د ادرس زهر کول او د کلپ بورډ هیجکر مالویر: د بدل شوي کریپټو او تار لیږد مخه نیول¶

د کریپټو اسعارو لیږد یا بانکي تار کې د "لیږل" کلیک کولو وروسته د شیبو احساس کول چې په سکرین کې د منزل پته ** نه ** والټ یا IBAN دی چې تاسو یې تادیه کول غواړئ ، که څه هم د پتې لومړني 4 څخه تر 6 حروف او وروستي 4 څخه تر 6 حروف یو شان ښکاري (0x71C9...89A4)، پدې معنی چې تاسو د د زنځیر پر وینټي ادرس زهري برید یا **کلیپبورډ هیجکر ("کلیپر") مالویر ** لخوا ځپل شوي یاست. برعکس a cryptocurrency wallet drain or seed-phase compromise چیرته چې یو بریدګر ستاسو د 12-کلمو د بیا رغونې جمله غلا کوي، نه د زهرجن پته او نه د کلیپر مالویر بریدګر ته اړتیا لري چې ستاسو شخصي کیلي وپیژني. پرځای یې، دواړه بریدونه د اوږد تارونو کاپي کولو او پیسټ کولو انساني عادت څخه ګټه پورته کوي (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses، یا 15-to-34-character international IBAN bank account numbers) او یوازې لومړی څلور او وروستي څلور حروف په لید کې چک کول. که بدل شوی پته ستاسو په براوزر یا ډیسټاپ کې ښکاره شي دقیق ملی ثانیه چې تاسو فشار ورکړی Ctrl+V ((Cmd+V)، ستاسو کمپیوټر یا تلیفون یو فعال کلپبورډ د څارنې ټراجن یا روګ براوزر توسیع لري؛ زموږ لارښود سره مشوره وکړئ د ناوړه براوزر توسیعونه، د کلپ بورډ اغوا کونکي، او د اډویر لیرې کول. که بدل شوی لیږد د کورني یا نړیوال بانک تار وي (SWIFT / SEPA / Fedwire / Faster Payments)، سمدلاسه د یادولو مرحلې اجرا کړئ د کارپوریټ سوداګرۍ بریښنالیک جوړجاړی (BEC) او د تار درغلۍ یادونه. که تاسو د زور زیاتي یا ژوند ته سمدستي ګواښ سره مخ یاست، خپل سیمه ایز بیړني شمیرې ته زنګ ووهئ (911 په متحده ایالاتو او کاناډا کې، 112 په ټوله اروپایی اتحادیه کې 999 په انګلستان کې) یا زموږ د نړیوالو لارښود وګورئ بیړنۍ شمیرې.

