്പർ ട്രോജനുകൾ¶

രണ്ട് ആക്രമണങ്ങളും നിങ്ങളുടെ പണം ആക്രമണകാരിയുടെ വാലറ്റിലേക്കോ ബാങ്ക് അക്കൗണ്ടിലേക്കോ പോകുന്നതിൽ കലാശിക്കുന്നുണ്ടെങ്കിലും, അവരുടെ സാങ്കേതിക സംവിധാനങ്ങളും നിങ്ങളുടെ ഉപകരണത്തിൻ്റെ സുരക്ഷയ്ക്കായി അവ അർത്ഥമാക്കുന്നതും തികച്ചും വിപരീതമാണ്:

ഫീച്ചർ	ആക്രമണം #1: ഓൺ-ചെയിൻ വാനിറ്റി അഡ്രസ് വിഷബാധ (`Zero-Value / Fake-Token Transfer Scam`)	ആക്രമണം #2: ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ ("ക്ലിപ്പർ") ക്ഷുദ്രവെയർ (`Laplas`, `ClipBanker`, `RedLine` / ബ്രൗസർ എക്സ്റ്റൻഷൻ ക്ലിപ്പർ)
നിങ്ങളുടെ കമ്പ്യൂട്ടർ, ഫോൺ, അല്ലെങ്കിൽ സീഡ് പദപ്രയോഗം ബാധിച്ചിട്ടുണ്ടോ?	ഇല്ല. നിങ്ങളുടെ കമ്പ്യൂട്ടറിലോ ഫോണിലോ ഹാർഡ്‌വെയർ വാലറ്റിലോ ഒന്നും ഹാക്ക് ചെയ്യപ്പെട്ടിട്ടില്ല. മുഴുവൻ ആക്രമണവും ബ്ലോക്ക്ചെയിനിൽ പരസ്യമായി നടക്കുന്നു.	അതെ. ഒരു ക്ഷുദ്ര പ്രോഗ്രാമോ തെമ്മാടി ബ്രൗസർ വിപുലീകരണമോ നിങ്ങളുടെ ഉപകരണത്തിൽ പ്രവർത്തിക്കുന്നു, നിങ്ങൾ അമർത്തുമ്പോഴെല്ലാം നിങ്ങളുടെ സിസ്റ്റം ക്ലിപ്പ്ബോർഡ് വായിക്കുന്നു/പരിഷ്‌ക്കരിക്കുന്നു `Ctrl+C`.
ആക്രമിയുടെ വിലാസം എങ്ങനെയിരിക്കും?	നിങ്ങളുടെ യഥാർത്ഥ സ്വീകർത്താവിൻ്റെ ആദ്യ 4-6, അവസാന 4-6 പ്രതീകങ്ങളുമായി പൊരുത്തപ്പെടുന്നു (ഉദാഹരണത്തിന്, യഥാർത്ഥമായത്: `0x71C959...343292e` വേഴ്സസ്. വിഷം: `0x71C98a...343292e`), മധ്യ 30 പ്രതീകങ്ങൾ തികച്ചും വ്യത്യസ്തമാണ്.	ഒന്നുകിൽ ഒരു സ്റ്റാറ്റിക് അറ്റാക്കർ വിലാസം അല്ലെങ്കിൽ ഒരു ഡൈനാമിക്കായി ജനറേറ്റുചെയ്‌ത വാനിറ്റി ലുക്ക്ലൈക്ക് വിലാസം ആക്രമണകാരിയുടെ കമാൻഡ് ആൻഡ് കൺട്രോളിൽ നിന്ന് 50 മില്ലിസെക്കൻഡിൽ (`C2`സെർവർ (`Laplas Clipper`) നിങ്ങൾ ഇപ്പോൾ പകർത്തിയ വിലാസത്തിൻ്റെ പ്രിഫിക്‌സ്/സഫിക്‌സുമായി പൊരുത്തപ്പെടുന്നതിന്.
ആക്രമകാരിക്ക് അവരുടെ വിലാസം നിങ്ങളുടെ സ്‌ക്രീനിൽ എങ്ങനെ ലഭിച്ചു?	നിങ്ങൾ അയയ്ക്കുമ്പോഴെല്ലാം `USDT`, `USDC`, `ETH`, `TRX`, അല്ലെങ്കിൽ `SOL` ഒരു സാധാരണ കോൺടാക്റ്റ് അല്ലെങ്കിൽ നിങ്ങളുടെ സ്വന്തം എക്സ്ചേഞ്ച് ഡെപ്പോസിറ്റ് വിലാസത്തിലേക്ക്, ബ്ലോക്ക്ചെയിൻ മെമ്പൂളിനെ നിരീക്ഷിക്കുന്ന ഓട്ടോമേറ്റഡ് ബോട്ടുകൾ GPU വാനിറ്റി-അഡ്രസ് ജനറേറ്ററുകൾ ഉപയോഗിക്കുന്നു (`profanity2` / `vanity-eth` / `mkp224o`) ഒരേ പ്രിഫിക്സും സഫിക്സും ഉള്ള ഒരു കീപെയർ കണക്കാക്കാൻ. അപ്പോൾ ബോട്ട് വിളിക്കുന്നു `transferFrom()` ഉള്ളിൽ `USDT`/`USDC` റെക്കോർഡ് ചെയ്യാനുള്ള മികച്ച കരാർ `0.00 USDT` നിങ്ങളുടെ വാലറ്റിൽ നിന്ന് അവരുടെ സമാനമായ വിലാസത്തിലേക്ക് മാറ്റുക (അല്ലെങ്കിൽ അയയ്ക്കുന്നു `0.00001 TRX/SOL` അവരുടെ ലുക്കിലുള്ള വിലാസത്തിൽ നിന്ന് * നിങ്ങൾക്ക് * പൊടിയിടുക). ആ വ്യാജ എൻട്രി ഇപ്പോൾ നിങ്ങളുടെ MetaMask / Trust Wallet / Ledger Live / Etherscan "സമീപകാല പ്രവർത്തനം" ലിസ്റ്റിൻ്റെ മുകളിലാണ്. അടുത്ത ആഴ്‌ച, "ഞാൻ കഴിഞ്ഞ ആഴ്‌ച പണം അയച്ച വിലാസം" പകർത്താൻ നിങ്ങളുടെ ഇടപാട് ചരിത്രം തുറക്കുമ്പോൾ, അക്രമിയുടെ വിഷം കലർന്ന വിലാസം നിങ്ങൾ അബദ്ധത്തിൽ പകർത്തുന്നു.	നിങ്ങൾ ഒരു ഇൻവോയ്സ്, എക്സ്ചേഞ്ച് പേജ് അല്ലെങ്കിൽ ഇമെയിലിൽ നിന്ന് പൂർണ്ണമായും നിയമാനുസൃതമായ വാലറ്റ് വിലാസം അല്ലെങ്കിൽ ബാങ്ക് IBAN പകർത്തുന്നു (`Ctrl+C`). ക്ഷുദ്രവെയറിൻ്റെ പശ്ചാത്തല ലൂപ്പ് (`GetClipboardData(CF_UNICODETEXT)`) ക്ലിപ്പ്ബോർഡ് ടെക്സ്റ്റ് ഒരു സാധാരണ എക്സ്പ്രഷനുമായി പൊരുത്തപ്പെടുന്നതായി കണ്ടെത്തുന്നു (`0x` Ethereum-നായി 40 ഹെക്‌സ് ചാറുകൾ പിന്തുടരുന്നു, `bc1`/`1`/`3` ബിറ്റ്കോയിനിനായി, `T` ട്രോണിനായി 33 അക്ഷരങ്ങൾ, അല്ലെങ്കിൽ 15 മുതൽ 34-ചാർ IBAN) കൂടാതെ നിങ്ങളുടെ ക്ലിപ്പ്ബോർഡ് ബഫർ തൽക്ഷണം പുനരാലേഖനം ചെയ്യുന്നു (`SetClipboardData`) നിങ്ങളുടെ വിരൽ അടിക്കുന്നതിന് മുമ്പ് ആക്രമണകാരിയുടെ വിലാസം `Ctrl+V`.
എന്തുകൊണ്ട് ഒരു `$0.00 USDT` കൈമാറ്റം നിങ്ങളുടെ സ്വകാര്യ കീ ഇല്ലാതെ "നിങ്ങളുടെ വാലറ്റിൽ നിന്ന് അയച്ചത്" എന്ന് ദൃശ്യമാണോ?	നിലവാരത്തിൽ `ERC-20` ഒപ്പം `TRC-20` ടോക്കൺ സ്മാർട്ട് കരാറുകൾ (`USDT`, `USDC`, `DAI`), ദി `transferFrom(address sender, address recipient, uint256 amount)` ഫംഗ്ഷൻ ഭൂമിയിലുള്ള ആർക്കും കൈമാറ്റം ചെയ്യാൻ അനുവദിക്കുന്നു `0` അലവൻസ് അംഗീകാരമില്ലാതെ ഏതെങ്കിലും വാലറ്റ് വിലാസത്തിൽ നിന്നുള്ള ടോക്കണുകൾ എങ്കിൽ `amount == 0` (കാരണം `0 <= allowance[sender][caller]` വരെ വിലയിരുത്തുന്നു `0 <= 0`, അത് `true`). വ്യാജ ഔട്ട്‌ഗോയിംഗ് കുത്തിവയ്ക്കാൻ ആക്രമണകാരികൾ ഈ നിരുപദ്രവകരമായ ERC-20 സ്പെസിഫിക്കേഷൻ ദുരുപയോഗം ചെയ്യുന്നു `0 USDT` നിങ്ങളുടെ സ്വന്തം വാലറ്റിൻ്റെ "അയച്ച" ചരിത്രത്തിലേക്ക് നേരിട്ട് കൈമാറുന്നു.	ബാധകമല്ല: സ്‌മാർട്ട് കോൺട്രാക്‌റ്റ് ഇവൻ്റുകളിലൂടെയല്ല, ക്ലിപ്പർ മാൽവെയർ നിങ്ങളുടെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായ റാം/ക്ലിപ്പ്ബോർഡിനുള്ളിൽ പ്രാദേശികമായി പ്രവർത്തിക്കുന്നു.

