Anwani ya Uwekaji Sumu na Programu hasidi ya Watekaji Ubao Klipu: Kusimamisha Uhamisho Uliobadilishwa wa Crypto na Waya¶

Kutambua muda mfupi baada ya kubofya "Tuma" kwenye uhamishaji wa fedha kwa njia fiche au waya wa benki kwamba anwani lengwa kwenye skrini ni si mkoba au IBAN uliyokusudia kulipa, ingawa herufi 4 hadi 6 za kwanza na herufi 4 hadi 6 za mwisho za anwani zinafanana (0x71C9...89A4), inamaanisha kuwa umepigwa na Shambulio la Kuweka Sumu kwenye Anwani ya Ubatili kwenye Msururu au Mtekaji nyara wa Ubao Klipu ("Clipper") Programu hasidi. Tofauti na a cryptocurrency wallet drain au mbegu-phrase maelewano ambapo mshambulizi anaiba kifungu chako cha maneno 12 cha urejeshaji, hakuna anwani ya sumu au programu hasidi ya clipper inahitaji mshambuliaji kujua funguo zako za faragha. Badala yake, mashambulizi yote mawili yanatumia tabia ya binadamu ya kunakili na kubandika nyuzi ndefu (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, au 15-to-34-character international IBAN bank account numbers) na kuangalia herufi nne za kwanza na nne za mwisho kwa kuibua. Ikiwa anwani iliyobadilishwa ilionekana ndani ya kivinjari au eneo-kazi lako milisekunde kamili uliyobonyeza Ctrl+V (Cmd+V), kompyuta au simu yako ina kitrojani amilifu cha ufuatiliaji wa ubao-kili au kiendelezi chafu cha kivinjari; wasiliana na mwongozo wetu viendelezi hasidi vya kivinjari, watekaji nyara wa ubao wa kunakili, na kuondolewa kwa adware. Ikiwa uhamisho uliobadilishwa ulikuwa wa benki ya ndani au ya kimataifa (SWIFT / SEPA / Fedwire / Faster Payments), tekeleza mara moja hatua za kukumbuka maelewano ya barua pepe ya biashara ya kampuni (BEC) na kumbukumbu ya ulaghai kupitia waya. Ikiwa unakabiliwa na unyang'anyi au tishio la maisha mara moja, piga nambari ya dharura ya eneo lako (911 nchini Marekani na Kanada, 112 katika Umoja wa Ulaya, 999 nchini Uingereza) au angalia saraka yetu ya kimataifa nambari za dharura.