همدا اوس وکړئ¶

1. ** په 10 ثانیو کې، د "نوټ پیډ کاپي پیسټ ازموینه" پرمخ وړئ ترڅو معلومه کړئ چې ایا ستاسو کمپیوټر / تلیفون د کلیپر مالویر سره اخته شوی یا که تاسو په ناڅاپي ډول د خپل لیږد تاریخ څخه زهرجن پته کاپي کړې **:
2. د ساده متن ایډیټر خلاص کړئ (Notepad, TextEdit، یا ستاسو د براوزر پته بار) ، د ریښتیني والټ پته ټایپ یا کاپي کړئ (0x71C95911E9a5D330f4D621842EC243EE1343292e)، او فشار ورکړئ Ctrl+V ((Cmd+V).
3. ** پایله A (پټ شوی تار په منځ کې بدلیږي Ctrl+C او Ctrl+V)**: ستاسو وسیله په فعاله توګه د **کلیپبورډ هیجکر ("کلیپر") مالویر ** (یا د وینډوز/macOS شالید اجرا کیدونکی یا ناوړه کروم/بهادر/ایج براوزر توسیع) سره په فعاله توګه اخته شوی چې د عملیاتي سیسټم کلپ بورډ API مداخله کوي (AddClipboardFormatListener / NSPasteboard) او هر هغه تار بدلوي چې د Bitcoin، Ethereum، Solana، Tron ( لپاره د ریجیکس سره سمون لريUSDT)، یا IBAN د برید کونکي پته په 5 ملی ثانیو کې. هغه کمپیوټر سمدلاسه له انټرنیټ څخه ونښلوئ او نور په دې باندې هیڅ ډول معاملې مه لاسلیک کوئ.
4. ** پایله B (کله چې تاسو اصلي پته کاپي کوئ پیسټ شوی تار نه بدلیږي ، ځکه چې تاسو په ناڅاپي ډول د خپل بټوې "وروستي معاملو" لیست یا ایټرسکن/ټرونسکین څخه غلط پته کاپي کړې): تاسو د د زنځیر وینټي پته زهري کولو سکیم لخوا ځپل شوي یاست، چیرې چې یو بوټ ستاسو د عامه پتې د لیږد په څیر د دیوال په څیر لیدلی و. ستاسو د مکرر ترلاسه کونکي په څیر ورته ورته پیل او پای حروف، او لیږل شوي a $0.00 (یا $0.00001 dust) ستاسو بټوې ته معامله وکړئ نو د دوی ورته ورته پته ستاسو د بټوې د لیږد تاریخ په سر کې ناست وي چې تاسو یې کاپي کولو ته انتظار باسي. ** ستاسو کمپیوټر او شخصي کیلي هیک شوي ندي؛ ستاسو د بټوې تخم جمله لاهم خوندي ده.
5. ** که ستاسو د کریپټو اسعارو راکړه ورکړه لاهم په میمپول کې "انتظار" وي (Unconfirmed)، د فیس په واسطه د بدلولو خپرول (RBF) / سمدستي د فسخ کولو معامله **:
6. ** په ایتیریم، آربیټرم، خوشبیني، پولیګون، بیس، یا BSC کې (MetaMask, Rabby, Ledger Live, Coinbase Wallet)**: که معامله لا تر اوسه په بلاک کې نه وي شامله شوې، سمدلاسه "لغوه" کلیک وکړئ یا په خپل والټ ترتیباتو کې کسټم نانس فعال کړئ او واستوئ 0 ETH د عین ورته په کارولو سره ستاسو بټوې پتې ته Nonce شمیره ** د 50٪ لوړ لومړیتوب ګاز فیس سره (Max Priority Fee) مخکې له دې چې باوري کونکي یې تایید کړي د مسموم شوي معاملې له سره لیکلو لپاره.
7. ** په Bitcoin کې (Electrum, Sparrow, BlueWallet, Ledger)**: په غیر تایید شوي لیږد ښي کلیک وکړئ او انتخاب کړئ منسوخ (د RBF سره دوه ځله مصرف) یا د ماشوم تادیه - د والدینو لپاره (CPFP) ستاسو د خپل بدل پتې ته د پیسو بیرته ستنیدل د لوړ سټیټ/vB فیس نرخ سره.
8. ** که تاسو لیږلی یاست USDT (تیتر) یا USDC (دایره) د مسموم شوي یا کلیپر لخوا تښتول شوي پته ته، د سمدستي بیړني جاري کونکي فریز غوښتنه فایل کړئ (Blacklist / Freeze)**:
9. د اصلي Bitcoin یا ETH برعکس، د ** لپاره سمارټ قراردادونهUSDT ((Tether)** په Ethereum، Tron (TRC-20)، سولانا، او واورې او USDC ((Circle) یو جوړ شوی اداري لري addBlackList() / blacklist() فعالیت چې کولی شي غلا شوي ټوکنونه د برید کونکي په بټوه کې دننه منجمد کړي مخکې لدې چې برید کونکي پلونه یا د تبادلې له لارې نغدې پیسې وباسي.
10. سمدستي خوندي کړئ ** د لیږد هش (TxID(ic3.gov)** یا سیمه ایز سایبر پولیس، پیښه په ** چینابوس (chainabuse.com)، او ټیتر ته د بیړني منجمد ټکټ وسپاري (tether.to/en/contact-us -> قانوني / د قانون پلي کولو د کنګل کولو غوښتنه) یا ** حلقه (circle.com) په ایترسکن/ټرونسکان/ارخم کې د فنډونو تعقیبولو په وخت کې د هر ډول مرکزي تبادلې خبرتیا لپاره (Binance, Coinbase, Kraken, OKX, Bybit, HTX) سمدستي برید کونکی پیسې جمع کوي.
11. ** که بدل شوی لیږد د بانک تار و (IBAN / SWIFT / ACH / Faster Payments د بانکي کلیپر مالویر لخوا بدل شوی)، په لومړیو 30 دقیقو کې د خپل بانک د وایر فراډ ریکال ډیسک ته زنګ ووهئ**:
12. سمدستي غوښتنه وکړئ SWIFT MT192 / MT199 ((pacs.004) لغوه کول او د درغلیو لپاره بیرته راګرځول، له خپل بانک څخه وغواړئ چې د بانک څخه تر بانک پورې د خسارې مستقیم خبرتیا د ترلاسه کونکي بانک د موافقت میز ته واستوي، او د بدل شوي راپور راپور ورکړي IBAN.
13. ** د بل حساس تار کاپي کولو دمخه د خپل براوزر او عملیاتي سیسټم څخه کلیپر مالویر پاک کړئ**:
14. خلاص chrome://extensions (یا edge://extensions, brave://extensions, about:addons) او هر ناپیژندل شوی توسیع سمدلاسه لرې کړئ.
15. په وینډوز کې ، د ټاسک مدیر / مایکروسافټ سیسینټرال خلاص کړئ Autoruns او ټاکل شوي دندې معاینه کړئ، HKCU\Software\Microsoft\Windows\CurrentVersion\Run، او %APPDATA% / %LOCALAPPDATA%\Temp د غلا شالید اجرا کونکو لپاره چې کلپ بورډ ته غوږ نیسي.

د پریکړې ونې: پته زهري کول بمقابله کلیپر مالویر تشخیص او ځواب¶

دا فلوچارټ وکاروئ ترڅو معلومه کړئ چې کوم برید ویکتور ستاسو د منزل پته بدله کړې او کوم سمدستي اقدامات کولی شي ستاسو فنډونه یا وسیله خوندي کړي:

flowchart TD
    Incident["لیږل شوی (یا تقریبا لیږل شوی) کریپټو یا د بانک لیږد غلط لیدلیک پته ته"] --> NotepadTest{"د نوټ پیډ ازموینه پرمخ وړئ: یو پیژندل شوی ښه والټ/IBAN پته کاپي کړئ او په نوټ پیډ کې یې پیسټ کړئ (Ctrl+C -> Ctrl+V). ایا تیر شوی متن بدلیږي؟"}

    NotepadTest -->|"هو: پیسټ شوی متن په اوتومات ډول په ملی ثانیو کې بدلیږي"| ClipperPath["ویکتور A: ستاسو په کمپیوټر، ماک، تلیفون، یا براوزر توسیع کې فعال کلپبورډ هیجکر ('کلیپر') مالویر"]

    NotepadTest -->|"نه: پیسټ شوی متن یو شان پاتې کیږي (تاسو د خپل ځان د لیږد تاریخ څخه لیکلیک پته کاپي کړې)"| PoisonPath["ویکتور ب: د زنځیر وینټي ادرس زهري کولو سکیم (ستاسو وسیله او د تخم جمله په ناروغۍ اخته ندي)"]