ഘട്ടം 1: വിഷം കലർന്നതോ ഹൈജാക്ക് ചെയ്തതോ ആയ വിലാസത്തിലേക്ക് നിങ്ങൾ പണം അയച്ചാൽ എന്തുചെയ്യും¶

ഓൺ-ചെയിൻ ട്രാൻസ്ഫറുകൾ ട്രാക്കുചെയ്യുമ്പോഴോ ബാങ്ക് വയറുകൾ തിരിച്ചുവിളിക്കുമ്പോഴോ സമയം മിനിറ്റുകളിൽ അളക്കുന്നു. ഈ ഘട്ടങ്ങൾ ഉടനടി പിന്തുടരുക:

1. ട്രെയ്‌സിംഗും ഫ്രീസിംഗും മോഷ്ടിച്ചു `USDT` (ടെതർ) അല്ലെങ്കിൽ `USDC` (സർക്കിൾ) ഓൺ-ചെയിൻ¶

കാരണം ഓൺ-ചെയിൻ അഡ്രസ് വിഷനഷ്ടങ്ങളുടെ 75 ശതമാനത്തിലധികം സംഭവിക്കുന്നത് USDT (ട്രോണിൽ TRC-20 ഒപ്പം Ethereum ERC-20) കൂടാതെ USDC, ഇരകൾക്ക് ബിറ്റ്‌കോയിനും നേറ്റീവ് ETH-നും ഇല്ലാത്ത ഒരു നിർണായക വീണ്ടെടുക്കൽ നേട്ടമുണ്ട്: കേന്ദ്രീകൃത സ്മാർട്ട്-കരാർ മരവിപ്പിക്കൽ. 1. ** ഒരു ബ്ലോക്ക്ചെയിൻ എക്സ്പ്ലോറർ തുറക്കുക (etherscan.io, tronscan.org, solscan.io, arbiscan.io) കൂടാതെ നിങ്ങളുടെ ഇടപാട് ഹാഷ് ഒട്ടിക്കുക (TxID): - നിങ്ങൾ മോഷ്ടിച്ചതാണോ എന്നറിയാൻ ആക്രമിയുടെ സ്വീകർത്താവിൻ്റെ വിലാസം ക്ലിക്ക് ചെയ്യുക USDT അല്ലെങ്കിൽ USDC ഇപ്പോഴും അവരുടെ വാലറ്റിനുള്ളിൽ ഇരിക്കുന്നു അല്ലെങ്കിൽ അവർ അത് ഒരു ഇൻ്റർമീഡിയറ്റ് "ഹോപ്പ്" വാലറ്റിലേക്ക് മാറ്റിയിട്ടുണ്ടെങ്കിൽ. 2. ** എങ്കിൽ USDT അല്ലെങ്കിൽ USDC ഇപ്പോഴും ഒരു ബാഹ്യ ഉടമസ്ഥതയിലുള്ള വാലറ്റിൽ ഇരിക്കുന്നു (EOA) Ethereum, Tron, Solana, Polygon, Arbitrum, Base, അല്ലെങ്കിൽ Avalanche എന്നിവയിൽ: - ** ടെതർ (USDT)** കൂടാതെ ** സർക്കിൾ (USDC)** സ്‌മാർട്ട് കരാറിനെ വിളിച്ച് ആയിരക്കണക്കിന് വിലാസങ്ങളിലുടനീളം 1.8 ബില്യൺ ഡോളർ മോഷ്ടിച്ച ഫണ്ടുകൾ മരവിപ്പിച്ചു AddedBlackList നിയമപാലകരോ സ്ഥിരീകരിച്ച ഇരയുടെ വഞ്ചന റിപ്പോർട്ടുകളോ ലഭിച്ചതിന് ശേഷമുള്ള പ്രവർത്തനം. - ഉടൻ സമർപ്പിക്കുക: 1. FBI IC3-ൽ ഒരു അടിയന്തര റിപ്പോർട്ട് (ic3.gov), ആക്ഷൻ ഫ്രോഡ് യുകെ, യൂറോപോൾ, അല്ലെങ്കിൽ നിങ്ങളുടെ ലോക്കൽ പോലീസ് സൈബർ ക്രൈം ഡെസ്‌ക്ക് റിപ്പോർട്ട് റഫറൻസ് നമ്പർ നേടുക. 2. ചൈനബസിനെക്കുറിച്ച് ഒരു പൊതു തട്ടിപ്പ് റിപ്പോർട്ട് (chainabuse.com) ഒപ്പം ** എതർസ്കാൻ / ട്രോൺസ്കാൻ "റിപ്പോർട്ട് / ഫ്ലാഗ് വിലാസം" അങ്ങനെ വാലറ്റ് സുരക്ഷാ API-കൾ (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) മറ്റ് ഉപയോക്താക്കൾക്കായി ഉടൻ തന്നെ ആക്രമണകാരിയുടെ വിലാസം ചുവപ്പ് നിറത്തിൽ ഫ്ലാഗ് ചെയ്യുക. 3. ടെതർ സപ്പോർട്ടിലേക്കുള്ള അടിയന്തര ഫ്രീസ് ടിക്കറ്റ് (tether.to/en/contact-us) ഒപ്പം മിസ്റ്റ്ട്രാക്ക് / സ്ലോമിസ്റ്റ് / സീൽ 911 (@Seal_911 ടെലിഗ്രാമിൽ, Web3 സെക്യൂരിറ്റി അലയൻസ് 24/7 എമർജൻസി സംഭവ പ്രതികരണ ഹോട്ട്‌ലൈൻ) നിങ്ങളോടൊപ്പം TxID, കൃത്യമായ UTC ടൈംസ്റ്റാമ്പ്, പോലീസ്/IC3 റഫറൻസ്. 3. ** ആക്രമണകാരി മോഷ്ടിച്ച ക്രിപ്‌റ്റോയെ ഒരു കേന്ദ്രീകൃത എക്‌സ്‌ചേഞ്ചിലേക്ക് മാറ്റുകയാണെങ്കിൽ (CEX) നിക്ഷേപ വിലാസം (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io)**: - Etherscan/Tronscan/Arkham എന്നതിൽ ലേബൽ ചെയ്‌തിരിക്കുന്ന കൃത്യമായ എക്‌സ്‌ചേഞ്ച് ഹോട്ട് വാലറ്റ് നാമവും കൃത്യവും ശ്രദ്ധിക്കുക TxID ആ എക്സ്ചേഞ്ചിലേക്കുള്ള നിക്ഷേപം. - എല്ലാ പ്രധാന കേന്ദ്രീകൃത എക്‌സ്‌ചേഞ്ചിനും 24/7 ലോ എൻഫോഴ്‌സ്‌മെൻ്റും ഇരകളുടെ അസറ്റ് ഫ്രീസ് പോർട്ടലും (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). നിക്ഷേപം സമർപ്പിക്കുക TxID ആ എക്‌സ്‌ചേഞ്ചിൻ്റെ സപ്പോർട്ട് ഡെസ്‌കിലേക്ക് ഉടനടി ഡെപ്പോസിറ്റ് ലഭിച്ച ഉപ-അക്കൗണ്ടിൽ ** താൽക്കാലിക 7-ദിവസത്തെ പാലിക്കൽ മരവിപ്പിക്കാൻ അവരോട് ആവശ്യപ്പെടുക. TxID [Hash] നിയമപാലകർ ഒരു ഔദ്യോഗിക മരവിപ്പിക്കൽ ഉത്തരവ് കൈമാറുമ്പോൾ.

