पत्ता विषबाधा आणि क्लिपबोर्ड अपहरणकर्ता मालवेअर: बदललेले क्रिप्टो आणि वायर ट्रान्सफर थांबवणे¶

क्रिप्टोकरन्सी ट्रान्सफर किंवा बँक वायरवर "पाठवा" वर क्लिक केल्यानंतर क्षण लक्षात येणे की स्क्रीनवरील गंतव्य पत्ता वॉलेट किंवा IBAN नाही आहे जो तुम्ही द्यायचा होता, जरी पत्त्याचे पहिले 4 ते 6 वर्ण आणि शेवटचे 4 ते 6 वर्ण एकसारखे दिसत असले तरीही (0x71C9...89A4), म्हणजे तुम्हाला ऑन-चेन व्हॅनिटी ॲड्रेस पॉयझनिंग अटॅक किंवा क्लिपबोर्ड हायजॅकर ("क्लिपर") मालवेअर चा फटका बसला आहे. विपरीत अ क्रिप्टोकरन्सी वॉलेट ड्रेन किंवा सीड-फ्रेज तडजोड जिथे हल्लेखोर तुमचा 12-शब्द पुनर्प्राप्ती वाक्यांश चोरतो, पत्ता विषबाधा किंवा क्लिपर मालवेअर दोन्हीसाठी आक्रमणकर्त्याला तुमच्या खाजगी की जाणून घेण्याची आवश्यकता नाही. त्याऐवजी, दोन्ही हल्ले लांब स्ट्रिंग कॉपी आणि पेस्ट करण्याच्या मानवी सवयीचे शोषण करतात (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, किंवा 15-to-34-character international IBAN bank account numbers) आणि फक्त पहिले चार आणि शेवटचे चार वर्ण दृष्यदृष्ट्या तपासत आहे. जर बदललेला पत्ता तुमच्या ब्राउझरमध्ये किंवा डेस्कटॉपमध्ये दिसला तर तुम्ही दाबलेल्या मिलिसेकंदने Ctrl+V (Cmd+V), तुमच्या संगणकावर किंवा फोनमध्ये सक्रिय क्लिपबोर्ड-निरीक्षण ट्रोजन किंवा रॉग ब्राउझर विस्तार आहे; आमच्या मार्गदर्शकाचा सल्ला घ्या दुर्भावनापूर्ण ब्राउझर विस्तार, क्लिपबोर्ड अपहरणकर्ते आणि ॲडवेअर काढणे. बदललेले हस्तांतरण घरगुती किंवा आंतरराष्ट्रीय बँक वायर असल्यास (SWIFT / SEPA / Fedwire / Faster Payments), ताबडतोब रिकॉल पायऱ्या अंमलात आणा कॉर्पोरेट व्यवसाय ईमेल तडजोड (BEC) आणि वायर फसवणूक रिकॉल. तुम्हाला खंडणीचा सामना करावा लागत असल्यास किंवा जीवाला तत्काळ धोका असल्यास, तुमच्या स्थानिक आपत्कालीन क्रमांकावर कॉल करा (911 युनायटेड स्टेट्स आणि कॅनडा मध्ये, 112 युरोपियन युनियन ओलांडून, 999 युनायटेड किंगडममध्ये) किंवा आमची आंतरराष्ट्रीय निर्देशिका तपासा आपत्कालीन क्रमांक.