    ClipperPath --> IsolateDevice["1A ګام: له انټرنیټ څخه متاثره شوی کمپیوټر/تلیفون منقطع کړئ -> د کروم آډیټ: // ایکسټینشنز او سټارټ اپ پروسې -> چیک کړئ که پراخه انفوسټیلر هم د براوزر کوکیز / پاسورډونه غلا کړي"]

    PoisonPath --> TxStatus{"ایا تاسو دمخه لیږد نشر کړی، او ایا دا تایید شوی؟"}
    IsolateDevice --> TxStatus

    TxStatus -->|"تراوسه نه دی لیږل شوی (د لاسلیک کولو دمخه نیول شوی)"| SafeStop["خپل د والټ پته کتاب / وایټ لیست د تایید شوي بشپړ 42-چار پتې سره تازه کړئ او هیڅکله د لیږد تاریخ څخه کاپي مه کوئ"]

    TxStatus -->|"په میمپول کې پاتې (نا تایید شوی)"| RBF["عاجل: د فسخه کولو لپاره ورته 0-ETH ځان لیږد (EVM) یا RBF دوه ځله مصرف (Bitcoin) د 50٪ لوړ ګاز فیس سره نشر کړئ"]

    TxStatus -->|"تصدیق شوی آن چین یا د بانک تار لیږل شوی"| AssetCheck{"کوم ډول شتمنۍ لیږل شوي؟"}

    AssetCheck -->|"USDT (Tether) یا USDC (دایره)"| FreezeToken["د پولیسو / IC3 راپور فایل کړئ + د عاجل ټوکن تور لیست وسپارئ / ټیتر / حلقې ته د کنګل کولو غوښتنه + د CEX زیرمو لپاره د برید کونکي پته څارنه وکړئ"]
    AssetCheck -->|"اصلي BTC / ETH / SOL"| TraceCEX["د Etherscan/Arkham/MistTrack له لارې فنډونه تعقیب کړئ -> د قانون پلي کولو منجمد ټکټ د منزل تبادلې ته واستوئ (Binance, Coinbase, Kraken, OKX) کله چې زیرمه شي"]
    AssetCheck -->|"د بانک تار / SEPA IBAN / چټک تادیات"| WireRecall["د SWIFT MT192 / SEPA ریکال لپاره سمدستي د لیږلو بانک وائر فراډ ډیسک ته زنګ ووهئ + د بانک موافقت ترلاسه کولو خبر ورکړئ"]

دوه بریدونه څنګه کار کوي: د وینټي ادرس زهري کول بمقابله کلیپر ټروجن¶

که څه هم دواړه بریدونه د دې لامل کیږي چې ستاسو پیسې د برید کونکي بټوې یا بانکي حساب ته ځي ، د دوی تخنیکي میکانیزمونه او ستاسو د وسیلې امنیت لپاره څه معنی لري ، په بشپړ ډول مخالف دي:

مرحله 1: څه باید وکړئ که تاسو یوازې زهرجن یا تښتول شوي پته ته فنډونه واستوئ¶

وخت په دقیقو کې اندازه کیږي کله چې د زنځیر لیږد لیږد یا د بانک تارونو بیرته راګرځول. سمدستي دا ګامونه تعقیب کړئ:

1. غلا کول او منجمد کول USDT (تیتر) یا USDC (حلقه) پر زنځیر¶

ځکه چې د 75 سلنې څخه ډیر د زنځیر ټول ادرس زهرجن زیانونه په کې پیښیږي USDT (په Tron TRC-20 او Ethereum ERC-20) او USDC، قربانیان د بیا رغونې یوه مهمه ګټه لري چې Bitcoin او اصلي ETH نلري: مرکزي سمارټ قرارداد کنګل کول. 1. ** د بلاکچین سپړونکی خلاص کړئ (etherscan.io, tronscan.org, solscan.io, arbiscan.io) او خپل د لیږد هش پیسټ کړئ (TxID): - د برید کوونکي د ترلاسه کوونکي پته باندې کلیک وکړئ ترڅو وګورئ چې ستاسو غلا شوي که نه USDT یا USDC لا تر اوسه د دوی بټوه کې ناست دي یا که دوی دا منځګړیتوب "هپ" بټو ته لیږدولی وي. 2. ** که د USDT یا USDC اوس هم په بهرنۍ ملکیت بټوه کې ناست دی (EOA) په ایتیریم، ټرون، سولانا، پولیګون، آربیټرم، بیس، یا واورين کې: - تیتر(USDT) او ** دایره (USDC)** د سمارټ قرارداد په زنګ وهلو سره په زرګونو پته کې د 1.8 ملیارد ډالرو څخه ډیر غلا شوي فنډونه منجمد کړي دي. AddedBlackList د قانون پلي کولو یا د قربانیانو د درغلیو تایید شوي راپورونو ترلاسه کولو وروسته فعالیت. - سمدستي وسپارئ: 1. په ** FBI IC3 کې یو بیړنی راپور (ic3.gov)، Action Fraud UK، Europol، یا ستاسو د محلي پولیسو سایبر کرایم ډیسک د راپور د حوالې شمیره ترلاسه کولو لپاره. 2. د عامه درغلۍ راپور د ** چینابوز (chainabuse.com)** او ** Etherscan / Tronscan "رپورټ / د بیرغ پته"** نو د والټ امنیت APIs (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) سمدلاسه د نورو کاروونکو لپاره د برید کونکي پته په سور رنګ کې بیرغ کړئ. 3. ** د ټیتر سپورټ ته د بیړني منجمد ټکټ (tether.to/en/contact-us)** او MistTrack / SlowMist / Seal 911 (@Seal_911 په ټیلیګرام کې، د ویب 3 امنیتي اتحادیې 24/7 د بیړني پیښې غبرګون هاټ لاین) ستاسو سره TxID، دقیق UTC مهال ویش، او پولیس/IC3 حواله. 3. ** که برید کونکی غلا شوی کریپټو مرکزي تبادلې واړوي (CEXد جمع کولو پته (Binance, Coinbase, OKX, zzwxh:0051, Bybit, HTX, KuCoin, Gate.io)**: - په ایترسکنرونسکن/ارخم کې لیبل شوی **د ایکسچینج هوټ والټ دقیق نوم یاد کړئ او ** دقیق klzzw:0056 په دې تبادله کې د زیرمې . - هر لوی مرکزي تبادله لري ** 24/7 د قانون پلي کولو او د قربانیانو د شتمنیو کنګل کولو پورټل (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). ** جمع جمع کړئ TxID* سمدلاسه د تبادلې ملاتړ میز ته ورشئ او له دوی څخه وغواړئ چې په فرعي حساب کې د ** 7 ورځو موقتي تعمیل کنګل کړي چې زیرمه یې ترلاسه کړې TxID [Hash] پداسې حال کې چې د قانون پلي کونکي د رسمي منجمد حکم ** لیږدوي.