2. മാറ്റം വരുത്തിയ ബാങ്ക് വയർ തിരിച്ചുവിളിക്കുന്നു (`IBAN` / `Account Number` ക്ലിപ്പർ മാൽവെയർ മാറ്റി)¶

ഒരു ബാങ്കിംഗ് ക്ലിപ്പർ ട്രോജൻ ആണെങ്കിൽ (ClipBanker, Qakbot, ZeuS/ZLoader) ഒരു വിതരണക്കാരൻ്റെയോ ഭൂവുടമയുടെയോ കൈമാറ്റം ചെയ്തു IBAN അല്ലെങ്കിൽ റൂട്ടിംഗ്/അക്കൗണ്ട് നമ്പർ നിങ്ങളുടെ ഓൺലൈൻ ബാങ്കിംഗ് പോർട്ടലിൽ ഒട്ടിച്ചപ്പോൾ: 1. ആദ്യ മണിക്കൂറിനുള്ളിൽ നിങ്ങളുടെ ബാങ്കിൻ്റെ വയർ ഫ്രോഡ് / ട്രഷറി റീകോൾ ഡെസ്‌കിലേക്ക് വിളിച്ച് ഉടനടി വഞ്ചനാപരമായ വയർ തിരിച്ചുവിളിക്കാൻ അഭ്യർത്ഥിക്കുക (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. ** ബാങ്ക് ഐഡൻ്റിഫയർ കോഡ് നോക്കുക (BIC) / റൂട്ടിംഗ് നമ്പർ** ആക്രമണകാരിയുടെ ഉള്ളിൽ ഉൾച്ചേർത്തിരിക്കുന്നു IBAN (ഏത് യൂറോപ്യൻ/യുകെയിലെയും 5 മുതൽ 8 വരെയുള്ള കഥാപാത്രങ്ങൾ IBAN കൃത്യമായി സ്വീകരിക്കുന്ന ബാങ്ക് തിരിച്ചറിയുക) കൂടാതെ ആ അക്കൗണ്ട് റിപ്പോർട്ട് ചെയ്യാൻ ** സ്വീകരിക്കുന്ന ബാങ്കിൻ്റെ തട്ടിപ്പ് വകുപ്പിനെ നേരിട്ട്** വിളിക്കുക [Attacker IBAN] ക്ലിപ്പ്ബോർഡ് ക്ഷുദ്രവെയർ തട്ടിപ്പിൻ്റെ വരുമാനം സ്വീകരിക്കുന്ന ഒരു മണി-മ്യൂൾ അക്കൗണ്ട് ആണ്.

ഘട്ടം 2: ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ ("ക്ലിപ്പർ") ക്ഷുദ്രവെയർ കണ്ടെത്തലും ഇല്ലാതാക്കലും¶

നിങ്ങളുടെ നോട്ട്‌പാഡ് കോപ്പി-പേസ്റ്റ് ടെസ്റ്റ് ഒരു ക്രിപ്‌റ്റോ വിലാസമോ IBAN-യോ പകർത്തി ഒട്ടിക്കുന്നത് ടെക്‌സ്‌റ്റ് ഉടനടി സ്വാംശീകരിക്കുന്നുവെന്ന് കാണിക്കുന്നുവെങ്കിൽ (അല്ലെങ്കിൽ നിങ്ങളുടെ PC, Mac അല്ലെങ്കിൽ Android ഫോണിൽ ഒരു ക്ലിപ്പർ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് നിങ്ങൾ സംശയിക്കുന്നുവെങ്കിൽ), ഏതെങ്കിലും സാമ്പത്തിക പ്രവർത്തനങ്ങൾക്കായി ഉപകരണം ഉപയോഗിക്കുന്നതിന് മുമ്പ് ഈ ഫോറൻസിക് നീക്കംചെയ്യൽ ക്രമം പിന്തുടരുക:

1. ആദ്യം ബ്രൗസർ വിപുലീകരണങ്ങൾ പരിശോധിക്കുക (ക്രോസ്-പ്ലാറ്റ്ഫോം ക്ലിപ്പറുകളുടെ #1 ഉറവിടം)¶

ആധുനിക ആക്രമണകാരികൾ നിരപരാധിയെന്ന് തോന്നുന്ന ബ്രൗസർ വിപുലീകരണങ്ങൾക്കുള്ളിൽ ക്ലിപ്പ്ബോർഡ് സ്വാപ്പിംഗ് ജാവാസ്ക്രിപ്റ്റ് ഇടയ്ക്കിടെ മറയ്ക്കുന്നു (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, അല്ലെങ്കിൽ ChatGPT sidebar tools) ബ്രൗസർ ഉപയോഗിക്കുന്നു navigator.clipboard.writeText() അല്ലെങ്കിൽ document.execCommand('copy') APIകൾ: 1. തുറക്കുക chrome://extensions (അല്ലെങ്കിൽ edge://extensions, brave://extensions, about:addons ഫയർഫോക്സിൽ). 2. നിങ്ങൾക്ക് 100% വിശ്വാസമില്ലാത്ത എല്ലാ വിപുലീകരണങ്ങളും ഓഫാക്കുക അല്ലെങ്കിൽ നീക്കംചെയ്യുക, അല്ലെങ്കിൽ ആൾമാറാട്ട / സ്വകാര്യ വിൻഡോ (ഡിഫോൾട്ടായി വിപുലീകരണങ്ങൾ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നിടത്ത്) ഒട്ടിക്കുന്നത് പരീക്ഷിക്കുക. 3. നിങ്ങൾ ഒരു നിർദ്ദിഷ്‌ട ബ്രൗസർ വിപുലീകരണം അപ്രാപ്‌തമാക്കിയാലുടൻ ക്ലിപ്പ്‌ബോർഡ് സ്വാപ്പിംഗ് നിർത്തുകയാണെങ്കിൽ, ദുരുപയോഗം റിപ്പോർട്ടുചെയ്യുക, നീക്കംചെയ്യുക എന്നിവ ക്ലിക്കുചെയ്യുക, തുടർന്ന് ഞങ്ങളുടെ മുഴുവൻ ബ്രൗസർ ക്ലീനപ്പ് ഗൈഡ് പിന്തുടരുക: ക്ഷുദ്രകരമായ ബ്രൗസർ വിപുലീകരണങ്ങൾ, ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർമാർ, ആഡ്വെയർ നീക്കംചെയ്യൽ.

2. വിൻഡോസ്, മാകോസ്, ആൻഡ്രോയിഡ് എന്നിവയിൽ നേറ്റീവ് ഒഎസ് ക്ലിപ്പർ ട്രോജനുകൾ കണ്ടെത്തുകയും കൊല്ലുകയും ചെയ്യുന്നു¶

നിങ്ങൾ പകർത്തി അകത്ത് ഒട്ടിക്കുമ്പോഴും ക്ലിപ്പ്ബോർഡ് നിങ്ങളുടെ വാലറ്റ് വിലാസം മാറ്റുകയാണെങ്കിൽ Notepad.exe അല്ലെങ്കിൽ TextEdit നിങ്ങളുടെ വെബ് ബ്രൗസർ പൂർണ്ണമായും അടച്ചിരിക്കുമ്പോൾ, ക്ലിപ്പർ ഒരു നേറ്റീവ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പശ്ചാത്തല പ്രക്രിയയായി പ്രവർത്തിക്കുന്നു:

Windows 10/11-ൽ:¶

** Wi-Fi, ഇഥർനെറ്റ് എന്നിവയിൽ നിന്ന് പിസി ഉടൻ വിച്ഛേദിക്കുക** (പല ക്ലിപ്പറുകളും ഇഷ്ടപ്പെടുന്നു Laplas Clipper ഓരോ തവണയും നിങ്ങൾ ഒരു വിലാസം പകർത്തുമ്പോൾ ഒരു ഓൺലൈൻ C2 സെർവറിൽ അന്വേഷിക്കുക, അതുവഴി അവർക്ക് ഒരു ഇഷ്‌ടാനുസൃത രൂപത്തിലുള്ള വാനിറ്റി വിലാസം തിരികെ നൽകാനാകും; ഇൻറർനെറ്റ് ആക്‌സസ് വെട്ടിക്കുറയ്ക്കുന്നത് ഒന്നുകിൽ സ്വാപ്പ് നിർത്തുകയോ മാൽവെയറിനെ ഹാർഡ്‌കോഡ് ചെയ്‌ത വിലാസത്തിലേക്ക് തിരിച്ചുവിടുകയോ ചെയ്യുന്നു, ഒപ്പം ഒരേസമയം തടയുകയും ചെയ്യുന്നു infostealer ക്ഷുദ്രവെയർ നിങ്ങളുടെ ഫയലുകൾ അപ്‌ലോഡ് ചെയ്യുന്നതിൽ നിന്ന്).
ക്ലിപ്പ്ബോർഡ് ചെയിൻ പിടിച്ചിരിക്കുന്ന തെമ്മാടി പ്രക്രിയ പിടിക്കാൻ പ്രോസസ് എക്സ്പ്ലോറർ അല്ലെങ്കിൽ പവർഷെൽ ഉപയോഗിക്കുക: ഒരു അഡ്‌മിനിസ്‌ട്രേറ്റർ പവർഷെൽ വിൻഡോ തുറന്ന് ഉപയോക്തൃ-എഴുതാവുന്ന ഡയറക്‌ടറികളിൽ നിന്ന് എക്‌സിക്യൂട്ട് ചെയ്യുന്ന മൈക്രോസോഫ്റ്റ് ഇതര പ്രവർത്തിക്കുന്ന എല്ലാ പ്രക്രിയകളും ലിസ്റ്റ് ചെയ്യുക (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):
```
Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
```
** വിൻഡോസ് സ്റ്റാർട്ടപ്പ് പെർസിസ്റ്റൻസ് പരിശോധിക്കുക (Scheduled Tasks ഒപ്പം Run കീകൾ)**: 90 ശതമാനം വിൻഡോസ് ക്ലിപ്പറുകളും ഒരു വേഷംമാറി ഷെഡ്യൂൾ ചെയ്ത ടാസ്‌ക് അല്ലെങ്കിൽ രജിസ്ട്രി വഴി നിലനിൽക്കുന്നു Run ഒരു സമാരംഭിക്കുന്ന കീ .vbs, .bat, .ps1, അല്ലെങ്കിൽ .exe ഉള്ളിൽ മറഞ്ഞിരിക്കുന്നു %APPDATA%:
```
Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
```
നിലവിലെ യൂസർ സ്റ്റാർട്ടപ്പ് രജിസ്ട്രി കീകൾ പരിശോധിക്കുക:
```
Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
```
** ക്രിട്ടിക്കൽ മുന്നറിയിപ്പ്: വിൻഡോസിലോ മാകോസിലോ ക്ലിപ്പറുകൾ ഒരിക്കലും ഒറ്റയ്ക്ക് സഞ്ചരിക്കില്ല**: ആധുനിക സൈബർ കുറ്റകൃത്യ പ്രചാരണങ്ങളിൽ (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), സംരക്ഷിച്ച എല്ലാ പാസ്‌വേഡും സെഷൻ കുക്കിയും സോഫ്‌റ്റ്‌വെയർ ക്രിപ്‌റ്റോ-വാലറ്റ് വോൾട്ടും (ഇൻഫോസ്റ്റീലർ ഇതിനകം തന്നെ സ്‌ക്രാപ്പ് ചെയ്‌തതിന് ശേഷം ബാക്കിയുള്ള അവസാന സ്ഥിരമായ പേലോഡ് മാത്രമാണ് ക്ലിപ്പർ മൊഡ്യൂൾ.MetaMask Local Extension Settings .ldb ഫയലുകൾ, Electrum, Exodus, Atomic) നിങ്ങളുടെ കമ്പ്യൂട്ടർ ** ഓഫ്.
നിങ്ങളുടെ പിസിയിലോ മാക്കിലോ നേറ്റീവ് ക്ലിപ്പർ ക്ഷുദ്രവെയർ കണ്ടെത്തുകയാണെങ്കിൽ, ** എല്ലാ സോഫ്റ്റ്‌വെയർ വാലറ്റും (MetaMask, Phantom, Rabby, Trust, Exodus) കൂടാതെ ആ മെഷീനിൽ ലോഗിൻ ചെയ്‌ത എല്ലാ ബ്രൗസർ സെഷനുകളും അപഹരിക്കപ്പെട്ടു**.
സോഫ്‌റ്റ്‌വെയർ ഹോട്ട് വാലറ്റുകളിൽ നിന്ന് ശേഷിക്കുന്ന എല്ലാ ക്രിപ്‌റ്റോയും ഒരു പുതിയ ഹാർഡ്‌വെയർ വാലറ്റിലേക്ക് മാറ്റാൻ പ്രത്യേകവും വൃത്തിയുള്ളതുമായ കമ്പ്യൂട്ടറോ ഫോണോ ഉപയോഗിക്കുകLedger, Trezor, Keystone, Coldcard) സീഡ് വാക്യം, എല്ലാ സജീവ ബ്രൗസർ സെഷനുകളും അസാധുവാക്കുക, കൂടാതെ ഒരു ക്ലീൻ OS റീഇൻസ്റ്റാൾ ചെയ്യുക.

MacOS-ൽ:¶

ടെർമിനൽ തുറന്ന് ആപ്പിൾ ഇതര ലോഞ്ച് ഏജൻ്റുകളും പശ്ചാത്തല പ്രക്രിയകളും പരിശോധിക്കുക:
```
ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
```
അപരിചിതനെ കണ്ടാൽ .plist ഒരു ബൈനറി സമാരംഭിക്കുന്ന ഫയൽ /tmp/, /Users/Shared/, അല്ലെങ്കിൽ $HOME/Library/Application Support/, അത് അൺലോഡ് ചെയ്‌ത് ഇല്ലാതാക്കുക, തുടർന്ന് Malwarebytes for Mac അല്ലെങ്കിൽ Objective-See ഉപയോഗിച്ച് സ്കാൻ ചെയ്യുക KnockKnock.

ആൻഡ്രോയിഡ് സ്മാർട്ട്ഫോണുകളിൽ:¶

ആൻഡ്രോയിഡ് ക്ലിപ്പറുകൾ പലപ്പോഴും വ്യാജ സൈഡ്-ലോഡഡ് ആയി വേഷമിടുന്നു .apk ആപ്പുകൾ (Fake Telegram, Fake WhatsApp, Fake Authenticator, അല്ലെങ്കിൽ തകർന്ന ഗെയിമുകൾ) ആക്സസിബിലിറ്റി സേവനം അനുമതികൾ അനുവദിച്ചു (ഒരു ആപ്പ് ഡിഫോൾട്ട് ഇൻപുട്ട് രീതി കീബോർഡ് അല്ലാത്ത പക്ഷം ആൻഡ്രോയിഡ് 10+ പശ്ചാത്തല ക്ലിപ്പ്ബോർഡ് വായന നിയന്ത്രിക്കുന്നു IME അല്ലെങ്കിൽ സജീവമായ പ്രവേശനക്ഷമത ഓവർലേ കൈവശം വയ്ക്കുന്നു).
ക്രമീകരണങ്ങൾ > പ്രവേശനക്ഷമത > ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകൾ, ക്രമീകരണങ്ങൾ > സിസ്റ്റം > കീബോർഡ് > ഓൺ-സ്ക്രീൻ കീബോർഡ് എന്നതിലേക്ക് പോയി തിരിച്ചറിയാത്ത ഏതെങ്കിലും ആപ്പ് ഉടനടി അൺഇൻസ്റ്റാൾ ചെയ്യുക.