आता हे करा¶

1. 10 सेकंदात, तुमचा संगणक/फोन क्लिपर मालवेअरने संक्रमित झाला आहे किंवा नाही किंवा तुम्ही तुमच्या व्यवहाराच्या इतिहासातून चुकून विषबाधा झालेला पत्ता कॉपी केला असल्यास हे निर्धारित करण्यासाठी "नोटपॅड कॉपी-पेस्ट चाचणी" चालवा:
2. एक साधा मजकूर संपादक उघडा (Notepad, TextEdit, किंवा तुमचा ब्राउझर ॲड्रेस बार), वास्तविक वॉलेट पत्ता टाइप किंवा कॉपी करा (0x71C95911E9a5D330f4D621842EC243EE1343292e), आणि दाबा Ctrl+V (Cmd+V).
3. ** परिणाम A (पेस्ट केलेली स्ट्रिंग दरम्यान बदलते Ctrl+C आणि Ctrl+V);AddClipboardFormatListener / NSPasteboard) आणि Bitcoin, Ethereum, Solana, Tron ( साठी regex जुळणारी कोणतीही स्ट्रिंग स्वॅप करतेUSDT), किंवा हल्लेखोराचा पत्ता असलेला IBAN 5 मिलिसेकंदांच्या आत. तो संगणक ताबडतोब इंटरनेटवरून डिस्कनेक्ट करा आणि त्यावर आणखी कोणतेही व्यवहार करू नका.
4. परिणाम B (तुम्ही खरा पत्ता कॉपी करता तेव्हा पेस्ट केलेली स्ट्रिंग बदलत नाही, कारण तुम्ही चुकून तुमच्या वॉलेटच्या "अलीकडील व्यवहार" सूचीमधून चुकीचा पत्ता कॉपी केला होता किंवा इथरस्कॅन/ट्रॉन्सस्कॅन): तुम्हाला ऑन-चेन व्हॅनिटी ॲड्रेस पॉयझनिंग स्कॅम चा फटका बसला होता, जिथे बॉटने तुमचा सार्वजनिक पत्ता "ब्लॉकचेन" सारखा दिसला, "ब्लॉकचेन ऑन चेन व्हॅनिटी ॲड्रेस पॉयझनिंग स्कॅम" तुमच्या वारंवार प्राप्तकर्त्याप्रमाणे तंतोतंत समान प्रारंभ आणि शेवटचे वर्ण, आणि पाठविले a $0.00 (किंवा $0.00001 धूळ) तुमच्या वॉलेटमध्ये व्यवहार करा त्यामुळे त्यांचा सारखाच पत्ता तुमच्या वॉलेटच्या व्यवहार इतिहासाच्या अगदी शीर्षस्थानी बसला आहे की तुम्ही ते कॉपी करण्याची वाट पाहत आहात. तुमचा संगणक आणि खाजगी की हॅक झालेल्या नाहीत; तुमचे वॉलेट सीड वाक्यांश अजूनही सुरक्षित आहे.
5. तुमचा क्रिप्टोकरन्सी व्यवहार अजूनही मेमपूलमध्ये "प्रलंबित" असल्यास (Unconfirmed), एक बदली-दर-शुल्क प्रसारित करा (RBF) / सेम-नॉन्स रद्दीकरण व्यवहार त्वरित:
6. इथरियम, आर्बिट्रम, आशावाद, बहुभुज, बेस किंवा BSC वर (MetaMask, Rabby, Ledger Live, Coinbase Wallet);0 ETH तंतोतंत समान वापरून आपल्या स्वत: च्या वॉलेट पत्त्यावर Nonce संख्या 50% जास्त प्राधान्य गॅस फीसह (Max Priority Fee) प्रमाणीकरणकर्त्यांनी त्याची पुष्टी करण्यापूर्वी विषयुक्त व्यवहार अधिलिखित करणे.
7. ** बिटकॉइन वर (Electrum, Sparrow, BlueWallet, Ledger);CPFP)** तुमच्या स्वतःच्या बदललेल्या पत्त्यावर उच्च sat/vB शुल्क दरासह निधी परत करणे.
8. तुम्ही पाठवले तर USDT (टेदर) किंवा USDC (वर्तुळ) विषबाधा झालेल्या किंवा क्लिपर-अपहृत पत्त्यावर, त्वरित आणीबाणी जारीकर्ता फ्रीझ विनंती दाखल करा (Blacklist / Freeze):
9. मूळ बिटकॉइन किंवा ईटीएचच्या विपरीत, ** साठी स्मार्ट करारUSDT (Tether)** इथरियम, ट्रॉन वर (TRC-20), सोलाना, आणि हिमस्खलन आणि USDC (Circle) अंगभूत प्रशासकीय आहे addBlackList() / blacklist() फंक्शन जे आक्रमणकर्त्याच्या वॉलेटमध्ये चोरलेले टोकन गोठवू शकते किंवा आक्रमणकर्त्याने एक्सचेंजद्वारे ते रोखण्यापूर्वी ते रोखले आहे.
10. ताबडतोब व्यवहार हॅश जतन करा (TxID), हल्लाखोराचा गंतव्य पत्ता, आणि तुमचा पाठवण्याचा पत्ता, FBI IC3 वर ऑनलाइन अहवाल दाखल करा (ic3.gov) किंवा स्थानिक सायबर पोलिस, घटना चेनब्युजवर सबमिट करा (chainabuse.com), आणि त्वरित फ्रीझ तिकीट सबमिट करा टेदर (tether.to/en/contact-us -> कायदेशीर / कायद्याची अंमलबजावणी फ्रीझ विनंती) किंवा मंडळ (circle.com) कोणत्याही केंद्रीकृत एक्सचेंजची सूचना देण्यासाठी इथरस्कॅन/ट्रॉन्सस्कॅन/अर्खमवर निधीचा मागोवा घेत असताना (Binance, Coinbase, Kraken, OKX, Bybit, HTX) आक्रमणकर्ता त्वरित निधी जमा करतो.
11. बदललेले हस्तांतरण बँक वायर असल्यास (IBAN / SWIFT / ACH / Faster Payments बँकिंग क्लिपर मालवेअरद्वारे बदललेले), पहिल्या 30 मिनिटांत तुमच्या बँकेच्या वायर फ्रॉड रिकॉल डेस्कला कॉल करा:
12. त्वरित विनंती करा SWIFT MT192 / MT199 (pacs.004) फसवणूक रद्द करणे आणि परत मागवणे, तुमच्या बँकेला थेट बँक-टू-बँक नुकसानभरपाई होल्ड नोटीस प्राप्त करणाऱ्या बँकेच्या अनुपालन डेस्कला पाठवण्यास सांगा आणि बदललेल्यांचा अहवाल द्या. IBAN.
13. दुसरी संवेदनशील स्ट्रिंग कॉपी करण्यापूर्वी तुमच्या ब्राउझर आणि ऑपरेटिंग सिस्टममधून क्लिपर मालवेअर शुद्ध करा:
14. उघडा chrome://extensions (किंवा edge://extensions, brave://extensions, about:addons) आणि प्रत्येक अपरिचित विस्तार ताबडतोब काढा.
15. विंडोजवर, टास्क मॅनेजर / मायक्रोसॉफ्ट सिसिंटर्नल्स उघडा Autoruns आणि नियोजित कार्यांची तपासणी करा, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, आणि %APPDATA% / %LOCALAPPDATA%\Temp क्लिपबोर्ड ऐकणाऱ्या रॉग बॅकग्राउंड एक्झिक्यूटेबलसाठी.

निर्णय वृक्ष: पत्ता विषबाधा वि. क्लिपर मालवेअर निदान आणि प्रतिसाद¶

कोणत्या अटॅक वेक्टरने तुमचा गंतव्य पत्ता बदलला आणि कोणत्या तत्काळ कृती तुमचा निधी किंवा डिव्हाइस वाचवू शकतात हे निर्धारित करण्यासाठी हा फ्लोचार्ट वापरा:

flowchart TD
    Incident["चुकीच्या लुकलाईक पत्त्यावर क्रिप्टो किंवा बँक हस्तांतरण पाठवले (किंवा जवळजवळ पाठवले)."] --> NotepadTest{"नोटपॅड चाचणी चालवा: ज्ञात-चांगले वॉलेट/IBAN पत्ता कॉपी करा आणि तो नोटपॅडमध्ये पेस्ट करा (Ctrl+C -> Ctrl+V). पेस्ट केलेला मजकूर बदलतो का?"}

    NotepadTest -->|"होय: पेस्ट केलेला मजकूर मिलिसेकंदांमध्ये स्वयंचलितपणे बदलतो"| ClipperPath["वेक्टर अ: तुमच्या PC, Mac, फोन किंवा ब्राउझर विस्तारावर सक्रिय क्लिपबोर्ड हायजॅकर ('क्लिपर') मालवेअर"]

    NotepadTest -->|"नाही: पेस्ट केलेला मजकूर सारखाच राहतो (तुम्ही तुमच्या स्वतःच्या व्यवहार इतिहासातून लुकलायक पत्ता कॉपी केला आहे)"| PoisonPath["वेक्टर बी: ऑन-चेन व्हॅनिटी ॲड्रेस विषबाधा घोटाळा (तुमचे डिव्हाइस आणि बियाणे वाक्यांश संक्रमित नाहीत)"]

    ClipperPath --> IsolateDevice["पायरी 1A: संक्रमित पीसी/फोन इंटरनेटवरून डिस्कनेक्ट करा -> क्रोम/एक्सटेंशन्स आणि स्टार्टअप प्रक्रियांचे ऑडिट करा -> व्यापक इन्फोस्टीलरने ब्राउझर कुकीज/पासवर्ड देखील चोरले का ते तपासा"]