Fanya hivi sasa¶

1. Baada ya sekunde 10, endesha "Jaribio la Kuiga Nakala ya Notepad" ili kubaini kama kompyuta/simu yako imeambukizwa Clipper Malware AU ikiwa kwa bahati mbaya ulinakili Anwani Iliyotiwa Sumu kutoka kwenye historia yako ya muamala:
2. Fungua kihariri cha maandishi wazi (Notepad, TextEdit, au upau wa anwani ya kivinjari chako), chapa au nakili anwani halisi ya pochi (0x71C95911E9a5D330f4D621842EC243EE1343292e), na bonyeza Ctrl+V (Cmd+V)
3. Tokeo A (Kamba iliyobandikwa inabadilika kati Ctrl+C na Ctrl+V): Kifaa chako kimeambukizwa kikamilifu na Kiteka Kinakili ("Clipper") Programu hasidi (iwe ni usuli wa Windows/macOS unaoweza kutekelezeka au kiendelezi hasidi cha Chrome/Brave/Edge) ambacho huingilia API ya ubao wa kunakili ya mfumo wa uendeshaji (AddClipboardFormatListener / NSPasteboard) na hubadilisha kamba yoyote inayolingana na regex kwa Bitcoin, Ethereum, Solana, Tron (USDT), au IBAN iliyo na anwani ya mshambulizi chini ya milisekunde 5. Tenganisha kompyuta hiyo kutoka kwa mtandao mara moja na usitie saini miamala mingine juu yake.
4. Tokeo B (Mfuatano uliobandikwa haubadiliki unaponakili anwani halisi, kwa sababu ulinakili kwa bahati mbaya anwani isiyo sahihi kutoka kwa orodha ya mkoba wako "Miamala ya Hivi Majuzi" au Etherscan/Tronscan): Uliguswa na Kashfa ya Kuweka Sumu kwenye Anwani ya Ubatili Kwenye Msururu, ambapo kijibu kilitazama uhamishaji wa mnyororo wa umma " na kutengeneza mkoba wako wa mtandaoni" na kutengeneza msururu wa mtandao huo huo. wahusika kama mpokeaji wako wa mara kwa mara, na kutuma a $0.00 (au $0.00001 dust) muamala kwenye pochi yako ili anwani yao inayofanana ikae juu kabisa ya historia ya muamala ya mkoba wako ikingoja uinakili. Kompyuta yako na funguo za kibinafsi HAZIJADIKIWA; maneno ya mbegu ya pochi yako bado ni salama.
5. Ikiwa muamala wako wa cryptocurrency bado "Unasubiri" kwenye kumbukumbu (Unconfirmed), tangaza Ada ya Kubadilisha-Kwa- (RBF) / Muamala wa Kughairi Same-Nonce mara moja:
6. Kwenye Ethereum, Arbitrum, Optimism, Polygon, Base, au BSC (MetaMask, Rabby, Ledger Live, Coinbase Wallet): Ikiwa muamala bado haujajumuishwa kwenye kizuizi, bofya mara moja "Ghairi" au washa Nonce Maalum katika mipangilio ya mkoba wako na utume 0 ETH kwa anwani yako ya mkoba ukitumia vivyo hivyo Nonce nambari na Ada ya Gesi ya Kipaumbele ya 50% zaidi (Max Priority Fee) kubatilisha shughuli iliyotiwa sumu kabla ya wathibitishaji kuithibitisha.
7. Kwenye Bitcoin (Electrum, Sparrow, BlueWallet, Ledger): Bofya kulia muamala ambao haujathibitishwa na uchague Ghairi (Tumia Maradufu na RBF) au Mtoto-Hulipa-Kwa-Mzazi (CPFP) kurejesha pesa kwa anwani yako ya mabadiliko kwa kiwango cha juu cha ada ya sat/vB.
8. Kama ulituma USDT (Tether) au USDC (Mduara) kwa anwani yenye sumu au iliyotekwa nyara, tuma Ombi la Kusimamisha Mtoaji wa Dharura mara moja (Blacklist / Freeze):
9. Tofauti na Bitcoin asilia au ETH, mikataba mahiri ya USDT (Tether) kwa Ethereum, Tron (TRC-20), Solana, na Banguko na USDC (Circle) kuwa na utawala uliojengewa ndani addBlackList() / blacklist() kipengele kinachoweza kufanya tokeni zilizoibiwa zisisonge moja kwa moja ndani ya pochi ya mvamizi kabla ya mshambulizi kuvuka daraja au kuzitoa kupitia kubadilishana.
10. Hifadhi *Hashi ya Muamala mara moja (TxID)**, Anwani Anakoenda Mshambulizi, na Anwani yako ya Kutuma, wasilisha ripoti mtandaoni kwa FBI IC3 (ic3.gov) au polisi wa mtandao wa ndani, wasilisha tukio kwenye Chainabuse (chainabuse.com), na uwasilishe tikiti ya haraka ya kufungia kwa Tether (tether.to/en/contact-us -> Ombi la Kufungia Kisheria / Utekelezaji wa Sheria) au Mduara (circle.com) wakati wa kufuatilia pesa kwenye Etherscan/Tronscan/Arkham ili kutahadharisha ubadilishanaji wowote wa kati (Binance, Coinbase, Kraken, OKX, Bybit, HTX) mara tu mshambuliaji anapoweka fedha.
11. Kama uhamisho uliobadilishwa ulikuwa Waya ya Benki (IBAN / SWIFT / ACH / Faster Payments iliyobadilishwa na programu hasidi ya klipu ya benki), pigia simu Dawati la Kupokea Ulaghai kwa Waya la benki yako ndani ya dakika 30 za kwanza:
12. Omba mara moja SWIFT MT192 / MT199 (pacs.004) Kughairi na Kurejeshwa kwa Ulaghai, iombe benki yako ikutume notisi ya moja kwa moja ya fidia kutoka benki hadi benki kwenye dawati la utiifu la benki inayopokea, na uripoti mabadiliko yaliyobadilishwa. IBAN.
13. Ondoa Programu hasidi ya Clipper kutoka kwa kivinjari chako na mfumo wa uendeshaji kabla ya kunakili mfuatano mwingine nyeti:
14. Fungua chrome://extensions (au edge://extensions, brave://extensions, about:addons) na uondoe kila kiendelezi kisichotambulika mara moja.
15. Kwenye Windows, fungua Kidhibiti Kazi / Microsoft Sysinternals Autoruns na kukagua kazi zilizopangwa, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, na %APPDATA% / %LOCALAPPDATA%\Temp kwa utekelezwaji wa chinichini potovu unaosikiliza ubao wa kunakili.

Mti wa uamuzi: Anwani Sumu dhidi ya Clipper Malware utambuzi na majibu¶

Tumia chati hii ili kubainisha ni vekta gani ya mashambulizi iliyobadilisha anwani yako ya unakoenda na ni hatua gani za haraka zinaweza kuokoa pesa au kifaa chako:

flowchart TD
    Incident["Imetumwa (au Inakaribia Kutumwa) Crypto au Uhamisho wa Benki kwa Anwani Isiyofanana na Inayofanana"] --> NotepadTest{"Endesha Jaribio la Notepad: Nakili Anwani ya Mkoba/IBAN Inayojulikana na Uibandike kwenye Notepad (Ctrl+C -> Ctrl+V). Je, Maandishi Yaliyobandikwa Hubadilika?"}

    NotepadTest -->|"NDIYO: Maandishi Yaliyobandikwa Hubadilishana Kiotomatiki katika Milisekunde"| ClipperPath["VECTOR A: Kitekaji Kinakili kinachotumika ('Clipper') Programu hasidi kwenye Kompyuta yako, Mac, Simu, au Kiendelezi cha Kivinjari."]