ഘട്ടം 3: അഡ്രസ് വിഷബാധയ്ക്കും ക്ലിപ്പർ മാൽവെയറിനുമെതിരായ സ്ഥിരമായ പ്രതിരോധം¶

ഒരിക്കൽ നിങ്ങൾ ഈ അഞ്ച് പ്രവർത്തന ശീലങ്ങൾ സ്വീകരിച്ചുകഴിഞ്ഞാൽ, $100,000 ജിപിയു വാനിറ്റി-അഡ്രസ് വിഷബാധയുള്ള ഫാമിനോ ഒരു ഒളിഞ്ഞിരിക്കുന്ന ക്ലിപ്പ്ബോർഡ് ട്രോജനോ ഒരിക്കലും തെറ്റായ ലക്ഷ്യസ്ഥാനത്തേക്ക് ഫണ്ട് അയയ്ക്കുന്നതിന് നിങ്ങളെ കബളിപ്പിക്കാൻ കഴിയില്ല:

1. "മിഡിൽ-6 + ഫസ്റ്റ്-4 + ലാസ്റ്റ്-4" വിഷ്വൽ വെരിഫിക്കേഷൻ റൂൾ:
ഒരു വാലറ്റ് വിലാസത്തിൻ്റെയോ IBAN-ൻ്റെയോ ആദ്യത്തെ 4, അവസാന 4 പ്രതീകങ്ങൾ മാത്രം ഒരിക്കലും പരിശോധിക്കരുത്.
8 ബാഹ്യ പ്രതീകങ്ങളുമായി പൊരുത്തപ്പെടുന്ന ഒരു വാനിറ്റി വിലാസം സൃഷ്ടിക്കുന്നതിനാൽ (4 prefix + 4 suffix, ഏകദേശം 4.29 ബില്യൺ കോമ്പിനേഷനുകൾ) ഒരു ആധുനിക ജിപിയു ക്ലസ്റ്റർ 2 സെക്കൻഡിൽ കുറവ് എടുക്കുന്നു, ആക്രമണകാരികൾക്ക് എപ്പോഴും നിങ്ങളുടെ വിലാസത്തിൻ്റെ അറ്റങ്ങളുമായി പൊരുത്തപ്പെടാൻ കഴിയും.
എന്നിരുന്നാലും, വിലാസത്തിൻ്റെ മധ്യത്തിൽ 6 പ്രതീകങ്ങൾ അധികമായി പൊരുത്തപ്പെടുത്തുന്നത് (ഏകദേശം 72 ക്വാഡ്രില്യൺ കോമ്പിനേഷനുകൾ) അവസരവാദ വിഷബാധയുള്ള ബോട്ടുകൾക്ക് കണക്കുകൂട്ടലനുസരിച്ച് അപ്രായോഗികമാണ്. ഒപ്പിടുന്നതിന് മുമ്പ് ആദ്യത്തെ 4 പ്രതീകങ്ങൾ, 6 അക്ഷരങ്ങൾ കൃത്യമായ മധ്യഭാഗത്ത്, അവസാന 4 പ്രതീകങ്ങൾ എന്നിവ എല്ലായ്പ്പോഴും യഥാർത്ഥ ഉറവിടത്തിന് എതിരായി സ്ഥിരീകരിക്കുക.
2. നിങ്ങളുടെ "സമീപകാല ഇടപാടുകൾ" ചരിത്രത്തിൽ നിന്നോ എതർസ്കാൻ/ട്രോൺസ്കാൻ പ്രവർത്തന ടാബിൽ നിന്നോ ഒരിക്കലും ഒരു വിലാസം പകർത്തരുത്:
നിങ്ങളുടെ വാലറ്റിൻ്റെ "ഇടപാട് ചരിത്രം / പ്രവർത്തനം" ടാബിനെ ** വിശ്വാസയോഗ്യമല്ലാത്ത പൊതു ഗ്രാഫിറ്റി** ആയി പരിഗണിക്കുക, ഇവിടെ ഭൂമിയിലുള്ള ആർക്കും വ്യാജം കുത്തിവയ്ക്കാൻ കഴിയും $0.00 കൈമാറ്റങ്ങളും സമാനമായ വിലാസങ്ങളും.
പകരം, ഓരോ ആവർത്തന സ്വീകർത്താവും, കോൾഡ് സ്റ്റോറേജ് വാലറ്റും, നിങ്ങളുടെ വാലറ്റിൻ്റെ **ബിൽറ്റ്-ഇൻ അഡ്രസ് ബുക്ക് / കോൺടാക്‌റ്റ് വൈറ്റ്‌ലിസ്‌റ്റിനുള്ളിൽ ഡെപ്പോസിറ്റ് അഡ്രസ് കൈമാറ്റം ചെയ്യൂ."My Coinbase USDC Deposit", "Hardware Ledger Vault #1") കൂടാതെ നിങ്ങളുടെ സംരക്ഷിച്ച വിലാസ പുസ്തകത്തിൽ നിന്ന് സ്വീകർത്താവിനെ കർശനമായി തിരഞ്ഞെടുക്കുക.
3. സെക്യൂരിറ്റി-ഫസ്റ്റ് വാലറ്റുകളിലേക്ക് മാറുക, അത് സ്വയമേവ വിഷബാധയേറ്റതും ആദ്യ വിലാസവും ഫ്ലാഗ് ചെയ്യുന്നു (Rabby, MetaMask Blockaid, Phantom):
റാബി വാലറ്റ്, മെറ്റാമാസ്ക് (ബ്ലോക്കൈഡ് സുരക്ഷാ അലേർട്ടുകൾ പ്രവർത്തനക്ഷമമാക്കിയത്) പോലുള്ള ആധുനിക Web3 വാലറ്റുകൾ നിങ്ങൾ ഒപ്പിടുന്നതിന് മുമ്പ് കടും ചുവപ്പ് നിറത്തിൽ മുന്നറിയിപ്പ് നൽകുന്നു:
- 42 അക്ഷരങ്ങളുള്ള ഈ വിലാസത്തിലേക്ക് നിങ്ങൾ യഥാർത്ഥ മൂല്യം അയക്കുന്നത് ആദ്യമായാണ് ("Warning: First-time transfer to this address"), അഡ്രസ് വിഷബാധ തൽക്ഷണം പിടിക്കുന്നു, കാരണം നിങ്ങൾ ഒരു പഴയ പരിചിതമായ വിലാസത്തിലേക്കാണ് അയയ്‌ക്കുന്നത് എന്ന് നിങ്ങൾ കരുതുന്നതിനാൽ, ആക്രമണകാരിയുടെ സമാനമായ വിലാസത്തിലേക്ക് നിങ്ങൾ പണം അയച്ചിട്ടില്ല.
- ലക്ഷ്യസ്ഥാന വിലാസത്തിന് ഉയർന്ന സാമ്യതയുള്ള സ്കോർ ഉണ്ട് (Levenshtein distance) നിങ്ങളുടെ ചരിത്രത്തിലെ മറ്റൊരു വിലാസത്തിലേക്ക് ("Address Poisoning Detected").
4. ഒരു ഹാർഡ്‌വെയർ വാലറ്റിൻ്റെ ഫിസിക്കൽ സ്‌ക്രീനിൽ എല്ലായ്‌പ്പോഴും പൂർണ്ണ ലക്ഷ്യസ്ഥാന വിലാസം പരിശോധിക്കുക (Ledger, Trezor, Keystone, Coldcard, GridPlus):
നിങ്ങളുടെ ബാധിത പിസിയിലെ ക്ലിപ്പർ മാൽവെയർ നിങ്ങളുടെ കമ്പ്യൂട്ടർ മോണിറ്ററിലെ വിലാസം സ്വാപ്പ് ചെയ്താലും (അല്ലെങ്കിൽ, യുഎസ്ബി സൈനിംഗ് അഭ്യർത്ഥനയിലേക്ക് ആക്രമണകാരിയുടെ* വിലാസം കൈമാറുമ്പോൾ Chrome-നുള്ളിൽ യഥാർത്ഥ വിലാസം പ്രദർശിപ്പിക്കുന്നതിന് വിപുലമായ ക്ഷുദ്രവെയർ നിങ്ങളുടെ ബ്രൗസർ DOM ഹുക്ക് ചെയ്‌താലും), ** നിങ്ങളുടെ പിസിയിലെ ക്ഷുദ്രവെയറിന് നിങ്ങളുടെ ഒറ്റപ്പെട്ട EAL5+/EAL6+ ൻ്റെ ഹാർഡ് സ്‌ക്രീനിൽ കാണിച്ചിരിക്കുന്നവ മാറ്റാൻ കഴിയില്ല.
നിങ്ങളുടെ ഹാർഡ്‌വെയർ വാലറ്റിൻ്റെ ഫിസിക്കൽ OLED/ടച്ച്‌സ്‌ക്രീനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന വിലാസം ഒരു രണ്ടാമത്തെ സ്വതന്ത്ര ഉപകരണവുമായി താരതമ്യം ചെയ്യുക (ഉദാഹരണത്തിന്, നിങ്ങളുടെ PC ഹാർഡ്‌വെയർ വാലറ്റിൽ സൈൻ ചെയ്യുമ്പോൾ സ്വീകർത്താവിൻ്റെ ഇൻവോയ്‌സ് അല്ലെങ്കിൽ നിങ്ങളുടെ സ്‌മാർട്ട്‌ഫോണിലെ QR കോഡ് നോക്കുക).
5. യഥാർത്ഥ പരിശോധിച്ച ഉറവിടത്തിൽ നിന്ന് നിങ്ങൾ വീണ്ടും പകർത്തിയാൽ മാത്രം ഒരു ചെറിയ ടെസ്റ്റ് ഇടപാട് അയയ്ക്കുക:
ഒരു സൂക്ഷ്മമായ കെണി ശ്രദ്ധിക്കുക: വാനിറ്റി അഡ്രസ് വിഷബാധയുടെ ഇരകൾ വളരെ ശ്രദ്ധാലുവായിരുന്നു, അവർ അയച്ചു $10 test transaction ആദ്യം. രണ്ടാമത്തെ ഇടപാടിൽ അവർക്ക് ഇപ്പോഴും $50,000 നഷ്‌ടപ്പെട്ടു, കാരണം അവരുടെ $10 ടെസ്റ്റ് ഇടപാട് ഓൺ-ചെയിൻ സ്ഥിരീകരിച്ച് 60 സെക്കൻഡുകൾക്ക് ശേഷം, ആക്രമണകാരിയുടെ ഓട്ടോമേറ്റഡ് ബോട്ട് അവരുടെ ഇടപാട് ചരിത്രത്തിൽ വിഷലിപ്തമാക്കി, ബാക്കി $50,000 അയയ്ക്കാൻ ഇരയായപ്പോൾ, അവരുടെ സമീപകാല ഇടപാടുകളുടെ പട്ടികയിൽ നിന്ന് "ഞാൻ $10 അയച്ച വിലാസം" പകർത്തി.
നിങ്ങൾ ഒരു ടെസ്റ്റ് ഇടപാട് അയയ്‌ക്കുകയാണെങ്കിൽ, പരിശോധിച്ചുറപ്പിച്ച വിലാസം നിങ്ങളുടെ അഡ്രസ് ബുക്കിൽ ടെസ്റ്റ് അയയ്‌ക്കുന്നതിന് മുമ്പ് സംരക്ഷിക്കുക, കൂടാതെ പ്രധാന കൈമാറ്റത്തിനായി കൃത്യമായ വിലാസ പുസ്തക എൻട്രി തിരഞ്ഞെടുക്കുക.