2. د بدل شوي بانک تار یادول (IBAN / Account Number د کلیپر مالویر لخوا بدل شوی)¶

که د بانکدارۍ کلیپر ټروجن (ClipBanker, Qakbot, ZeuS/ZLoader) د عرضه کوونکي یا د ځمکې خاوند بدل کړی IBAN یا د روټینګ/حساب شمیره کله چې تاسو دا په خپل آنلاین بانکي پورټل کې پیسټ کړئ: 1. په لومړي ساعت کې د خپل بانک د درغلۍ / خزانې د یادولو میز ته زنګ ووهئ او د سمدستي د درغلیو د یادولو غوښتنه وکړئ (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. د ** د بانک پیژندونکي کوډ وګورئ (BIC) / د روټینګ نمبر** د برید کونکي دننه ځای پرځای شوی IBAN (د 5 څخه تر 8 پورې د هرې اروپا/برتانیې حروف IBAN دقیق ترلاسه کوونکی بانک وپیژنئ) او **د بانک د درغلیو ډیپارټمنټ ته په مستقیم ډول تلیفون وکړئ ترڅو د دې حساب راپور ورکړي [Attacker IBAN] یو د پیسو خچر حساب دی چې د کلپ بورډ مالویر درغلیو عاید ترلاسه کوي.

مرحله 2: د کلپ بورډ هیجکر کشف او له منځه وړل ("کلیپر") مالویر¶

که ستاسو ** د نوټ پیډ کاپي پیسټ ازموینې ** وښودله چې د کریپټو پته یا IBAN کاپي کول او پیسټ کول سمدلاسه متن بدلوي (یا که تاسو شک لرئ ستاسو کمپیوټر ، ماک یا انډرایډ تلیفون کلیپر چلوي) ، د هر ډول مالي فعالیت لپاره د وسیلې کارولو دمخه د عدلي لرې کولو لړۍ تعقیب کړئ:

1. لومړی د براوزر توسیعونه وګورئ (د کراس پلیټ فارم کلیپرونو #1 سرچینه)¶

عصري برید کونکي په مکرر ډول د کلیپ بورډ بدلولو جاوا سکریپټ د ښکاري بې ګناه براوزر توسیعونو دننه پټوي (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions، یا ChatGPT sidebar toolsد براوزر په کارولو سره navigator.clipboard.writeText() یا document.execCommand('copy') APIs: 1. خلاص chrome://extensions (یا edge://extensions، brave://extensions، about:addons په فایرفوکس کې). 2. ** هر هغه تمدید بند کړئ یا لیرې کړئ چې تاسو یې 100٪ باور نه لرئ**، یا د ** پټ / شخصي کړکۍ ** کې د پیسټ کولو ازموینه وکړئ (چیرې چې توسیعونه په ډیفالټ غیر فعال وي). 3. که چیرې د کلپ بورډ بدلول ژر تر ژره ودریږي کله چې تاسو د ځانګړي براوزر توسیع غیر فعال کړئ، نو د ناوړه ګټه اخیستنې راپور کړئ او لیرې کړئ کلیک وکړئ، بیا زموږ د براوزر پاکولو بشپړ لارښود تعقیب کړئ: د ناوړه براوزر توسیعونه، د کلپ بورډ اغوا کونکي، او د اډویر لیرې کول.

2. په وینډوز، macOS، او Android کې د اصلي OS کلیپر ټروجن کشف او وژل¶

که چیرې کلپ بورډ لاهم ستاسو د والټ پته بدلوي حتی کله چې تاسو دننه کاپي او پیسټ کوئ Notepad.exe یا TextEdit ستاسو د ویب براوزر په بشپړ ډول تړل کیدو سره، کلیپر د ** د اصلي عملیاتي سیسټم شالید پروسې ** په توګه پرمخ ځي:

په وینډوز 10/11 کې:¶

1. ** کمپیوټر سمدلاسه د وای فای او ایترنیټ څخه جلا کړئ ** (ډیری کلیپرونه لکه Laplas Clipper د آنلاین C2 سرور څخه پوښتنه وکړئ هرکله چې تاسو یو پته کاپي کړئ نو دوی کولی شي د دودیز لید په څیر د باطل پته بیرته راستانه کړي؛ د انټرنیټ لاسرسی قطع کول یا د سویپ مخه نیسي یا د دې لامل کیږي چې مالویر بیرته هارډ کوډ شوي پته ته راښکته شي ، او د ورته وخت مخه نیسي infostealer مالویر ستاسو د فایلونو اپلوډ کولو څخه).
2. ** د پروسس اکسپلورر یا پاور شیل وکاروئ ترڅو د کلپ بورډ زنځیر په غاړه کې د غلا پروسې نیولو لپاره **: د اډمنسټریټ پاور شیل کړکۍ پرانیزئ او ټولې غیر مایکروسافټ چلونکي پروسې لیست کړئ چې د کارونکي لخوا د لیکلو وړ لارښودونو څخه اجرا کیږي (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. ** د وینډوز د پیل دوام معاینه کړئ (Scheduled Tasks او Run کلیدونه): د وینډوز 90 سلنه کلیپرونه د ** مهالویش شوي ټاسک یا ** راجسټری له لارې دوام لري Run کلیدي** چې پیل کوي a .vbs, .bat, .ps1، یا .exe دننه پټ %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   او د اوسني کارونکي پیل کولو راجسټری کیلي چیک کړئ:

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. ** جدي خبرداری: کلیپران تقریبا هیڅکله یوازې په وینډوز یا ماکوس کې سفر نه کوي**: په عصري سایبر جرمونو کمپاینونو کې (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer)، ** د کلیپر ماډل یوازې وروستی دوامداره تادیه ده وروسته له دې چې یو انفوسټیلر لا دمخه هر خوندي شوی پټنوم، سیشن کوکي، او سافټویر کریپټو والټ والټ سکریپ کړی دی (MetaMask Local Extension Settings .ldb فایلونه Electrum, Exodus, Atomic) ستاسو کمپیوټر بند کړئ**.
5. که تاسو په خپل کمپیوټر یا ماک کې اصلي کلیپر مالویر ومومئ ، ** د هر سافټویر والټ فرض کړئ (MetaMask, Phantom, Rabby, Trust, Exodus) او په دې ماشین کې هر ننوتل شوي براوزر سیشن هم جوړ شوی و**.
6. یو جلا، پاک کمپیوټر یا تلیفون ** وکاروئ ترڅو ټول پاتې کریپټو د سافټویر ګرمو والټونو څخه یو نوي ** هارډویر والټ ته انتقال کړئ (Ledger, Trezor, Keystone, Coldcard) د تخم جمله، د براوزر ټولې فعالې ناستې لغوه کړئ، او د پاک OS بیا انسټالول ترسره کړئ.

په macOS کې:¶

1. ټرمینل خلاص کړئ او غیر ایپل لانچ اجنټ او شالید پروسې چیک کړئ:

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. که تاسو یو ناپیژندل شوی وګورئ .plist فایل له بائنری پیل کوي /tmp/, /Users/Shared/، یا $HOME/Library/Application Support/، ښکته کړئ او حذف یې کړئ ، بیا د Malwarebytes for Mac یا Objective-See سره سکین کړئ KnockKnock.

په Android سمارټ فونونو کې:¶

• د Android کلیپرونه ډیری وختونه د جعلي اړخ بار شوي په توګه ماسک کوي .apk اطلاقات (Fake Telegram, Fake WhatsApp, Fake Authenticator، یا کریک شوي لوبې) د لاسرسي خدمت اجازه ورکړل شوې (ځکه چې Android 10+ د شالید کلپ بورډ لوستل محدودوي پرته لدې چې یو اپلیکیشن د ډیفالټ ان پټ میتود کیبورډ وي IME یا د لاسرسۍ یو فعال پوښښ لري).
• تنظیماتو> لاسرسي> نصب شوي ایپس او تنظیماتو> سیسټم> کیبورډ> آن سکرین کیبورډ ته لاړشئ او سمدلاسه کوم ناپیژندل شوي ایپ غیر نصب کړئ.

مرحله 3: د پته زهري کولو او کلیپر مالویر دواړو پروړاندې دایمي دفاع¶

یوځل چې تاسو دا پنځه عملیاتي عادتونه غوره کړئ، نه د $ 100,000 GPU وینټي پته زهرجن فارم او نه هم یو پټ کلیپبورډ ټروجن هیڅکله تاسو غلط منزل ته د فنډونو لیږلو کې دوکه کولی شي:

• 1. د "منځنی-6 + لومړی-4 + وروستی-4" د بصری تایید اصول:
• هیڅکله د والټ پته یا IBAN یوازې لومړی 4 او وروستي 4 حروف مه ګورئ.
• ځکه چې د 8 خارجي حروفونو سره سمون لرونکي د باطل پته رامینځته کول (4 prefix + 4 suffix، تقریبا 4.29 ملیارد ترکیبونه) د **2 ثانیو څخه لږ وخت د عصري GPU کلستر اخلي، برید کونکي تل ستاسو د پتې پای سره سمون کولی شي.
• په هرصورت، د پتې په مینځ کې د اضافي **6 حروفونو سره سمون خوري ** (نږدې 72 quadrillion ترکیبونه) ​​د فرصت پرست زهري بوټو لپاره د کمپیوټري پلوه ناممکن دي. تل د لاسلیک کولو دمخه د اصلي سرچینې په مقابل کې **لومړني 4 توري، 6 توري دقیق منځ کې، او وروستي 4 توري ** تصدیق کړئ.
• ۲. هیڅکله د خپل "وروستي معاملو" تاریخ یا ایترسکن/ټرونسکین فعالیت ټب څخه پته مه کاپي کړئ:
• د خپل بټوې "د راکړې ورکړې تاریخ / فعالیت" ټب د بې اعتباره عامه ګرافیت په توګه چلند وکړئ چیرې چې په ځمکه کې هرڅوک جعلي انجیکشن کولی شي $0.00 لیږدونه او ورته پتې.
• پرځای یې، هر تکراري ترلاسه کوونکی، د سړې ذخیرې بټوه، او د تبادلې زیرمه پته ستاسو په بټوه کې د پتې په کتاب / د اړیکو سپین لیست کې د روښانه انسان د لوستلو وړ لیبل سره خوندي کړئ ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") او ترلاسه کوونکی په کلکه د خپل خوندي شوي ادرس کتاب څخه غوره کړئ.
• ۳. امنیتي-لومړی والټونه ته لاړشئ چې په اتوماتيک ډول زهر شوي او د لومړي ځل پته بیرغ کوي (Rabby, MetaMask Blockaid, Phantom):
• عصري Web3 والټونه لکه Rabby Wallet او MetaMask (د بلاکایډ امنیتي خبرتیاو سره فعال شوي) مخکې له دې چې تاسو لاسلیک کړئ په روښانه سور کې خبرداری ورکوي که:
  • دا لومړی ځل دی تاسو کله هم دې دقیق 42-حروف پتې ته اصلي ارزښت لیږلی دی ("Warning: First-time transfer to this address")، په سمدستي توګه د ادرس زهر کول ځکه چې تاسو فکر کوئ چې تاسو یو زاړه پیژندل شوي پته ته لیږئ په حقیقت کې تاسو مخکې هیڅکله د برید کونکي په څیر پته ته پیسې نه دي لیږلي.
  • د منزل پته د لوړ ورته والی نمرې لري (Levenshtein distanceستاسو په تاریخ کې بل پته ته ("Address Poisoning Detected").
• ۴. تل د هارډویر والټ په فزیکي سکرین کې د منزل بشپړ پته تایید کړئ (Ledger, Trezor, Keystone, Coldcard, GridPlus):
• حتی که ستاسو په اخته شوي کمپیوټر کې کلیپر مالویر ستاسو د کمپیوټر مانیټر پته بدلوي (یا حتی که پرمختللي مالویر ستاسو د براوزر DOM هک کوي ترڅو په کروم کې ریښتیني پته ښکاره کړي پداسې حال کې چې د USB لاسلیک غوښتنې ته د برید کونکي پته تیریږي) ، ** ستاسو په کمپیوټر کې مالویر نشي کولی هغه څه بدل کړي چې په جلا شوي EAL5+/EAL6+ کې ښودل شوي ستاسو د فزیکي دیوال هارډویر سکرین ** خوندي ساتي.
• ستاسو د هارډویر والټ فزیکي OLED/ټچ سکرین کې ښودل شوي پته د **دویمې خپلواکې وسیلې سره پرتله کړئ (د مثال په توګه ، ستاسو د کمپیوټر هارډویر والټ کې لاسلیک کولو پرمهال ستاسو په سمارټ فون کې د ترلاسه کونکي رسید یا QR کوډ وګورئ).
• ۵. یوازې د کوچني ازموینې لیږد واستوئ که تاسو د اصلي تایید شوې سرچینې څخه بیا کاپي کړئ:
• یو فرعي جال په یاد ولرئ: د ** د وینټي ادرس زهري کولو ** ډیری قربانیان دومره محتاط وو چې دوی * کړي * $10 test transaction لومړی دوی لاهم په دویمه معامله کې 50,000 ډالر له لاسه ورکړي ځکه چې 60 ثانیې وروسته له دې چې د 10 ډالرو ازموینې معاملې په زنځیر کې تایید شوې ، د برید کونکي اتومات بوټ د دوی د راکړې ورکړې تاریخ د ورته پتې سره مسموم کړ ، او کله چې قرباني د پاتې 50,000 ډالرو لیږلو ته لاړ ، دوی "هغه پته کاپي کړه چې ما د دوی د 10 ډالرو لیست لیست ته لیږلی و".
• که تاسو د ازموینې لیږد واستوئ، د ازموینې لیږلو دمخه په خپل پته کتاب کې تایید شوی پته خوندي کړئ، او د اصلي لیږد لپاره د پته کتاب دقیق داخله غوره کړئ.

سیمه ایز بیړني شمیرې او د ادارې پروتوکولونه¶

ایا ستاسو فنډونه د زنځیر وینټي ادرس زهري کولو یا کلپ بورډ مالویر لخوا لیږدول شوي ، د قانون پلي کولو او د بلاکچین استخباراتو ډیسکونو ته سمدستي راپور ورکول اړین دي ترڅو مرکزي تبادلې مجبور کړي (CEXs) او stablecoin جاري کوونکي (Tether / Circleد غلا شویو شتمنیو کنګل کول او بیرته ستنول:

• متحده ایالات او کاناډا:
• بیړني خدمتونه: ډایل کړئ911 که کوم فزیکي ګواښ شتون ولري.
• ** د FBI د انټرنیټ جرمونو شکایت مرکز (IC3): سمدستي کریپټو کرنسی یا د تار درغلۍ راپور په ** کې فایل کړئic3.gov (په تیرو 72 ساعتونو کې د لوی تار یا کریپټو غلا لپاره، د ** IC3 بیا رغونې شتمنۍ ټیم لپاره شکایت په نښه کړئ RAT** او دقیق شامل کړئ TxID، د بلاکچین شبکه، د نښه کولو تړون، او د برید کونکي والټ پته).
• ** امریکا پټ خدمت (USSS) د سایبر درغلۍ کاري ځواک او CISA**: د لوی کریپټو / تار ډیویژنونو لپاره خپل سیمه ایز USSS ساحوي دفتر سره اړیکه ونیسئ یا د مالویر شاخصونو راپور ورکړئ cisa.gov/report.
• ** د کاناډا د درغلیو ضد مرکز (CAFC)**: په راپور کې antifraudcentre-centreantifraude.ca یا 1-888-495-8501 او د ښاروالۍ د پولیسو سایبر جرمونو واحد سره راپور ورکړئ.
• برطانیه:
• بیړني خدمتونه: ډایل کړئ999 (یا 101 د غیر اضطراري پولیسو لپاره).
• د عمل درغلۍ: زنګ وهئ 0300 123 2040 سمدلاسه (د ژوندی سایبر / مالي جرمونو لپاره 24/7 په پرمختګ کې) یا راپور ورکړئ actionfraud.police.uk. د مالویر لخوا بدل شوي بانکي لیږد لپاره، سمدلاسه د انګلستان لاندې خپل بانک سره اړیکه ونیسئ ** د ګړندي تادیاتو اختیار شوي پش تادیه (APP) د درغلیو جبران ** قواعد.
• اروپايي اتحاديه:
• بیړني خدمتونه: ډایل کړئ112 د اروپايي اتحادیې په ټولو غړو هیوادونو کې.
• ** د یوروپول ملي سایبر جرمونو واحدونه**: له لارې د پولیسو سمدستي راپور ثبت کړئ europol.europa.eu/report-a-crime/report-cybercrime-online (د EU لاندې د Tether، حلقې، او لوی تبادلو لخوا اړین دي MiCA / د AML چوکاټ د لومړني اضطراري هولډ هاخوا د شتمنیو کنګل ساتلو لپاره).
• استرالیا او نیوزیلینډ:
• بیړني خدمتونه: ډایل کړئ000 په استرالیا کې یا 111 په نیوزیلینډ کې.
• ** راپور سایبر (ACSC استرالیا)**: راپور په cyber.gov.au/report-and-recover/report یا زنګ ووهئ 1300 CYBER1 ((1300 292 371).
• CERT NZ (نیوزیلینډ): راپور cert.govt.nz.
• هند او آسيا پاسفيک:
• د هند ملي سایبر جرمونو مرستې لاین: ډایل کړئ 1930 سمدلاسه یا راپور ورکړئ cybercrime.gov.in.
• ** د سنګاپور پولیس ځواک (SPFد درغلۍ ضد مرکز او د هانګ کانګ پولیس (ADCC)**: زنګ وهئ 1800-722-6688 (سینګاپور) یا 18222(Anti-Deception Coordination Centre هانګ کانګ).

په مکرر ډول پوښتل شوي پوښتنې¶

که الف $0.00 USDT لیږد زما په بټوه کې د "زما له پتې څخه لیږل شوی" په توګه عجیب پته ته ښودل شوی، ایا دا پدې معنی ده چې هیکر زما د تخم جمله یا شخصي کیلي لري؟¶

نه، ستاسو د تخم جمله او شخصي کیلي په بشپړه توګه خوندي دي. په معیاري ایتیریم کې (ERC-20)، ټرون (TRC-20)، او د BNB سلسله (BEP-20) نښه شوي سمارټ قراردادونه، د له لیږدونکي څخه (لیږونکی، اخیستونکی، مقدار) فنکشن چک کوي چې ایا زنګ وهونکی د حرکت کولو اجازه لري مقدار ستاسو په استازیتوب نښه (`allowance >= amount`). ځکه چې یو اجنبی ته ستاسو ډیفالټ تخصیص دی 0، او اجنبی تیریږي اندازه = 0، سمارټ قرارداد ګوري چې ایا 0 >= 0 (کوم چې دی رښتیا) او په ځمکه کې هرچا ته اجازه ورکوي چې جعلي جذب کړي 0.00 USDT ستاسو د بټوې سره د لیږد پیښه د لیږونکي په توګه لیست شوي، پرته له دې چې ستاسو شخصي کیلي یا تصویب ولري. برید کونکي یوازې دا کار کړی ترڅو ستاسو د بټوې "وروستي فعالیت" لیست کې د دوی په څیر ورته پته ځای په ځای کړي.

هېکر څنګه د والټ پته جوړه کړه چې دقیقا ورته 5 حروف سره پیل کیږي او زما د اصلي پتې په څیر ورته ورته 5 حروف سره پای ته رسیږي؟¶

د کریپټو کارنسي والټ پته عامه هشونه دي چې په ریاضي ډول د تصادفي شخصي کیلي څخه اخیستل شوي. پداسې حال کې چې دا ناشونې ده چې ستاسو د ځانګړي 42-حروف پتې شخصي کیلي بیرته انجینر کړئ، برید کونکی د مصرف کونکي ګرافیک کارتونو کلستر کاروي (`GPUs` د چلولو وسیلې لکه `profanity2` یا `vanity-eth`) کولی شي تولید کړي په ملیاردونو تصادفي کلیپونه په هره ثانیه کې او په ساده ډول هر هغه پته پریږدئ چې ستاسو د لومړي 4-5 حروفونو سره پیل او ستاسو وروستي 4-5 حروف سره پای ته ونه رسیږي. ځکه چې د 8 څخه تر 10 هیکساډیسیمل حروفونو سره سمون کول یوازې د 4.3 ملیارد څخه تر 1 ټریلیون هشونو ازموینې ته اړتیا لري، د څو-GPU سرور کولی شي د قناعت وړ مخکینۍ او ضمیمه لید پته رامینځته کړي. ثانیې، پداسې حال کې چې منځني 30 حروف په بشپړ ډول تصادفي پاتې کیږي.