    NotepadTest -->|"HAPANA: Maandishi Yaliyobandikwa Hukaa Sawa (Umenakili Anwani Inayofanana kutoka kwa Historia Yako ya Muamala)"| PoisonPath["VECTOR B: Ulaghai wa Kuweka Sumu kwenye Anwani ya Batili kwenye Mnyororo (Kifaa Chako na Maneno ya Mbegu HAYAJAAMBUKIZWA)"]

    ClipperPath --> IsolateDevice["HATUA YA 1A: Tenganisha Kompyuta/Simu Iliyoambukizwa kutoka kwa Mtandao -> Kagua chrome://viendelezi & Mchakato wa Kuanzisha -> Angalia Ikiwa Infostealer Kina Pia Aliiba Vidakuzi/Nenosiri za Kivinjari"]

    PoisonPath --> TxStatus{"Je, Tayari Umetangaza Muamala, na Je, umethibitishwa?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"Bado Haijatumwa (Kunaswa Kabla ya Kusaini)"| SafeStop["Sasisha Kitabu Chako cha Anwani za Wallet / Orodha iliyoidhinishwa na Anwani Kamili za Char 42 na Usiwahi Kunakili kutoka kwa Historia ya Muamala"]

    TxStatus -->|"Inasubiri Mempool (Haijathibitishwa)"| RBF["HARAKA: Tangaza Uhamisho wa Kibinafsi wa Same-Nonce 0-ETH (EVM) au RBF Tumia Mara Mbili (Bitcoin) na Ada ya Juu ya Gesi 50 ili Kuighairi."]

    TxStatus -->|"Imethibitishwa Kwenye Mnyororo au Waya ya Benki Imetumwa"| AssetCheck{"Ni Aina Gani ya Mali Iliyotumwa?"}

    AssetCheck -->|"USDT (Tether) au USDC (Mduara)"| FreezeToken["Ripoti ya Faili ya Polisi/IC3 + Wasilisha Ombi la Haraka la Orodha ya Kuzuia/Kufungia Tokeni kwa Tether/Circle + Fuatilia Anwani ya Mshambulizi kwa Amana ya CEX"]
    AssetCheck -->|"Asili ya BTC / ETH / SOL"| TraceCEX["Fuatilia Pesa kupitia Etherscan/Arkham/MistTrack -> Tuma Tiketi ya Kusimamisha Utekelezaji wa Sheria kwa Soko Lengwa (Binance, Coinbase, Kraken, OKX) Inapowekwa"]
    AssetCheck -->|"Waya ya Benki / SEPA IBAN / Malipo ya Haraka"| WireRecall["Piga Simu ya Kutuma Dawati la Ulaghai kwa Waya ya Benki Mara moja kwa SWIFT MT192 / SEPA Recall + Arifu Kupokea Utiifu wa Benki"]

Jinsi mashambulizi mawili yanavyofanya kazi: Vanity Address Poisoning vs. Clipper Trojans¶

Ingawa mashambulizi yote mawili husababisha pesa zako kwenda kwenye pochi ya mshambulizi au akaunti ya benki, mbinu zao za kiufundi, na maana yake kwa usalama wa kifaa chako, ni kinyume kabisa:

Awamu ya 1: Nini cha Kufanya Ikiwa Umetuma Pesa Hivi Punde kwa Anwani Iliyotiwa Sumu au Iliyotekwa nyara¶

Muda hupimwa kwa dakika wakati wa kufuatilia uhamisho wa mtandaoni au kurejesha waya za benki. Fuata hatua hizi mara moja:

1. Ufuatiliaji & Kugandisha Kuibiwa USDT (Tether) au USDC (Mduara) Kwenye Mnyororo¶

Kwa sababu zaidi ya asilimia 75 ya hasara zote za sumu kwenye anwani hutokea USDT (kwenye Tron TRC-20 na Ethereum ERC-20) na USDC, waathiriwa wana faida muhimu ya uokoaji ambayo Bitcoin na ETH asili hawana: kufungia katikati kwa mkataba mahiri. 1. Fungua kichunguzi cha blockchain (etherscan.io, tronscan.org, solscan.io, arbiscan.io) na ubandike heshi ya muamala wako (TxID): - Bofya kwenye Anwani ya Mpokeaji wa Mshambulizi ili kuona ikiwa umeibiwa USDT au USDC bado imekaa ndani ya pochi yao au ikiwa wameihamishia kwenye pochi ya "hop" ya kati. 2. Kama USDT au USDC bado amekaa kwenye pochi inayomilikiwa na nje (EOA) kwenye Ethereum, Tron, Solana, Polygon, Arbitrum, Base, au Banguko: - Tuma (USDT) na Mduara (USDC) wamezuia zaidi ya $1.8 bilioni katika fedha zilizoibwa katika maelfu ya anwani kwa kupiga simu ya mkataba mzuri AddedBlackList kazi baada ya kupokea utekelezaji wa sheria au ripoti zilizothibitishwa za ulaghai wa mwathiriwa. - Wasilisha mara moja: 1. Ripoti ya dharura katika FBI IC3 (ic3.gov), Ulaghai wa Kitendo UK, Europol, au dawati la polisi la eneo lako la uhalifu wa mtandao ili kupata nambari ya marejeleo ya ripoti. 2. Ripoti ya ulaghai wa umma kuhusu Chainabuse (chainabuse.com) na ** Etherscan / Tronscan "Ripoti / Anwani ya Bendera"** kwa hivyo API za usalama wa mkoba (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) mara moja tia alama anwani ya mshambulizi kwa rangi nyekundu kwa watumiaji wengine. 3. Tikiti ya kufungia haraka kwa ** Msaada wa Tether (tether.to/en/contact-us)** na MistTrack / SlowMist / Seal 911 (@Seal_911 kwenye Telegramu, nambari ya simu ya dharura ya jibu la dharura ya Muungano wa Usalama ya Web3 24/7) na yako TxID, muhuri kamili wa wakati wa UTC, na rejeleo la polisi/IC3. 3. Ikiwa mshambuliaji atahamisha pesa iliyoibiwa kwenye Soko la Kati (CEX) Anwani ya amana (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io): - Kumbuka jina kamili la Exchange Hot Wallet lililoandikwa kwenye Etherscan/Tronscan/Arkham na **haswa TxID ya amana katika ubadilishaji huo **. - Kila ubadilishanaji mkuu wa kati una 24/7 Utekelezaji wa Sheria na Tovuti ya Kufungia Mali ya Mwathirika (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control) Peana Amana TxID kwa dawati hilo la usaidizi la kubadilishana mara moja na uwaombe waweke **kufungia kwa muda kwa kufuata sheria kwa siku 7 kwenye akaunti ndogo iliyopokea Amana. TxID [Hash] wakati utekelezaji wa sheria unasambaza amri rasmi ya kufungia **.