പ്രാദേശിക അടിയന്തര നമ്പറുകളും ഏജൻസി പ്രോട്ടോക്കോളുകളും¶

നിങ്ങളുടെ ഫണ്ടുകൾ ഓൺ-ചെയിൻ വാനിറ്റി അഡ്രസ് വിഷബാധയോ ക്ലിപ്പ്ബോർഡ് ക്ഷുദ്രവെയറോ വഴി വഴിതിരിച്ചുവിട്ടതാണോ, കേന്ദ്രീകൃത എക്സ്ചേഞ്ചുകളെ നിർബന്ധിതമാക്കുന്നതിന് നിയമപാലകരിലേക്കും ബ്ലോക്ക്ചെയിൻ ഇൻ്റലിജൻസ് ഡെസ്‌ക്കുകളിലേക്കും ഉടൻ റിപ്പോർട്ട് ചെയ്യേണ്ടതുണ്ട് (CEXs) ഒപ്പം സ്റ്റേബിൾകോയിൻ ഇഷ്യു ചെയ്യുന്നവരും (Tether / Circle) മോഷ്ടിച്ച സ്വത്തുക്കൾ മരവിപ്പിക്കാനും തിരികെ നൽകാനും:

അമേരിക്കയും കാനഡയും:
അടിയന്തര സേവനങ്ങൾ: ഡയൽ ചെയ്യുക 911 എന്തെങ്കിലും ശാരീരിക ഭീഷണി ഉണ്ടെങ്കിൽ.
എഫ്ബിഐ ഇൻ്റർനെറ്റ് ക്രൈം പരാതി കേന്ദ്രം (IC3): ഉടനടി ക്രിപ്‌റ്റോകറൻസി അല്ലെങ്കിൽ വയർ-തട്ടിപ്പ് റിപ്പോർട്ട് ** എന്നതിൽ ഫയൽ ചെയ്യുകic3.gov** (കഴിഞ്ഞ 72 മണിക്കൂറിനുള്ളിൽ വലിയ വയർ അല്ലെങ്കിൽ ക്രിപ്റ്റോ മോഷണങ്ങൾക്കായി, IC3 റിക്കവറി അസറ്റ് ടീമിൻ്റെ പരാതി അടയാളപ്പെടുത്തുക RAT കൂടാതെ കൃത്യമായത് ഉൾപ്പെടുത്തുക TxID, ബ്ലോക്ക്‌ചെയിൻ നെറ്റ്‌വർക്ക്, ടോക്കൺ കരാർ, ആക്രമണകാരിയുടെ വാലറ്റ് വിലാസം).
യു.എസ്. രഹസ്യ സേവനം (USSS) സൈബർ ഫ്രോഡ് ടാസ്‌ക് ഫോഴ്‌സും CISA: പ്രധാന ക്രിപ്‌റ്റോ/വയർ വഴിതിരിച്ചുവിടലുകൾക്കായി നിങ്ങളുടെ പ്രാദേശിക USSS ഫീൽഡ് ഓഫീസുമായി ബന്ധപ്പെടുക അല്ലെങ്കിൽ ക്ഷുദ്രവെയർ സൂചകങ്ങൾ ** എന്നതിലേക്ക് റിപ്പോർട്ട് ചെയ്യുകcisa.gov/report**.
കനേഡിയൻ ആൻ്റി ഫ്രോഡ് സെൻ്റർ (CAFC): റിപ്പോർട്ട് ചെയ്യുക antifraudcentre-centreantifraude.ca അല്ലെങ്കിൽ 1-888-495-8501 നിങ്ങളുടെ മുനിസിപ്പൽ പോലീസ് സൈബർ ക്രൈം യൂണിറ്റിൽ ഒരു റിപ്പോർട്ട് ഫയൽ ചെയ്യുക.
യുണൈറ്റഡ് കിംഗ്ഡം:
അടിയന്തര സേവനങ്ങൾ: ഡയൽ ചെയ്യുക 999 (അല്ലെങ്കിൽ 101 അടിയന്തിരമല്ലാത്ത പോലീസിന്).
ആക്ഷൻ ഫ്രോഡ്: വിളിക്കൂ 0300 123 2040 ഉടനടി (തത്സമയ സൈബർ/സാമ്പത്തിക കുറ്റകൃത്യങ്ങൾക്ക് 24/7 പുരോഗതിയിലാണ്) അല്ലെങ്കിൽ ** എന്നതിൽ റിപ്പോർട്ട് ചെയ്യുകactionfraud.police.uk**. ക്ഷുദ്രവെയർ മുഖേന മാറ്റം വരുത്തിയ ബാങ്ക് കൈമാറ്റങ്ങൾക്ക്, യുകെയ്ക്ക് കീഴിൽ നിങ്ങളുടെ ബാങ്കുമായി ഉടൻ ബന്ധപ്പെടുക വേഗതയുള്ള പേയ്‌മെൻ്റുകൾ അംഗീകൃത പുഷ് പേയ്‌മെൻ്റ് (APP) വഞ്ചന റീഇംബേഴ്സ്മെൻ്റ് നിയമങ്ങൾ.
യൂറോപ്യൻ യൂണിയൻ:
അടിയന്തര സേവനങ്ങൾ: ഡയൽ ചെയ്യുക 112 എല്ലാ EU അംഗരാജ്യങ്ങളിലും ഉടനീളം.
യൂറോപോൾ നാഷണൽ സൈബർ ക്രൈം യൂണിറ്റുകൾ: ഇതുവഴി ഉടനടി പോലീസ് റിപ്പോർട്ട് ഫയൽ ചെയ്യുക europol.europa.eu/report-a-crime/report-cybercrime-online (ടെതർ, സർക്കിൾ, ഇയുവിന് കീഴിലുള്ള പ്രധാന എക്സ്ചേഞ്ചുകൾ എന്നിവയ്ക്ക് ആവശ്യമാണ് MiCA / എഎംഎൽ ചട്ടക്കൂടുകൾ ഒരു പ്രാരംഭ എമർജൻസി ഹോൾഡിനപ്പുറം ഒരു അസറ്റ് ഫ്രീസ് നിലനിർത്താൻ).
ഓസ്‌ട്രേലിയയും ന്യൂസിലൻഡും:
അടിയന്തര സേവനങ്ങൾ: ഡയൽ ചെയ്യുക 000 ഓസ്‌ട്രേലിയയിൽ അല്ലെങ്കിൽ 111 ന്യൂസിലാൻഡിൽ.
റിപ്പോർട്ട് സൈബർ (ACSC ഓസ്‌ട്രേലിയ): റിപ്പോർട്ട് ചെയ്യൂ cyber.gov.au/report-and-recover/report അല്ലെങ്കിൽ വിളിക്കൂ 1300 CYBER1 (1300 292 371).
CERT NZ (ന്യൂസിലാൻഡ്): റിപ്പോർട്ട് ചെയ്യൂ cert.govt.nz.
ഇന്ത്യയും ഏഷ്യ-പസഫിക്:
ഇന്ത്യ നാഷണൽ സൈബർ ക്രൈം ഹെൽപ്പ്ലൈൻ: ഡയൽ ചെയ്യുക 1930 ഉടനടി അല്ലെങ്കിൽ ** എന്നതിൽ റിപ്പോർട്ട് ചെയ്യുകcybercrime.gov.in**.
സിംഗപ്പൂർ പോലീസ് സേന (SPF) അഴിമതി വിരുദ്ധ കേന്ദ്രവും ഹോങ്കോംഗ് പോലീസും (ADCC): വിളിക്കുക 1800-722-6688 (സിംഗപ്പൂർ) അല്ലെങ്കിൽ 18222 (Anti-Deception Coordination Centre ഹോങ്കോംഗ്).

പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ¶

എങ്കിൽ എ `$0.00 USDT` എൻ്റെ വാലറ്റിൽ "എൻ്റെ വിലാസത്തിൽ നിന്ന് അയച്ചത്" എന്ന് വിചിത്രമായ ഒരു വിലാസത്തിലേക്ക് ട്രാൻസ്ഫർ കാണിച്ചു, അതിനർത്ഥം ഹാക്കർക്ക് എൻ്റെ വിത്ത് പദപ്രയോഗമോ സ്വകാര്യ കീയോ ഉണ്ടോ?¶

ഇല്ല, നിങ്ങളുടെ സീഡ് ശൈലിയും സ്വകാര്യ കീകളും പൂർണ്ണമായും സുരക്ഷിതമാണ്. സാധാരണ Ethereum-ൽ (ERC-20), ട്രോൺ (TRC-20), കൂടാതെ BNB ചെയിൻ (BEP-20) ടോക്കൺ സ്മാർട്ട് കരാറുകൾ, the കൈമാറ്റം (അയക്കുന്നയാൾ, സ്വീകർത്താവ്, തുക) വിളിക്കുന്നയാൾക്ക് നീക്കാൻ അനുമതിയുണ്ടോ എന്ന് ഫംഗ്ഷൻ പരിശോധിക്കുന്നു തുക നിങ്ങളുടെ പേരിൽ ടോക്കണുകൾ (`allowance >= amount`). കാരണം അപരിചിതർക്കുള്ള നിങ്ങളുടെ ഡിഫോൾട്ട് അലവൻസ് 0, അപരിചിതൻ കടന്നുപോകുന്നു തുക = 0എന്ന് സ്മാർട്ട് കരാർ പരിശോധിക്കുന്നു 0 >= 0 (അതാണ് സത്യം) കൂടാതെ ഭൂമിയിലുള്ള ആരെയും വ്യാജം പുറപ്പെടുവിക്കാൻ അനുവദിക്കുന്നു 0.00 USDT നിങ്ങളുടെ സ്വകാര്യ കീയോ അംഗീകാരമോ ഇല്ലാതെ, അയച്ചയാളായി ലിസ്റ്റുചെയ്‌തിരിക്കുന്ന നിങ്ങളുടെ വാലറ്റ് ഉപയോഗിച്ച് ഇവൻ്റ് കൈമാറുക. നിങ്ങളുടെ വാലറ്റിൻ്റെ "സമീപകാല പ്രവർത്തനം" ലിസ്‌റ്റിൽ അവരുടെ ലുക്കിന് സമാനമായ വിലാസം സ്ഥാപിക്കാൻ മാത്രമാണ് ആക്രമണകാരി ഇത് ചെയ്തത്.

എങ്ങനെയാണ് ഹാക്കർ ഒരു വാലറ്റ് വിലാസം സൃഷ്ടിച്ചത്, അത് കൃത്യമായ 5 പ്രതീകങ്ങളിൽ ആരംഭിച്ച് എൻ്റെ യഥാർത്ഥ വിലാസത്തിൻ്റെ അതേ 5 പ്രതീകങ്ങളിൽ അവസാനിക്കുന്നു?¶

ക്രമരഹിതമായ ഒരു സ്വകാര്യ കീയിൽ നിന്ന് ഗണിതശാസ്ത്രപരമായി ഉരുത്തിരിഞ്ഞ പൊതു ഹാഷുകളാണ് ക്രിപ്‌റ്റോകറൻസി വാലറ്റ് വിലാസങ്ങൾ. നിങ്ങളുടെ നിർദ്ദിഷ്ട 42 പ്രതീകങ്ങളുള്ള വിലാസത്തിൻ്റെ സ്വകാര്യ കീ റിവേഴ്സ്-എൻജിനീയർ ചെയ്യുന്നത് അസാധ്യമാണെങ്കിലും, ഒരു ആക്രമണകാരി ഉപഭോക്തൃ ഗ്രാഫിക്സ് കാർഡുകളുടെ ഒരു കൂട്ടം ഉപയോഗിക്കുന്നു (`GPUs` പോലുള്ള പ്രവർത്തിപ്പിക്കുന്ന ഉപകരണങ്ങൾ `profanity2` അല്ലെങ്കിൽ `vanity-eth`) സൃഷ്ടിക്കാൻ കഴിയും സെക്കൻ്റിൽ കോടിക്കണക്കിന് റാൻഡം കീപെയറുകൾ നിങ്ങളുടെ ആദ്യത്തെ 4-5 പ്രതീകങ്ങളിൽ നിന്ന് ആരംഭിച്ച് അവസാന 4-5 പ്രതീകങ്ങളിൽ അവസാനിക്കാത്ത ഏതെങ്കിലും വിലാസം വെറുതെ കളയുക. 8 മുതൽ 10 വരെ ഹെക്‌സാഡെസിമൽ പ്രതീകങ്ങൾ പൊരുത്തപ്പെടുത്തുന്നതിന് 4.3 ബില്യൺ മുതൽ 1 ട്രില്യൺ വരെ ഹാഷുകൾ മാത്രമേ ആവശ്യമുള്ളൂ, ഒരു മൾട്ടി-ജിപിയു സെർവറിന് ബോധ്യപ്പെടുത്തുന്ന പ്രിഫിക്‌സ് ആൻഡ് സഫിക്‌സ് ലുക്ക്-ലൈക്ക് വിലാസം സൃഷ്ടിക്കാൻ കഴിയും. സെക്കൻ്റുകൾ, മധ്യ 30 പ്രതീകങ്ങൾ പൂർണ്ണമായും ക്രമരഹിതമായി തുടരുന്നു.