    PoisonPath --> TxStatus{"तुम्ही व्यवहार आधीच प्रसारित केला होता आणि त्याची पुष्टी झाली आहे का?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"अद्याप पाठवलेले नाही (स्वाक्षरी करण्यापूर्वी पकडले गेले)"| SafeStop["तुमची वॉलेट ॲड्रेस बुक/व्हाइटलिस्ट पूर्ण 42-कॅर ॲड्रेससह अपडेट करा आणि व्यवहार इतिहासातून कधीही कॉपी करू नका"]

    TxStatus -->|"मेमपूलमध्ये प्रलंबित (अपुष्टीकृत)"| RBF["अत्यावश्यक: ते रद्द करण्यासाठी 50% जास्त गॅस शुल्कासह समान-नॉन्स 0-ETH सेल्फ-ट्रान्सफर (EVM) किंवा RBF डबल-स्पेंड (Bitcoin) प्रसारित करा"]

    TxStatus -->|"पुष्टी केलेली ऑन-चेन किंवा बँक वायर पाठवली"| AssetCheck{"कोणत्या प्रकारची मालमत्ता पाठवली गेली?"}

    AssetCheck -->|"USDT (टिथर) किंवा USDC (वर्तुळ)"| FreezeToken["पोलिस/आयसी3 अहवाल फाइल करा + तात्काळ टोकन ब्लॅकलिस्ट/टीथर/सर्कलला फ्रीझ विनंती सबमिट करा + CEX डिपॉझिटसाठी हल्लेखोर पत्ता मॉनिटर करा"]
    AssetCheck -->|"मूळ BTC/ETH/SOL"| TraceCEX["इथरस्कॅन/अर्खम/मिस्टट्रॅक द्वारे निधी ट्रेस करा -> जमा केल्यावर कायद्याची अंमलबजावणी फ्रीझ तिकीट डेस्टिनेशन एक्सचेंजला पाठवा (बिनान्स, कॉइनबेस, क्रॅकेन, ओकेएक्स)"]
    AssetCheck -->|"बँक वायर / SEPA IBAN / जलद पेमेंट"| WireRecall["SWIFT MT192 / SEPA रिकॉल + बँक अनुपालन प्राप्त झाल्याचे सूचित करण्यासाठी ताबडतोब पाठवणाऱ्या बँक वायर फ्रॉड डेस्कवर कॉल करा"]

दोन हल्ले कसे कार्य करतात: व्हॅनिटी ॲड्रेस पॉयझनिंग विरुद्ध क्लिपर ट्रोजन्स¶

दोन्ही हल्ल्यांमुळे तुमचे पैसे हल्लेखोराच्या वॉलेटमध्ये किंवा बँक खात्यात जात असले तरी, त्यांची तांत्रिक यंत्रणा आणि तुमच्या डिव्हाइसच्या सुरक्षिततेसाठी त्यांचा अर्थ काय आहे, हे पूर्णपणे विरुद्ध आहे:

टप्पा 1: तुम्ही फक्त विषबाधा झालेल्या किंवा अपहृत पत्त्यावर निधी पाठवला तर काय करावे¶

ऑन-चेन ट्रान्सफर ट्रेस करताना किंवा बँक वायर्स परत मागवताना वेळ मिनिटांमध्ये मोजला जातो. या चरणांचे त्वरित अनुसरण करा:

1. ट्रेसिंग आणि फ्रीझिंग चोरी USDT (टेदर) किंवा USDC (वर्तुळ) ऑन-चेन¶

कारण सर्व ऑन-चेन पत्त्यांपैकी 75 टक्क्यांहून अधिक विषबाधा नुकसानामध्ये होते USDT (ट्रॉन वर TRC-20 आणि इथरियम ERC-20) आणि USDC, पीडितांना एक गंभीर पुनर्प्राप्ती फायदा आहे ज्याचा Bitcoin आणि मूळ ETH मध्ये अभाव आहे: केंद्रीकृत स्मार्ट-कॉन्ट्रॅक्ट फ्रीझिंग. 1. ब्लॉकचेन एक्सप्लोरर उघडा (etherscan.io, tronscan.org, solscan.io, arbiscan.io) आणि तुमचा व्यवहार हॅश पेस्ट करा (TxID): - तुमची चोरी झाली आहे की नाही हे पाहण्यासाठी हल्लाखोराच्या प्राप्तकर्त्याच्या पत्त्यावर क्लिक करा USDT किंवा USDC अजूनही त्यांच्या वॉलेटमध्ये बसलेले आहे किंवा त्यांनी ते इंटरमीडिएट "हॉप" वॉलेटमध्ये हलवले असल्यास. 2. ** जर USDT किंवा USDC अजूनही बाहेरच्या मालकीच्या वॉलेटमध्ये बसलेला आहे (EOA) इथरियम, ट्रॉन, सोलाना, बहुभुज, आर्बिट्रम, बेस किंवा हिमस्खलन वर: - ** टेदर (USDT)** आणि वर्तुळ (USDC) स्मार्ट कॉन्ट्रॅक्टला कॉल करून हजारो पत्त्यांवर $1.8 अब्ज डॉलर्सचा चोरीला गेलेला निधी गोठवला आहे. AddedBlackList कायद्याची अंमलबजावणी किंवा सत्यापित पीडित फसवणूक अहवाल प्राप्त झाल्यावर कार्य करा. - त्वरित सबमिट करा: 1. FBI IC3 येथे आणीबाणी अहवाल (ic3.gov), ॲक्शन फ्रॉड यूके, युरोपोल, किंवा तुमच्या स्थानिक पोलिस सायबर क्राईम डेस्कवर अहवाल संदर्भ क्रमांक मिळवा. 2. चेनब्युजवर सार्वजनिक फसवणूक अहवाल (chainabuse.com) आणि ** इथरस्कॅन / ट्रॉनस्कॅन "अहवाल / ध्वज पत्ता"** त्यामुळे वॉलेट सुरक्षा API (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) इतर वापरकर्त्यांसाठी आक्रमणकर्त्याचा पत्ता ताबडतोब लाल रंगात ध्वजांकित करा. 3. टिथर सपोर्ट (साठी त्वरित फ्रीझ तिकीट)tether.to/en/contact-us) आणि MistTrack / SlowMist / Seal 911 (@Seal_911 टेलीग्रामवर, वेब3 सिक्युरिटी अलायन्स 24/7 आपत्कालीन घटना प्रतिसाद हॉटलाइन) आपल्यासह TxID, अचूक UTC टाइमस्टॅम्प आणि पोलिस/IC3 संदर्भ. 3. ** जर हल्लेखोराने चोरलेली क्रिप्टो सेंट्रलाइज्ड एक्सचेंजमध्ये हलवली तर (CEX) ठेवीचा पत्ता (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io)**: - इथरस्कॅन/ट्रॉन्सस्कॅन/अर्खमवर लेबल केलेले अचूक एक्सचेंज हॉट वॉलेट नाव आणि अचूक TxID त्या एक्सचेंजमधील ठेवी. - प्रत्येक प्रमुख केंद्रीकृत एक्सचेंजमध्ये 24/7 कायद्याची अंमलबजावणी आणि बळी मालमत्ता फ्रीझ पोर्टल असते (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). ठेवी जमा करा TxID त्या एक्सचेंजच्या सपोर्ट डेस्कवर ताबडतोब जा आणि त्यांना डिपॉझिट मिळालेल्या उप-खात्यावर तात्पुरते ७-दिवसांचे अनुपालन फ्रीझ ठेवण्यास सांगा. TxID [Hash] कायद्याची अंमलबजावणी अधिकृत फ्रीझ ऑर्डर प्रसारित करत असताना.