2. Kukumbuka Waya ya Benki Iliyobadilishwa (IBAN / Account Number Imebadilishwa na Clipper Malware)¶

Ikiwa trojan ya clipper ya benki (ClipBanker, Qakbot, ZeuS/ZLoader) walibadilishana wa mgavi au mwenye nyumba IBAN au nambari ya uelekezaji/akaunti ulipoibandika kwenye tovuti yako ya benki mtandaoni: 1. Piga simu kwa ** Dawati la Kupokea Ulaghai kwa Waya / Hazina** la benki yako ndani ya saa ya kwanza na uombe Kurejeshwa kwa Waya kwa Ulaghai mara moja (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. Tafuta Msimbo wa Kitambulisho cha Benki (BIC) / Nambari ya Njia iliyopachikwa ndani ya mshambulizi IBAN (herufi 5 hadi 8 za Uropa/Uingereza yoyote IBAN kutambua benki inayopokea) na piga simu kwa ** Idara ya Ulaghai ya benki moja kwa moja ili kuripoti akaunti hiyo. [Attacker IBAN] ni akaunti ya nyumbu-pesa inayopokea mapato ya ulaghai wa programu hasidi kwenye ubao wa kunakili.

Awamu ya 2: Kugundua na Kutokomeza Mtekaji nyara wa Ubao wa kunakili ("Clipper") Programu hasidi¶

Iwapo Jaribio lako la Notepad Copy-Baste lilionyesha kuwa kunakili anwani ya siri au IBAN na kuibandika hubadilisha maandishi mara moja (au ikiwa unashuku kuwa Kompyuta yako, Mac, au simu yako ya Android ina clipper inayofanya kazi), fuata mfuatano huu wa kiuchunguzi wa uondoaji kabla ya kutumia kifaa kwa shughuli zozote za kifedha:

1. Angalia Viendelezi vya Kivinjari Kwanza (Chanzo #1 cha Clippers za Jukwaa Msalaba)¶

Washambuliaji wa kisasa mara nyingi huficha JavaScript ya kubadilisha ubao wa kunakili ndani ya viendelezi vya kivinjari vinavyoonekana kuwa visivyo na hatia (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, au ChatGPT sidebar tools) kwa kutumia kivinjari navigator.clipboard.writeText() au document.execCommand('copy') API: 1. Fungua chrome://extensions (au edge://extensions, brave://extensions, about:addons katika Firefox). 2. ZIMA au Ondoa kila kiendelezi ambacho hukiamini 100%, au jaribu ubandikaji ndani ya Dirisha Fiche / Dirisha la Faragha (ambapo viendelezi vimezimwa kwa chaguomsingi). 3. Ubadilishaji wa ubao wa kunakili ukiacha mara tu unapozima kiendelezi maalum cha kivinjari, bofya Ripoti Matumizi Mabaya na Ondoa, kisha ufuate mwongozo wetu kamili wa kusafisha kivinjari: viendelezi hasidi vya kivinjari, watekaji nyara wa ubao wa kunakili, na kuondolewa kwa adware.