ഞാൻ ഇതിനകം ഒരു വെബ്‌പേജിൽ ഒട്ടിച്ചതിന് ശേഷം Clipper Malware ഒരു Ethereum അല്ലെങ്കിൽ Bitcoin വിലാസം മാറ്റാൻ കഴിയുമോ?¶

സ്റ്റാൻഡേർഡ് ഓപ്പറേറ്റിംഗ്-സിസ്റ്റം ക്ലിപ്പർ ക്ഷുദ്രവെയർ, നിങ്ങൾ അമർത്തുന്നതിന് ഇടയിൽ നിങ്ങളുടെ സിസ്റ്റം ക്ലിപ്പ്ബോർഡ് ബഫറിനുള്ളിൽ ഇരിക്കുന്ന വാചകം മാത്രമേ പരിഷ്കരിക്കൂ. Ctrl+C നിങ്ങൾ അമർത്തുന്ന നിമിഷവും Ctrl+V. എന്നിരുന്നാലും, നിങ്ങളുടെ വെബ് ബ്രൗസറിനുള്ളിൽ ക്ഷുദ്രവെയർ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ a ക്ഷുദ്രകരമായ Chrome/Edge/Firefox വിപുലീകരണം, ഇതിന് വെബ്‌പേജിൻ്റെ ഡോക്യുമെൻ്റ് ഒബ്‌ജക്റ്റ് മോഡലിലേക്ക് പൂർണ്ണമായ വായന-എഴുത്ത് ആക്‌സസ് ഉണ്ട് (DOM) കൂടാതെ നിങ്ങൾ "സമർപ്പിക്കുക" ബട്ടണിൽ ക്ലിക്കുചെയ്യുമ്പോൾ തന്നെ വെബ് അധിഷ്‌ഠിത ഇൻപുട്ട് ബോക്‌സിനുള്ളിൽ ലക്ഷ്യസ്ഥാന വിലാസം നിശബ്ദമായി സ്വാപ്പ് ചെയ്യാൻ കഴിയും. അതുകൊണ്ടാണ് നിങ്ങൾ എല്ലായ്‌പ്പോഴും പൂർണ്ണ വിലാസം പരിശോധിക്കേണ്ടത് ഒരു ഹാർഡ്‌വെയർ വാലറ്റിൻ്റെ ഫിസിക്കൽ സ്‌ക്രീൻ ഫിസിക്കൽ സ്ഥിരീകരണ ബട്ടൺ അമർത്തുന്നതിന് മുമ്പ്.

ഒരു ENS പേര് ഉപയോഗിക്കുന്നു (`vitalik.eth`) അല്ലെങ്കിൽ സോളാന `.sol` വിലാസ വിഷബാധയിൽ നിന്നും ക്ലിപ്പർ മാൽവെയറിൽ നിന്നും ഡൊമെയ്ൻ എന്നെ സംരക്ഷിക്കുമോ?¶

മനുഷ്യർക്ക് വായിക്കാവുന്ന ENS പേരുകൾ ഉപയോഗിക്കുന്നു (`alice.eth`) നിങ്ങളുടെ ഇടപാട് ചരിത്രത്തിൽ നിന്ന് വിഷം കലർന്ന ഹെക്സാഡെസിമൽ വിലാസം പകർത്തുന്നത് തടയാൻ സഹായിക്കുന്നു, നിങ്ങൾ ENS പേര് പകർത്തി ഒട്ടിക്കുന്നതിനുപകരം കൈകൊണ്ട് നേരിട്ട് ടൈപ്പുചെയ്യുകയാണെങ്കിൽ. രണ്ട് ഇഎൻഎസ് കെണികൾ ശ്രദ്ധിക്കുക: ആദ്യം, ആക്രമണകാരികൾ അദൃശ്യമായ യൂണികോഡ് സീറോ-വിഡ്ത്ത് പ്രതീകങ്ങളോ സിറിലിക് ലുക്ക്അലൈക്ക് അക്ഷരങ്ങളോ ഉപയോഗിച്ച് ഹോമോഗ്രാഫ് / ടൈപ്പോ-സ്ക്വാറ്റഡ് ഇഎൻഎസ് ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്യുന്നു (`aIice.eth`). രണ്ടാമതായി, പരിഹരിച്ച അടിസ്ഥാനം എല്ലായ്പ്പോഴും സ്ഥിരീകരിക്കുക 0x... നിങ്ങളുടെ ഹാർഡ്‌വെയർ വാലറ്റ് സ്‌ക്രീനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഹെക്‌സാഡെസിമൽ വിലാസം സ്വീകർത്താവിൻ്റെ യഥാർത്ഥ വിലാസവുമായി പൊരുത്തപ്പെടുന്നു.

വിഷം കലർന്ന ഒരു വിലാസത്തിലേക്ക് ഞാൻ അബദ്ധവശാൽ ഫണ്ട് അയച്ചാൽ, ബാക്കിയുള്ളവ തിരികെ നൽകാൻ 10% അല്ലെങ്കിൽ 20% "വൈറ്റ്-ഹാറ്റ് ബൗണ്ടി" വാഗ്ദാനം ചെയ്ത് ഹാക്കർക്ക് ഒരു ഓൺ-ചെയിൻ സന്ദേശം അയയ്ക്കാമോ?¶

അതെ, ഉള്ളിൽ ഉൾച്ചേർത്ത ഒരു ഓൺ-ചെയിൻ UTF-8 സന്ദേശം അയയ്ക്കുന്നു ഇൻപുട്ട് ഡാറ്റ (ഹെക്സ്) ആക്രമണകാരിയുടെ വിലാസത്തിലേക്കുള്ള ഒരു ചെറിയ ഇടപാടിൻ്റെ ഫീൽഡ് (നിയമപാലകരും ടെതർ/സർക്കിൾ/എക്‌സ്‌ചേഞ്ച് ഫ്രീസ് അഭ്യർത്ഥനകളും ഫയൽ ചെയ്യുന്നുണ്ടെന്ന് വ്യക്തമായി പ്രസ്‌താവിക്കുന്നു, കൂടാതെ ഫണ്ടിൻ്റെ 80% മുതൽ 90% വരെ 24 മണിക്കൂറിനുള്ളിൽ തിരികെ നൽകിയാൽ 10% മുതൽ 20% വരെ പ്രതിഫലം വാഗ്ദാനം ചെയ്യുന്നു) മോഷ്‌ടിക്കപ്പെട്ട നിരവധി കേസുകളിൽ വിജയിച്ചിരിക്കുന്നു, പ്രത്യേകിച്ചും. USDT അല്ലെങ്കിൽ USDC ടെതർ അല്ലെങ്കിൽ സർക്കിൾ തങ്ങളുടെ വാലറ്റിനുള്ളിൽ ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്യാനും ശാശ്വതമായി മരവിപ്പിക്കാനും പോകുകയാണെന്ന് ആക്രമണകാരിക്ക് അറിയാം. കാലതാമസം കൂടാതെ എപ്പോഴും നിങ്ങളുടെ ടെതർ/സർക്കിൾ ഫ്രീസ് അഭ്യർത്ഥനയും പോലീസ് റിപ്പോർട്ടും സമാന്തരമായി ഫയൽ ചെയ്യുക.

ബന്ധപ്പെട്ട ഗൈഡുകൾ¶

ഉറവിടങ്ങളും ഔദ്യോഗിക മാർഗനിർദേശങ്ങളും¶

ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷൻ (FBIഇൻ്റർനെറ്റ് ക്രൈം പരാതി കേന്ദ്രം (IC3) & യു.എസ് രഹസ്യ സേവനം (USSS): ക്രിപ്‌റ്റോകറൻസി വാനിറ്റി അഡ്രസ് വിഷബാധയെക്കുറിച്ചുള്ള പൊതു സേവന അലേർട്ടുകൾ (Zero-Value Token Transfer) ആക്രമണങ്ങളും ക്ലിപ്പ്ബോർഡ് ഹൈജാക്കർ മാൽവെയറും.
സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (CISA) & MITER ATT&CK ഫ്രെയിംവർക്ക് (Technique T1115: Clipboard Data): ക്ലിപ്പ്ബോർഡ് മോണിറ്ററിംഗ് ആൻഡ് റീപ്ലേസ്മെൻ്റ് മാൽവെയർ കണ്ടെത്തലും ലഘൂകരിക്കലും (ClipBanker, Laplas Clipper).
SlowMist & Web3 സെക്യൂരിറ്റി അലയൻസ് (SEAL 911) ഗവേഷണ റിപ്പോർട്ടുകൾ: ERC-20 / TRC-20-ൻ്റെ ഓൺ-ചെയിൻ വിശകലനം transferFrom സീറോ-വാല്യൂ അഡ്രസ് വിഷബാധ, ചെറിയ അളവിലുള്ള പൊടി വിഷം, കൂടാതെ USDT/USDC അടിയന്തര ബ്ലാക്ക്‌ലിസ്റ്റ് നടപടിക്രമങ്ങൾ.
ദേശീയ സൈബർ സുരക്ഷാ കേന്ദ്രം (NCSC) (യുണൈറ്റഡ് കിംഗ്ഡം) & സൈബർ സുരക്ഷയ്ക്കുള്ള യൂറോപ്യൻ യൂണിയൻ ഏജൻസി (ENISA): ഡിജിറ്റൽ അസറ്റ് ഇടപാടുകൾ, ഹാർഡ്‌വെയർ വാലറ്റ് പരിശോധന, പേയ്‌മെൻ്റ് റീഡയറക്ഷൻ ഫ്രോഡ് ഡിഫൻസ് എന്നിവ സുരക്ഷിതമാക്കുന്നു.