2. बदललेली बँक वायर परत बोलावणे (IBAN / Account Number क्लिपर मालवेअरने बदललेले)¶

जर बँकिंग क्लिपर ट्रोजन (ClipBanker, Qakbot, ZeuS/ZLoader) एखाद्या पुरवठादाराची किंवा जमीनमालकाची अदलाबदल केली IBAN किंवा राउटिंग/खाते क्रमांक तुम्ही तुमच्या ऑनलाइन बँकिंग पोर्टलमध्ये पेस्ट केल्यावर: 1. तुमच्या बँकेच्या वायर फ्रॉड / ट्रेझरी रिकॉल डेस्क वर पहिल्या तासात कॉल करा आणि तात्काळ फसव्या वायर रिकॉलची विनंती करा (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. बँक आयडेंटिफायर कोड पहा (BIC) / राउटिंग क्रमांक आक्रमणकर्त्याच्या आत एम्बेड केलेला IBAN (कोणत्याही युरोपियन/यूकेमधील 5 ते 8 वर्ण IBAN अचूक प्राप्त करणारी बँक ओळखा) आणि त्या खात्याचा अहवाल देण्यासाठी प्रत्यक्ष बँकेच्या फसवणूक विभागाला कॉल करा [Attacker IBAN] क्लिपबोर्ड मालवेअर फसवणुकीचे पैसे प्राप्त करणारे मनी-मुल खाते आहे.

टप्पा 2: क्लिपबोर्ड अपहरणकर्ता ("क्लिपर") मालवेअर शोधणे आणि निर्मूलन करणे¶

तुमच्या नोटपॅड कॉपी-पेस्ट चाचणी मध्ये क्रिप्टो ॲड्रेस किंवा IBAN कॉपी करून पेस्ट केल्याने मजकूर ताबडतोब बदलला (किंवा तुमच्या PC, Mac किंवा Android फोनवर क्लिपर चालू असल्याची तुम्हाला शंका असल्यास), कोणत्याही आर्थिक क्रियाकलापांसाठी डिव्हाइस वापरण्यापूर्वी या फॉरेन्सिक काढण्याच्या क्रमाचे अनुसरण करा:

1. प्रथम ब्राउझर विस्तार तपासा (क्रॉस-प्लॅटफॉर्म क्लिपर्सचा #1 स्त्रोत)¶

आधुनिक आक्रमणकर्ते वारंवार क्लीपबोर्ड-स्वॅपिंग जावास्क्रिप्ट लपवतात ते निष्पाप ब्राउझर विस्तारांमध्ये (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, किंवा ChatGPT sidebar tools) ब्राउझर वापरून navigator.clipboard.writeText() किंवा document.execCommand('copy') APIs: 1. उघडा chrome://extensions (किंवा edge://extensions, brave://extensions, about:addons फायरफॉक्समध्ये). 2. तुमचा १००% विश्वास नसलेला प्रत्येक एक्स्टेंशन बंद करा किंवा काढून टाका किंवा गुप्त/खाजगी विंडो मध्ये पेस्ट करण्याची चाचणी करा (जेथे विस्तार डीफॉल्टनुसार अक्षम केलेले असतात). 3. तुम्ही विशिष्ट ब्राउझर एक्स्टेंशन अक्षम करताच क्लिपबोर्ड स्वॅपिंग थांबत असल्यास, गैरवापराची तक्रार करा आणि काढून टाका वर क्लिक करा, त्यानंतर आमच्या संपूर्ण ब्राउझर क्लीनअप मार्गदर्शकाचे अनुसरण करा: दुर्भावनापूर्ण ब्राउझर विस्तार, क्लिपबोर्ड अपहरणकर्ते आणि ॲडवेअर काढणे.

2. Windows, macOS आणि Android वर नेटिव्ह OS क्लिपर ट्रोजन शोधणे आणि मारणे¶

तुम्ही कॉपी करून आत पेस्ट केले तरीही क्लिपबोर्ड तुमच्या वॉलेटचा पत्ता अदलाबदल करत असल्यास Notepad.exe किंवा TextEdit तुमचा वेब ब्राउझर पूर्णपणे बंद असताना, क्लिपर नेटिव्ह ऑपरेटिंग सिस्टम पार्श्वभूमी प्रक्रिया म्हणून चालत आहे:

Windows 10/11 वर:¶

1. पीसीला Wi-Fi आणि इथरनेटवरून ताबडतोब डिस्कनेक्ट करा (अनेक क्लिपर्स जसे Laplas Clipper प्रत्येक वेळी तुम्ही पत्ता कॉपी करता तेव्हा ऑनलाइन C2 सर्व्हरला क्वेरी करा जेणेकरून ते सानुकूल दिसायला व्हॅनिटी पत्ता परत करू शकतील; इंटरनेट ऍक्सेस कमी केल्याने एकतर स्वॅप थांबते किंवा मालवेअर हार्डकोड केलेल्या पत्त्यावर परत येण्यास कारणीभूत ठरते आणि समवर्ती प्रतिबंधित करते infostealer मालवेअर तुमच्या फायली अपलोड करण्यापासून).
2. क्लिपबोर्ड चेन धारण करणाऱ्या रॉग प्रोसेसला पकडण्यासाठी प्रोसेस एक्सप्लोरर किंवा पॉवरशेल वापरा: प्रशासक पॉवरशेल विंडो उघडा आणि वापरकर्ता-लेखन करण्यायोग्य डिरेक्टरीमधून कार्यान्वित करणाऱ्या मायक्रोसॉफ्ट नसलेल्या सर्व प्रक्रियांची यादी करा (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. विंडोज स्टार्टअप पर्सिस्टन्सची तपासणी करा (Scheduled Tasks आणि Run की): 90 टक्के विंडोज क्लिपर्स शेड्यूल्ड टास्क किंवा रजिस्ट्रीद्वारे टिकून राहतात Run की जी ए लाँच करते .vbs, .bat, .ps1, किंवा .exe आत लपलेले %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   आणि वर्तमान वापरकर्ता स्टार्टअप रेजिस्ट्री की तपासा:

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. गंभीर चेतावणी: क्लिपर्स Windows किंवा macOS वर जवळजवळ कधीही एकटे प्रवास करत नाहीत: आधुनिक सायबर क्राइम मोहिमांमध्ये (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), क्लिपर मॉड्यूल हे फक्त शेवटचे पर्सिस्टंट पेलोड आहे जेव्हा इन्फोस्टीलरने प्रत्येक सेव्ह केलेला पासवर्ड, सेशन कुकी आणि सॉफ्टवेअर क्रिप्टो-वॉलेट व्हॉल्ट आधीच स्क्रॅप केल्यावर (MetaMask Local Extension Settings .ldb फाइल्स Electrum, Exodus, Atomic) तुमचा संगणक बंद.
5. तुम्हाला तुमच्या PC किंवा Mac वर नेटिव्ह क्लिपर मालवेअर आढळल्यास, प्रत्येक सॉफ्टवेअर वॉलेट (MetaMask, Phantom, Rabby, Trust, Exodus) आणि त्या मशीनवरील प्रत्येक लॉग-इन केलेल्या ब्राउझर सत्राशी देखील तडजोड झाली.
6. सॉफ्टवेअर हॉट वॉलेटमधून उर्वरित सर्व क्रिप्टो एका नवीन हार्डवेअर वॉलेटमध्ये हस्तांतरित करण्यासाठी वेगळा, स्वच्छ संगणक किंवा फोन वापरा (Ledger, Trezor, Keystone, Coldcard) सीड वाक्यांश, सर्व सक्रिय ब्राउझर सत्रे रद्द करा आणि स्वच्छ OS पुन्हा स्थापित करा.

macOS वर:¶

1. टर्मिनल उघडा आणि ॲपल नसलेले लॉन्चएजंट आणि पार्श्वभूमी प्रक्रिया तपासा:

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. अपरिचित दिसले तर .plist पासून बायनरी लाँच करणारी फाइल /tmp/, /Users/Shared/, किंवा $HOME/Library/Application Support/, अनलोड करा आणि हटवा, नंतर Malwarebytes for Mac किंवा उद्देश-पहा सह स्कॅन करा KnockKnock

Android स्मार्टफोनवर:¶

• अँड्रॉइड क्लिपर्स अनेकदा बनावट साइड-लोडेड म्हणून मास्करेड करतात .apk ॲप्स (Fake Telegram, Fake WhatsApp, Fake Authenticator, किंवा क्रॅक केलेले गेम) ॲक्सेसिबिलिटी सेवा परवानग्या मंजूर केल्या आहेत (एखादे ॲप डीफॉल्ट इनपुट पद्धत कीबोर्ड असल्याशिवाय Android 10+ पार्श्वभूमी क्लिपबोर्ड वाचन प्रतिबंधित करते IME किंवा सक्रिय प्रवेशयोग्यता आच्छादन धारण करते).
• सेटिंग्ज > प्रवेशयोग्यता > स्थापित ॲप्स आणि सेटिंग्ज > सिस्टम > कीबोर्ड > ऑन-स्क्रीन कीबोर्ड वर जा आणि कोणतेही अनोळखी ॲप त्वरित अनइंस्टॉल करा.

फेज 3: ॲड्रेस पॉइझनिंग आणि क्लिपर मालवेअर या दोन्हींविरूद्ध कायमस्वरूपी संरक्षण¶

एकदा तुम्ही या पाच ऑपरेशनल सवयी अंगीकारल्या की, $100,000 GPU व्हॅनिटी-ॲड्रेस पॉइझनिंग फार्म किंवा स्टिली क्लिपबोर्ड ट्रोजन तुम्हाला चुकीच्या ठिकाणी निधी पाठवण्याची फसवणूक करू शकत नाही:

• १. "मध्य-6 + प्रथम-4 + अंतिम-4" दृश्य पडताळणी नियम:
• वॉलेट पत्त्याचे पहिले ४ आणि शेवटचे ४ वर्ण कधीही तपासू नका किंवा IBAN.
• कारण 8 बाह्य वर्णांशी जुळणारा व्हॅनिटी पत्ता तयार करणे (4 prefix + 4 suffix, अंदाजे 4.29 अब्ज संयोजन) आधुनिक GPU क्लस्टर **2 सेकंदांपेक्षा कमी वेळ घेते, आक्रमणकर्ते नेहमी तुमच्या पत्त्याच्या टोकाशी जुळू शकतात.
• तथापि, पत्त्याच्या अगदी मध्यभागी अतिरिक्त 6 वर्ण जुळणे (सुमारे 72 चतुर्भुज संयोजन) संधीवादी विषबाधा बॉट्ससाठी संगणकीयदृष्ट्या अशक्य आहे. स्वाक्षरी करण्यापूर्वी नेहमी पहिले ४ वर्ण, अचूक मध्यभागी ६ अक्षरे आणि शेवटचे ४ वर्ण हे मूळ स्त्रोताविरुद्ध पडताळा.
• २. तुमच्या "अलीकडील व्यवहार" इतिहास किंवा इथरस्कॅन/ट्रॉन्सस्कॅन क्रियाकलाप टॅबमधून कधीही पत्ता कॉपी करू नका:
• तुमच्या वॉलेटचा "व्यवहार इतिहास / क्रियाकलाप" टॅब अविश्वसनीय सार्वजनिक भित्तिचित्र म्हणून हाताळा जेथे पृथ्वीवरील कोणीही बनावट इंजेक्ट करू शकते $0.00 हस्तांतरण आणि एकसारखे पत्ते.
• त्याऐवजी, प्रत्येक आवर्ती प्राप्तकर्ता, कोल्ड स्टोरेज वॉलेट आणि एक्स्चेंज ठेव पत्ता तुमच्या वॉलेटच्या बिल्ट-इन ॲड्रेस बुक / कॉन्टॅक्ट्स व्हाईटलिस्ट मध्ये एक स्पष्ट मानवी वाचनीय लेबलसह जतन करा ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") आणि तुमच्या सेव्ह केलेल्या ॲड्रेस बुकमधून काटेकोरपणे प्राप्तकर्ता निवडा.
• ३. सिक्युरिटी-फर्स्ट वॉलेटवर स्विच करा जे स्वयंचलितपणे विषबाधा आणि प्रथमच पत्ते ध्वजांकित करतात (Rabby, MetaMask Blockaid, Phantom):
• रॅबी वॉलेट आणि **मेटामास्क (ब्लॉकएड सुरक्षा सूचना सक्षम केलेले) ** सारखे आधुनिक वेब3 वॉलेट्स तुम्ही साइन करण्यापूर्वी तुम्हाला चमकदार लाल रंगात चेतावणी देतात जर:
  • या अचूक 42-वर्णांच्या पत्त्यावर तुम्ही पहिल्यांदाच वास्तविक मूल्य पाठवले आहे ("Warning: First-time transfer to this address"), पत्ता विषबाधा झटपट पकडणे कारण तुम्हाला वाटते की तुम्ही जुन्या ओळखीच्या पत्त्यावर पाठवत आहात जेव्हा प्रत्यक्षात तुम्ही यापूर्वी कधीही आक्रमणकर्त्याच्या सारख्या पत्त्यावर पैसे पाठवले नाहीत.
  • गंतव्य पत्त्यामध्ये उच्च समानता स्कोअर आहे (Levenshtein distance) तुमच्या इतिहासातील दुसऱ्या पत्त्यावर ("Address Poisoning Detected").
• ४. हार्डवेअर वॉलेटच्या भौतिक स्क्रीनवर नेहमी पूर्ण गंतव्य पत्ता सत्यापित करा (Ledger, Trezor, Keystone, Coldcard, GridPlus):
• तुमच्या संक्रमित पीसीवरील क्लिपर मालवेअर तुमच्या संगणकाच्या मॉनिटरवरील पत्ता बदलत असला तरीही (किंवा प्रगत मालवेअरने तुमच्या ब्राउझर DOM ला क्रोममधील वास्तविक पत्ता USB स्वाक्षरी विनंतीला अटॅकरचा पत्ता पाठवताना हुक केला तरीही), **तुमच्या PC वरील मालवेअर पृथक EAL5+/EAL6+ तुमच्या वॉल हार्डवेअरच्या स्क्रीनवर दर्शविलेले बदल करू शकत नाही.
• तुमच्या हार्डवेअर वॉलेटच्या भौतिक OLED/टचस्क्रीनवर दाखवलेल्या पत्त्याची तुलना **दुसऱ्या स्वतंत्र उपकरणाशी करा (उदाहरणार्थ, तुमच्या PC हार्डवेअर वॉलेटवर साइन करताना तुमच्या स्मार्टफोनवरील प्राप्तकर्त्याचे बीजक किंवा QR कोड पाहणे).
• ५. जर तुम्ही मूळ सत्यापित स्त्रोतावरून पुन्हा कॉपी केली तरच एक लहान चाचणी व्यवहार पाठवा:
• एक सूक्ष्म सापळा लक्षात घ्या: व्हॅनिटी ॲड्रेस पॉयझनिंग चे अनेक बळी इतके सावध होते की त्यांनी केले $10 test transaction प्रथम दुसऱ्या व्यवहारावर त्यांनी अजूनही $५०,००० गमावले कारण त्यांच्या $10 चाचणी व्यवहाराची ऑन-चेन पुष्टी झाल्यानंतर 60 सेकंदांनंतर, आक्रमणकर्त्याच्या स्वयंचलित बॉटने त्यांच्या व्यवहार इतिहासाला दिसणाऱ्या पत्त्यासह विषबाधा केली आणि जेव्हा पीडित व्यक्ती उर्वरित $50,000 पाठवायला गेली तेव्हा त्यांनी "मी नुकतेच त्यांच्या $10 च्या ट्रान्स लिस्टमध्ये पाठवलेला पत्ता" कॉपी केला.
• तुम्ही चाचणी व्यवहार पाठवल्यास, चाचणी पाठवण्यापूर्वी तुमच्या पत्ता पुस्तिका* मध्ये सत्यापित पत्ता जतन करा आणि मुख्य हस्तांतरणासाठी अचूक ॲड्रेस बुक एंट्री निवडा.

प्रादेशिक आणीबाणी क्रमांक आणि एजन्सी प्रोटोकॉल¶

तुमचा निधी ऑन-चेन व्हॅनिटी ॲड्रेस पॉइझनिंग किंवा क्लिपबोर्ड मालवेअरद्वारे वळवला गेला आहे का, केंद्रीकृत एक्सचेंजेस सक्ती करण्यासाठी कायद्याची अंमलबजावणी आणि ब्लॉकचेन इंटेलिजन्स डेस्कला त्वरित अहवाल देणे आवश्यक आहे (CEXs) आणि स्टेबलकॉइन जारीकर्ते (Tether / Circle) गोठवणे आणि चोरी झालेली मालमत्ता परत करणे:

• युनायटेड स्टेट्स आणि कॅनडा:
• आपत्कालीन सेवा: डायल करा 911 कोणताही शारीरिक धोका असल्यास.
• एफबीआय इंटरनेट क्राइम कम्प्लेंट सेंटर (IC3): ** येथे त्वरित क्रिप्टोकरन्सी किंवा वायर-फसवणूक अहवाल दाखल कराic3.gov** (गेल्या ७२ तासांमध्ये मोठ्या वायर किंवा क्रिप्टो चोरीसाठी, IC3 रिकव्हरी ॲसेट टीमसाठी तक्रार चिन्हांकित करा RAT आणि अचूक समाविष्ट करा TxID, ब्लॉकचेन नेटवर्क, टोकन कॉन्ट्रॅक्ट आणि हल्लेखोर वॉलेट पत्ता).
• ** यू.एस. गुप्त सेवा (USSS) सायबर फ्रॉड टास्क फोर्स आणि CISA**: प्रमुख क्रिप्टो/वायर डायव्हर्शनसाठी तुमच्या स्थानिक USSS फील्ड ऑफिसशी संपर्क साधा किंवा मालवेअर इंडिकेटर्सची तक्रार करा cisa.gov/report
• कॅनेडियन अँटी फ्रॉड सेंटर (CAFC): येथे अहवाल द्या antifraudcentre-centreantifraude.ca किंवा 1-888-495-8501 आणि तुमच्या महानगरपालिका पोलिस सायबर क्राईम युनिटकडे तक्रार नोंदवा.
• युनायटेड किंगडम:
• आपत्कालीन सेवा: डायल करा 999 (किंवा 101 गैर-आपत्कालीन पोलिसांसाठी).
• कृती फसवणूक: कॉल करा 0300 123 2040 ताबडतोब (लाइव्ह सायबर/आर्थिक गुन्ह्यासाठी 24/7 प्रगतीपथावर) किंवा ** येथे तक्रार कराactionfraud.police.uk** मालवेअरद्वारे बदललेल्या बँक हस्तांतरणासाठी, यूके फास्टर पेमेंट्स ऑथोराइज्ड पुश पेमेंट (APP) फसवणूक प्रतिपूर्ती नियम.
• युरोपियन युनियन:
• आपत्कालीन सेवा: डायल करा 112 सर्व EU सदस्य राज्यांमध्ये.
• युरोपोल नॅशनल सायबर क्राईम युनिट्स: द्वारे तत्काळ पोलीस अहवाल दाखल करा europol.europa.eu/report-a-crime/report-cybercrime-online (EU अंतर्गत टिथर, सर्कल आणि प्रमुख एक्सचेंजेससाठी आवश्यक MiCA / प्रारंभिक आणीबाणी होल्डच्या पलीकडे मालमत्ता फ्रीझ राखण्यासाठी एएमएल फ्रेमवर्क).
• ऑस्ट्रेलिया आणि न्यूझीलंड:
• आपत्कालीन सेवा: डायल करा 000 ऑस्ट्रेलियामध्ये किंवा 111 न्यूझीलंड मध्ये.
• ** रिपोर्टसायबर (ACSC ऑस्ट्रेलिया):** येथे अहवाल द्याcyber.gov.au/report-and-recover/report** किंवा कॉल करा 1300 CYBER1 (1300 292 371).
• CERT NZ (न्यूझीलंड): ** येथे अहवाल द्याcert.govt.nz
• भारत आणि आशिया-पॅसिफिक:
• इंडिया नॅशनल सायबर क्राईम हेल्पलाइन: डायल करा 1930 तात्काळ किंवा ** येथे कळवाcybercrime.gov.in**
• ** सिंगापूर पोलीस दल (SPF) घोटाळा विरोधी केंद्र आणि हाँगकाँग पोलीस (ADCC)**: कॉल करा 1800-722-6688 (सिंगापूर) किंवा 18222(Anti-Deception Coordination Centre हाँगकाँग).

वारंवार विचारले जाणारे प्रश्न¶

जर ए $0.00 USDT माझ्या वॉलेटमध्ये एका विचित्र पत्त्यावर "माझ्या पत्त्यावरून पाठवले" म्हणून हस्तांतरण दर्शविले, याचा अर्थ हॅकरकडे माझे सीड वाक्यांश किंवा खाजगी की आहे का?¶

नाही, तुमचे सीड वाक्यांश आणि खाजगी की पूर्णपणे सुरक्षित आहेत. मानक इथरियममध्ये (ERC-20), ट्रॉन (TRC-20), आणि BNB चेन (BEP-20) टोकन स्मार्ट करार, द कडून हस्तांतरण (प्रेषक, प्राप्तकर्ता, रक्कम) फंक्शन कॉलरला हलवण्याची परवानगी आहे की नाही हे तपासते रक्कम तुमच्या वतीने टोकन (`allowance >= amount`). कारण अनोळखी व्यक्तीला तुमचा डिफॉल्ट भत्ता आहे 0, आणि अनोळखी व्यक्ती जातो रक्कम = 0, स्मार्ट करार तपासतो की नाही 0 >= 0 (जे आहे खरे) आणि पृथ्वीवरील कोणालाही बनावट उत्सर्जन करण्यास अनुमती देते 0.00 USDT तुमची खाजगी की किंवा मंजूरी न घेता, प्रेषक म्हणून सूचीबद्ध केलेल्या तुमच्या वॉलेटसह इव्हेंट हस्तांतरित करा. हल्लेखोराने हे फक्त तुमच्या वॉलेटच्या "अलीकडील क्रियाकलाप" सूचीमध्ये त्यांचा सारखा दिसणारा पत्ता लावण्यासाठी केला.

हॅकरने वॉलेट ॲड्रेस कसा तयार केला जो तंतोतंत 5 वर्णांनी सुरू होतो आणि माझ्या खऱ्या पत्त्यासारख्या 5 वर्णांनी संपतो?¶

क्रिप्टोकरन्सी वॉलेट पत्ते हे यादृच्छिक खाजगी की वरून गणिती पद्धतीने काढलेले सार्वजनिक हॅश आहेत. तुमच्या विशिष्ट 42-वर्णांच्या पत्त्याची खाजगी की रिव्हर्स-इंजिनियर करणे अशक्य असताना, आक्रमणकर्ता ग्राहक ग्राफिक्स कार्डचा क्लस्टर वापरतो (`GPUs` चालू साधने जसे `profanity2` किंवा `vanity-eth`) निर्माण करू शकतात प्रति सेकंद कोट्यवधी यादृच्छिक कीजोड्या आणि फक्त कोणताही पत्ता टाकून द्या जो तुमच्या पहिल्या 4-5 वर्णांनी सुरू होणार नाही आणि शेवटच्या 4-5 वर्णांनी संपेल. कारण 8 ते 10 हेक्साडेसिमल वर्ण जुळण्यासाठी फक्त 4.3 अब्ज ते 1 ट्रिलियन हॅशची चाचणी आवश्यक आहे, एक मल्टी-जीपीयू सर्व्हर एक खात्रीशीर उपसर्ग-आणि-प्रत्यय सारखा पत्ता तयार करू शकतो. सेकंद, तर मधले 30 वर्ण पूर्णपणे यादृच्छिक राहतात.