2. Kugundua na Kuua Trojans za Native OS Clipper kwenye Windows, macOS, na Android¶

Ikiwa ubao wa kunakili bado unabadilisha anwani ya pochi yako hata unaponakili na kubandika ndani Notepad.exe au TextEdit kivinjari chako cha wavuti kikiwa kimefungwa kabisa, clipper inafanya kazi kama mchakato wa usuli wa mfumo wa uendeshaji:

Kwenye Windows 10/11:¶

1. Toa muunganisho wa Kompyuta kutoka kwa Wi-Fi na Ethaneti mara moja (klipu nyingi hupenda Laplas Clipper uliza seva ya mtandaoni ya C2 kila wakati unaponakili anwani ili iweze kurudisha anwani maalum inayofanana na ubatili; kukata ufikiaji wa mtandao kunaweza kusitisha ubadilishanaji au kusababisha programu hasidi kurudi kwenye anwani yenye msimbo gumu, na huzuia ubadilishanaji kwa wakati mmoja. programu hasidi ya infostealer kutoka kwa kupakia faili zako).
2. Tumia Mchakato wa Kichunguzi au PowerShell kupata mchakato mbaya unaoshikilia Msururu wa Ubao Klipu: Fungua dirisha la Msimamizi PowerShell na uorodheshe michakato yote isiyo ya Microsoft inayotekelezwa kutoka kwa saraka zinazoweza kuandikwa na mtumiaji (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. Kagua Uendelevu wa Kuanzisha Windows (Scheduled Tasks na Run Vifunguo): Asilimia 90 ya vikapu vya Windows vinaendelea kupitia kazi iliyofichwa Kazi Iliyoratibiwa au Rejesta Run key inayozindua a .vbs, .bat, .ps1, au .exe iliyofichwa ndani %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   Na angalia funguo za sasa za usajili wa watumiaji:

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. ONYO MUHIMU: Clippers karibu kamwe hazisafiri peke yake kwenye Windows au macOS: Katika kampeni za kisasa za uhalifu mtandao (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), Moduli ya Clipper ni upakiaji wa mwisho unaoendelea uliobaki BAADA ya Infostealer kufuta kila nenosiri lililohifadhiwa, kidakuzi cha kipindi, na vault ya programu ya crypto-wallet (MetaMask Local Extension Settings .ldb faili, Electrum, Exodus, Atomic) kwenye kompyuta yako.
5. Ukipata programu hasidi ya clipper kwenye Kompyuta yako au Mac, **fikiria kila mkoba wa programu (MetaMask, Phantom, Rabby, Trust, Exodus) na kila kikao cha kivinjari kilichoingia kwenye mashine hiyo pia kiliathiriwa **.
6. Tumia kompyuta tofauti, safi au simu ili kuhamisha fedha zote zilizosalia kutoka kwa pochi motomoto za programu hadi kwenye Mkoba mpya wa maunzi (Ledger, Trezor, Keystone, Coldcard) mbegu za maneno, batilisha vipindi vyote vya kivinjari vinavyotumika, na usakinishe upya OS safi.

Kwenye macOS:¶

1. Fungua Kituo na uangalie Wakala wa Uzinduzi usio wa Apple na michakato ya nyuma:

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. Ukiona mtu asiyemfahamu .plist faili kuzindua binary kutoka /tmp/, /Users/Shared/, au $HOME/Library/Application Support/, pakua na uifute, kisha uchanganue kwa Malwarebytes kwa Mac au Lengo-Tazama KnockKnock.

Kwenye Simu mahiri za Android:¶

• Vinakilishi vya Android mara nyingi hujifanya kama vilivyopakiwa ubavuni .apk programu (Fake Telegram, Fake WhatsApp, Fake Authenticator, au michezo iliyovurugika) iliyopewa ruhusa Huduma ya Ufikivu (kwa kuwa Android 10+ inazuia usomaji wa ubao wa kunakili wa usuli isipokuwa programu iwe njia chaguomsingi ya kuingiza data. IME au hushikilia uwekeleaji unaotumika wa Ufikivu).
• Nenda kwenye Mipangilio > Ufikivu > Programu zilizosakinishwa na Mipangilio > Mfumo > Kibodi > Kibodi ya skrini na usanidue programu yoyote isiyotambulika mara moja.

Awamu ya 3: Ulinzi wa Kudumu dhidi ya Sumu na Clipper Malware¶

Pindi tu unapokubali tabia hizi tano za kufanya kazi, si shamba la kutoa sumu kwenye anwani ya ubatili ya GPU ya $100,000 au Trojan ya siri ya ubao wa kunakili inayoweza kukuhadaa ili utume pesa mahali pabaya tena:

• 1. Sheria ya Uthibitishaji wa Maoni ya "Katikati-6 + ya Kwanza-4 + ya Mwisho-4":
• Usiangalie kamwe herufi 4 na 4 za mwisho za anwani ya pochi au IBAN.
• Kwa sababu kuunda anwani ya ubatili inayolingana na herufi 8 za nje (4 prefix + 4 suffix, takriban michanganyiko bilioni 4.29) huchukua kundi la kisasa la GPU chini ya sekunde 2, wavamizi wanaweza kufikia ncha za anwani yako kila wakati.
• Hata hivyo, kulinganisha herufi 6 za ziada katikati mwa anwani (takriban michanganyiko ya quadrillion 72) haiwezekani kwa hesabu kwa roboti za sumu. Thibitisha kila mara herufi 4 za kwanza, herufi 6 katikati kabisa, na herufi 4 za mwisho dhidi ya chanzo asili kabla ya kutia sahihi.
• 2. USIwahi kunakili Anwani kutoka kwa Historia yako ya "Miamala ya Hivi Majuzi" au Kichupo cha Shughuli ya Etherscan/Tronscan:
• Tumia kichupo cha "Historia ya Muamala / Shughuli" kwenye mkoba wako kama grafiti ya umma isiyoaminika ambapo mtu yeyote Duniani anaweza kuingiza bandia. $0.00 uhamishaji na anwani zinazofanana.
• Badala yake, hifadhi kila mpokeaji anayerudiwa, pochi ya hifadhi baridi, na anwani ya amana ya kubadilisha fedha ndani ya Kitabu cha Anwani kilichojengwa ndani / Orodha Iliyoidhinishwa ya Anwani na lebo inayoeleweka inayoweza kusomeka na binadamu ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") na uchague mpokeaji madhubuti kutoka kwa Kitabu chako cha Anwani kilichohifadhiwa.
• 3. Badili hadi kwa Pochi za Usalama-Kwanza Ambazo Moja kwa Moja Anwani zenye sumu na za Mara ya Kwanza (Rabby, MetaMask Blockaid, Phantom):
• Pochi za kisasa za Web3 kama vile Rabby Wallet na MetaMask (iliyo na arifa za usalama za Blockaid zimewashwa) hukuonya kwa rangi nyekundu inayong'aa kabla ya kusaini ikiwa:
  • Ni mara ya kwanza kabisa umewahi kutuma thamani halisi kwa anwani hii kamili ya herufi 42 ("Warning: First-time transfer to this address"), kupata sumu kwenye anwani papo hapo kwa sababu unafikiri unatuma kwa anwani ya zamani inayojulikana wakati kwa hakika hujawahi kutuma pesa kwa anwani inayofanana na mshambulizi hapo awali.
  • Anwani lengwa ina alama ya juu inayolingana (Levenshtein distance) kwa anwani nyingine katika historia yako ("Address Poisoning Detected")
• 4. Thibitisha Anwani Kamili Lengwa kwenye Skrini ya Kawaida ya Wallet ya Maunzi (Ledger, Trezor, Keystone, Coldcard, GridPlus):
• Hata kama Clipper Malware kwenye Kompyuta yako iliyoambukizwa itabadilisha anwani kwenye kifuatiliaji cha kompyuta yako (au hata programu hasidi ya kina ikiunganisha kivinjari chako DOM ili kuonyesha anwani halisi ndani ya Chrome huku ikipitisha anwani ya mshambulizi kwa ombi la kutia sahihi kwa USB), *programu hasidi kwenye Kompyuta yako haiwezi kubadilisha kinachoonyeshwa kwenye skrini iliyotengwa ya EAL5+/EAL6+ Secure Element ya pochi yako ya maunzi.
• Linganisha anwani inayoonyeshwa kwenye OLED/skrini ya kugusa ya pochi ya maunzi dhidi ya kifaa cha pili kinachojitegemea (kwa mfano, kuangalia ankara ya mpokeaji au msimbo wa QR kwenye simu yako mahiri huku ukitia sahihi kwenye pochi ya maunzi ya Kompyuta yako).
• 5. Tuma Muamala Mdogo wa Jaribio Pekee Ukinakili Tena Kutoka Chanzo Halisi Iliyothibitishwa:
• Kumbuka mtego wa hila: Waathiriwa wengi wa Vanity Address Sumu walikuwa waangalifu sana hivi kwamba walituma $10 test transaction kwanza. Bado walipoteza $50,000 katika muamala wa pili kwa sababu sekunde 60 baada ya muamala wao wa jaribio la $10 kuthibitishwa kwenye mnyororo, roboti ya kiotomatiki ya mshambuliaji ilitia sumu historia yao ya muamala kwa kutumia anwani inayofanana, na mwathirika alipoenda kutuma $50,000 zilizosalia, alinakili "anwani ambayo nimetuma $10" kutoka kwenye orodha ya Shughuli zao za Hivi Karibuni.
• Ukituma muamala wa majaribio, hifadhi anwani iliyothibitishwa katika Kitabu chako cha Anwani kabla ya kutuma jaribio, na uchague ingizo hilo la Kitabu cha Anwani kwa ajili ya uhamisho mkuu.

Nambari za dharura za kikanda na itifaki za wakala¶

Iwapo pesa zako zilielekezwa kwa sumu kwenye anwani ya ubatili au programu hasidi kwenye ubao wa kunakili, kuripoti haraka kwa vyombo vya sheria na madawati ya kijasusi ya blockchain kunahitajika ili kulazimisha ubadilishanaji wa kati (CEXs) na watoaji wa stablecoin (Tether / Circle) kufungia na kurejesha mali zilizoibiwa:

• Marekani na Kanada:
• Huduma za Dharura: Piga 911 ikiwa kuna tishio lolote la kimwili.
• Kituo cha Malalamiko ya Uhalifu Mtandaoni wa FBI (IC3): Weka ripoti ya haraka ya sarafu ya kificho au ulaghai kupitia ic3.gov (kwa wizi mkubwa wa waya au sarafu ya crypto ndani ya saa 72 zilizopita, weka malalamiko kwa Timu ya Mali ya Urejeshaji IC3 RAT na ni pamoja na halisi TxID, mtandao wa blockchain, mkataba wa ishara, na anwani ya pochi ya mshambuliaji).
• U.S. Huduma ya siri (USSS) Kikosi Kazi cha Ulaghai kwenye Mtandao & CISA: Wasiliana na Ofisi ya Uga ya USSS iliyo karibu nawe kwa uchepushaji mkuu wa crypto/waya au ripoti viashiria vya programu hasidi kwa cisa.gov/report.
• Kituo cha Kupambana na Ulaghai cha Kanada (CAFC): Ripoti saa antifraudcentre-centreantifraude.ca au 1-888-495-8501 na uandikishe ripoti na kitengo chako cha polisi wa manispaa ya uhalifu wa mtandao.
• Uingereza:
• Huduma za Dharura: Piga 999 (au 101 kwa polisi wasio wa dharura).
• Ulaghai wa Kitendo: Piga simu 0300 123 2040 mara moja (24/7 kwa uhalifu wa moja kwa moja wa mtandao/kifedha unaoendelea) au toa ripoti kwa actionfraud.police.uk. Kwa uhamisho wa benki uliobadilishwa na programu hasidi, wasiliana na benki yako mara moja chini ya Uingereza Malipo ya Haraka Yanayoidhinishwa kwa Kushinikiza (APP) Sheria za Urejeshaji wa Malipo ya Ulaghai.
• Umoja wa Ulaya:
• Huduma za Dharura: Piga 112 katika nchi zote wanachama wa EU.
• Vitengo vya Kitaifa vya Uhalifu wa Mtandaoni vya Europol: Weka ripoti ya polisi mara moja kupitia europol.europa.eu/report-a-crime/report-cybercrime-online (inahitajika na Tether, Circle, na ubadilishanaji mkubwa chini ya EU MiCA / Mifumo ya AML ili kudumisha kufungia kwa mali zaidi ya muda wa dharura wa awali).
• Australia na New Zealand:
• Huduma za Dharura: Piga 000 nchini Australia au 111 huko New Zealand.
• RipotiCyber (ACSC Australia): Ripoti katika cyber.gov.au/report-and-recover/report au piga simu 1300 CYBER1 (1300 292 371).
• CERT NZ (New Zealand): Ripoti katika cert.govt.nz.
• India na Asia-Pacific:
• Nambari ya Msaada ya Kitaifa ya Uhalifu wa Mtandaoni ya India: Piga 1930 mara moja au toa taarifa kwa cybercrime.gov.in.
• Jeshi la Polisi la Singapore (SPF) Kituo cha Kupambana na Udanganyifu na Polisi wa Hong Kong (ADCC): Piga simu 1800-722-6688 (Singapore) au 18222 (Anti-Deception Coordination Centre Hong Kong).

Maswali yanayoulizwa mara kwa mara¶

Ikiwa a $0.00 USDT uhamisho ulionekana kwenye pochi yangu kama "Imetumwa KUTOKA kwa anwani yangu" kwa anwani ngeni, je, hiyo inamaanisha kuwa mdukuzi ana maneno yangu ya mbegu au ufunguo wa faragha?¶

Hapana, maneno yako ya mbegu na funguo za faragha ni salama kabisa. Katika Ethereum ya kawaida (ERC-20), Tron (TRC-20), na BNB Chain (BEP-20) ishara mikataba smart, the kuhamishaKutoka(mtumaji, mpokeaji, kiasi) kipengele cha kukokotoa hukagua kama mpigaji ana ruhusa ya kusogeza kiasi ishara kwa niaba yako (`allowance >= amount`) Kwa sababu posho yako ya chaguo-msingi kwa mgeni ni 0, na mgeni hupita kiasi = 0, mkataba mahiri huangalia kama 0 >= 0 (ambayo ni Kweli) na inaruhusu mtu yeyote Duniani kutoa bandia 0.00 USDT tukio la kuhamisha mkoba wako ulioorodheshwa kama mtumaji, bila kuwa na ufunguo wako wa kibinafsi au idhini. Mshambulizi alifanya hivi ili kuweka anwani yake inayofanana ndani ya orodha ya mkoba wako ya "Shughuli za Hivi Majuzi".

Je, mdukuzi alitengenezaje anwani ya pochi inayoanza na herufi 5 sawa na kuishia na herufi 5 sawa na anwani yangu halisi?¶

Anwani za pochi ya Cryptocurrency ni heshi za umma zinazotolewa kimahesabu kutoka kwa ufunguo wa kibinafsi wa nasibu. Ingawa haiwezekani kubadilisha kihandisi ufunguo wa faragha wa anwani yako mahususi yenye herufi 42, mshambulizi anayetumia kundi la kadi za picha za watumiaji (`GPUs` zana zinazoendesha kama `profanity2` au `vanity-eth`) inaweza kuzalisha mabilioni ya vitufe vya nasibu kwa sekunde na utupe tu anwani yoyote ambayo haifanyiki kuanza na herufi 4-5 za kwanza na kuishia na herufi 4-5 za mwisho. Kwa sababu kulinganisha herufi 8 hadi 10 za heksadesimali kunahitaji tu kupima heshi bilioni 4.3 hadi trilioni 1, seva ya GPU nyingi inaweza kutoa anwani inayosadikisha ya kiambishi awali na kiambishi tamati katika sekunde, huku herufi 30 za kati zikisalia nasibu kabisa.