ایا د کلیپر مالویر کولی شي د ایتیریم یا بټکوین پته بدل کړي وروسته له دې چې ما دمخه په ویب پا pageه کې پیسټ کړی وي؟¶

د سټنډرډ عملیاتي سیسټم کلیپر مالویر یوازې هغه متن بدلوي چې ستاسو د سیسټم کلپ بورډ بفر دننه ناست د هغه شیبې ترمینځ چې تاسو فشار کوئ Ctrl+C او هغه شیبه چې تاسو فشار کوئ Ctrl+V. که څه هم، که مالویر ستاسو د ویب براوزر دننه روان وي د a ناوړه کروم/ایج/فایرفاکس توسیع, دا د ویب پاڼې د اسنادو اعتراض ماډل ته بشپړ لوستل او لیکلو لاسرسی لري (DOM) او کولی شئ په خاموشۍ سره د منزل پته د ویب میشته ان پټ بکس دننه بدله کړئ لکه څنګه چې تاسو د "جمع" تڼۍ کلیک وکړئ. له همدې امله تاسو باید تل په بشپړ پته تصدیق کړئ د هارډویر والټ فزیکي سکرین د فزیکي تایید تڼۍ فشارولو دمخه.

د ENS نوم کاروي (vitalik.eth) یا سولانا .sol ډومین ما د پتې زهرجن کولو او کلیپر مالویر څخه ساتي؟¶

د انسان د لوستلو وړ ENS نومونو کارول (`alice.eth`) ستاسو د راکړې ورکړې له تاریخ څخه د زهرجن هیکساډیسیمل پته کاپي کولو مخنیوي کې مرسته کوي، په دې شرط چې تاسو د ENS نوم مستقیم د لاس په واسطه ټایپ کړئ نه دا چې کاپي او پیسټ کړئ. د دوه ENS جالونو څخه محتاط اوسئ: لومړی، برید کونکي د غیر مرئی یونیکوډ صفر چوکۍ حروفونو یا سیریلیک لیکلیک لیکونو په کارولو سره هوموګراف / ټایپو - سکواټ شوي ENS ډومینونه ثبتوي (`aIice.eth`). دوهم، تل تایید کړئ چې حل شوي زیربناوې 0x... ستاسو د هارډویر والټ سکرین کې ښودل شوي هیکساډیسیمل پته د ترلاسه کونکي ریښتیني پته سره سمون لري.

که زه په ناڅاپي ډول زهر شوي پته ته فنډونه واستوم، ایا زه کولی شم چې هیکر ته د زنځیر پیغام واستوم چې د پاتې بیرته راستنیدو لپاره 10٪ یا 20٪ "سپینې خولۍ فضل" وړاندیز کوي؟¶

هو، د یو ځنځیر UTF-8 پیغام لیږل چې دننه ځای پرځای شوي د معلوماتو داخلول (هیکس) د برید کونکي پته ته د یوې کوچنۍ معاملې ساحه (په واضح ډول ویل کیږي چې د قانون پلي کونکي او د ټیتر/حلقې/د تبادلې منجمد غوښتنې ثبت کیږي، او د پاک 10٪ څخه تر 20٪ پورې انعام وړاندې کوي که چیرې د 80٪ څخه 90٪ فنډونه په 24 ساعتونو کې بیرته راستانه شي) په ډیری لوړ پوړو کې بریالي شوي کله چې د ځانګړي پتې په توګه د ځانګړي پتې په توګه. USDT یا USDC دا چې برید کوونکی پوهیږي چې ټیتر یا حلقه په تور لیست کې ده او په هرصورت د دوی په بټو کې د تل لپاره کنګل کیږي. تل خپل د ټیتر/سرکل فریز غوښتنه او د پولیسو راپور په موازي ډول پرته له ځنډه ثبت کړئ.

اړونده لارښوونې¶

• د ناوړه براوزر توسیعونه، د کلپ بورډ اغوا کونکي، او د اډویر لیرې کول
• د کریپټو کرنسی والټ ډرین او د تخم جمله جوړجاړی
• د کارپوریټ سوداګرۍ بریښنالیک جوړجاړی (BEC) او د تار درغلۍ یادونه
• د سیشن کوکی تښتول، د انفوسټیلر مالویر، او د پاسکی لغوه کول
• د خنزیر قصابي د کریپټو پانګوونې درغلۍ او رومانس DeFi بیا رغونه درغلي
• د هیواد لخوا بیړني شمیرې

سرچینې او رسمي لارښوونې¶

• د تحقیقاتو فدرالي اداره (FBIد انټرنیټي جرمونو د شکایت مرکز (IC3) او د متحده ایالاتو پټ خدمت (USSS): د کریپټوکرینسي وینټي ادرس زهري کولو په اړه د عامه خدماتو خبرتیا (Zero-Value Token Transfer) بریدونه او د کلپ بورډ هیجیک مالویر.
• د سایبر امنیت او زیربنا امنیت اداره (CISA) او MITER ATT&CK چوکاټ (Technique T1115: Clipboard Data): د کلپ بورډ د څارنې او ځای پر ځای کولو مالویر کشف او کمول (ClipBanker, Laplas Clipper).
• SlowMist & Web3 امنیتي اتحاد (SEAL 911) څیړنیز راپورونه: د ERC-20 / TRC-20 په ځنځیر کې تحلیل transferFrom د صفر ارزښت پته زهري کول، د لږ مقدار دوړو زهري کول، او USDT/USDC د بیړني تور لیست طرزالعملونه.
• د ملي سایبر امنیت مرکز (NCSC) (برطانیه) او د سایبر امنیت لپاره د اروپایی اتحادیې اداره (ENISA): د ډیجیټل اثاثو لیږد خوندي کول، د هارډویر والټ تصدیق، او د تادیاتو د بیرته راستنیدو درغلۍ دفاع.