क्लिपर मालवेअर मी आधीपासून वेबपृष्ठावर पेस्ट केल्यानंतर इथरियम किंवा बिटकॉइन पत्ता बदलू शकतो का?¶

स्टँडर्ड ऑपरेटिंग-सिस्टम क्लिपर मालवेअर फक्त तुम्ही दाबल्याच्या दरम्यान तुमच्या सिस्टम क्लिपबोर्ड बफरमध्ये बसलेला मजकूर सुधारतो Ctrl+C आणि ज्या क्षणी तुम्ही दाबाल Ctrl+V. तथापि, जर मालवेअर तुमच्या वेब ब्राउझरमध्ये ए दुर्भावनापूर्ण Chrome/Edge/Firefox विस्तार, यात वेबपृष्ठाच्या दस्तऐवज ऑब्जेक्ट मॉडेलवर पूर्ण वाचन-लेखन प्रवेश आहे (डोम) आणि तुम्ही "सबमिट" बटणावर क्लिक करताच वेब-आधारित इनपुट बॉक्समध्ये गंतव्य पत्ता शांतपणे स्वॅप करू शकता. म्हणूनच तुम्ही नेहमी वर पूर्ण पत्ता सत्यापित केला पाहिजे हार्डवेअर वॉलेटची भौतिक स्क्रीन भौतिक पुष्टीकरण बटण दाबण्यापूर्वी.

ENS नाव वापरते (vitalik.eth) किंवा सोलाना .sol डोमेन मला पत्ता विषबाधा आणि क्लिपर मालवेअरपासून वाचवते?¶

मानवी वाचनीय ENS नावे वापरणे (`alice.eth`) तुमच्या व्यवहार इतिहासामधून विषारी हेक्साडेसिमल पत्ता कॉपी करणे टाळण्यास मदत करते, जर तुम्ही ENS नाव कॉपी आणि पेस्ट करण्याऐवजी थेट हाताने टाइप केले असेल. दोन ईएनएस सापळ्यांपासून सावध रहा: प्रथम, हल्लेखोर अदृश्य युनिकोड शून्य-रुंदी वर्ण किंवा सिरिलिक सारखी अक्षरे वापरून होमोग्राफ / टायपो-स्क्वाटेड ईएनएस डोमेनची नोंदणी करतात (`aIice.eth`). दुसरे, नेहमी निराकरण केले गेले आहे हे सत्यापित करा 0x... तुमच्या हार्डवेअर वॉलेट स्क्रीनवर प्रदर्शित केलेला हेक्साडेसिमल पत्ता प्राप्तकर्त्याच्या खऱ्या पत्त्याशी जुळतो.

जर मी चुकून विषबाधा झालेल्या पत्त्यावर निधी पाठवला, तर बाकीचे पैसे परत करण्यासाठी मी हॅकरला 10% किंवा 20% "व्हाइट-हॅट बाउंटी" ऑफर करणारा ऑन-चेन संदेश पाठवू शकतो का?¶

होय, आत एम्बेड केलेला ऑन-चेन UTF-8 संदेश पाठवत आहे इनपुट डेटा (हेक्स) हल्लेखोराच्या पत्त्यावर लहान व्यवहाराचे फील्ड (कायद्याची अंमलबजावणी आणि टिथर/सर्कल/एक्स्चेंज फ्रीझ विनंत्या दाखल केल्या जात असल्याचे स्पष्टपणे सांगणे आणि 80% ते 90% निधी 24 तासांच्या आत परत आल्यास 10% ते 20% बक्षीस देणे) अनेक हाय-प्रोफाइल प्रकरणांमध्ये यशस्वी झाले आहे, जेव्हा विशिष्ट पत्त्याचा पत्ता आहे. USDT किंवा USDC आक्रमणकर्त्याला माहित आहे की टिथर किंवा सर्कल ब्लॅकलिस्ट होणार आहे आणि तरीही त्यांच्या वॉलेटमध्ये कायमचे गोठणार आहे. नेहमी विलंब न करता तुमची टिथर/सर्कल फ्रीझ विनंती आणि समांतरपणे पोलिस अहवाल दाखल करा.

संबंधित मार्गदर्शक¶

• दुर्भावनापूर्ण ब्राउझर विस्तार, क्लिपबोर्ड अपहरणकर्ते आणि ॲडवेअर काढणे
• क्रिप्टोकरन्सी वॉलेट ड्रेन आणि सीड-फ्रेज तडजोड
• कॉर्पोरेट व्यवसाय ईमेल तडजोड (BEC) आणि वायर फ्रॉड रिकॉल
• सत्र कुकी हायजॅकिंग, इन्फोस्टीलर मालवेअर आणि पासकी रद्द करणे
• पिग-बचरिंग क्रिप्टो गुंतवणूक घोटाळा आणि प्रणय DeFi पुनर्प्राप्ती फसवणूक
• देशानुसार आणीबाणी क्रमांक

स्रोत आणि अधिकृत मार्गदर्शन¶

• फेडरल ब्युरो ऑफ इन्व्हेस्टिगेशन (FBI) इंटरनेट गुन्हे तक्रार केंद्र (IC3) आणि यू.एस. गुप्त सेवा (USSS): क्रिप्टोकरन्सी व्हॅनिटी ॲड्रेस पॉयझनिंगवर सार्वजनिक सेवा सूचना (Zero-Value Token Transfer) हल्ले आणि क्लिपबोर्ड अपहरणकर्ता मालवेअर.
• सायबर सुरक्षा आणि पायाभूत सुरक्षा एजन्सी (CISA) आणि मिटर एटीटी आणि सीके फ्रेमवर्क (Technique T1115: Clipboard Data): क्लिपबोर्ड मॉनिटरिंग आणि रिप्लेसमेंट मालवेअर शोधणे आणि कमी करणे (ClipBanker, Laplas Clipper).
• स्लोमिस्ट आणि वेब३ सिक्युरिटी अलायन्स (SEAL 911) संशोधन अहवाल: ERC-20 / TRC-20 चे ऑन-चेन विश्लेषण transferFrom झिरो-व्हॅल्यू ॲड्रेस पॉयझनिंग, स्मॉल-माउंट डस्ट पॉइझनिंग आणि USDT/USDC आणीबाणी ब्लॅकलिस्ट प्रक्रिया.
• राष्ट्रीय सायबर सुरक्षा केंद्र (NCSC) (युनायटेड किंगडम) आणि युरोपियन युनियन एजन्सी फॉर सायबर सिक्युरिटी (ENISA): डिजिटल मालमत्ता व्यवहार सुरक्षित करणे, हार्डवेअर वॉलेट पडताळणी आणि पेमेंट रीडायरेक्शन फसवणूक संरक्षण.