Je, Clipper Malware inaweza kubadilisha anwani ya Ethereum au Bitcoin BAADA ya kuwa tayari nimeibandika kwenye ukurasa wa wavuti?¶

Programu hasidi ya kawaida ya klipu ya mfumo wa uendeshaji hurekebisha tu maandishi yaliyokaa ndani ya bafa ya ubao wa kunakili wa mfumo wako kati ya muda unapobonyeza. Ctrl+C na wakati unabonyeza Ctrl+V. Walakini, ikiwa programu hasidi inaendeshwa ndani ya kivinjari chako cha wavuti kama a kiendelezi hasidi cha Chrome/Edge/Firefox, ina ufikiaji kamili wa kusoma-kuandika kwa Muundo wa Kitu cha Hati ya ukurasa wa wavuti (DOM) na inaweza kubadilisha kimya kimya anwani lengwa ndani ya kisanduku cha ingizo cha msingi wa wavuti unapobofya kitufe cha "Wasilisha". Ndiyo maana unapaswa kuthibitisha anwani kamili kila wakati kwenye skrini ya kimwili ya mkoba wa vifaa kabla ya kubonyeza kitufe cha uthibitisho wa kimwili.

Inatumia jina la ENS (vitalik.eth) au Solana .sol kikoa kinanilinda dhidi ya sumu ya anwani na programu hasidi ya clipper?¶

Kutumia majina ya ENS yanayosomeka na binadamu (`alice.eth`) husaidia kuzuia kunakili anwani yenye sumu ya heksadesimali nje ya historia yako ya ununuzi, mradi tu utaandika jina la ENS moja kwa moja kwa mkono badala ya kulinakili na kulibandika. Kuwa mwangalifu na mitego miwili ya ENS: Kwanza, washambuliaji husajili vikoa vya ENS vya homografu / chapa kwa kutumia herufi zisizoonekana za upana wa sifuri za Unicode au herufi zinazofanana na za Kicyrillic (`aIice.eth`) Pili, hakikisha kila wakati kuwa msingi uliotatuliwa 0x... anwani ya heksadesimali inayoonyeshwa kwenye skrini ya pochi ya maunzi inalingana na anwani halisi ya mpokeaji.

Ikiwa nilituma pesa kwa bahati mbaya kwa anwani iliyo na sumu, je, ninaweza kutuma ujumbe wa mtandaoni kwa mdukuzi na kumpa "fadhila ya kofia nyeupe" ya 10% au 20% ili kurudisha zilizosalia?¶

Ndiyo, kutuma ujumbe wa UTF-8 kwenye mnyororo uliopachikwa ndani ya Data ya Kuingiza (Hex) sehemu ya muamala mdogo kwa anwani ya mshambulizi (inayosema wazi kwamba utekelezaji wa sheria na maombi ya kufungia ya Tether/Circle/Exchange yanawasilishwa, na kutoa fadhila safi ya 10% hadi 20% ikiwa 80% hadi 90% ya pesa zitarejeshwa ndani ya masaa 24) imefaulu katika kesi kadhaa za hali ya juu za wizi wa anwani, haswa wakati kesi za wizi. USDT au USDC kwamba mshambulizi anajua Tether au Circle inakaribia kuorodhesha na kugandisha kabisa ndani ya pochi yao hata hivyo. Daima tuma ombi lako la kufungia kwa Tether/Circle na ripoti ya polisi sambamba bila kuchelewa.

Miongozo inayohusiana¶

• Viendelezi vya kivinjari hasidi, watekaji nyara wa ubao wa kunakili, na uondoaji wa matangazo
• Mkoba wa Cryptocurrency na maelewano ya maneno ya mbegu
• Maelewano ya barua pepe ya biashara ya kampuni (BEC) na kumbukumbu ya ulaghai kupitia waya
• Utekaji nyara wa vidakuzi vya kipindi, programu hasidi ya infostealer, na ubatilishaji wa nenosiri
• Kashfa ya uwekezaji wa kuchinjwa kwa nguruwe na udanganyifu wa urejeshaji wa mapenzi wa DeFi
• Nambari za dharura kwa nchi

Vyanzo na mwongozo rasmi¶

• Ofisi ya Shirikisho ya Upelelezi (FBI) Kituo cha Malalamiko ya Uhalifu wa Mtandao (IC3) & Huduma ya Siri ya U.S. (USSS): Arifa za Huduma ya Umma kuhusu Uwekaji Sumu kwenye Anwani ya Batili ya Cryptocurrency (Zero-Value Token Transfer) Mashambulizi na Programu hasidi ya Watekaji Ubao Klipu.
• Wakala wa Usalama wa Mtandao na Miundombinu (CISA) & Mfumo wa MITER ATT&CK (Technique T1115: Clipboard Data): Ugunduzi na Upunguzaji wa Ufuatiliaji wa Ubao Klipu na Ubadilishaji Malware (ClipBanker, Laplas Clipper).
• SlowMist & Web3 Security Alliance (SEAL 911) Ripoti za Utafiti: Uchambuzi wa On-Chain wa ERC-20 / TRC-20 transferFrom Sumu ya Anwani ya Sifuri, Sumu ya Kiasi Kidogo ya Vumbi, na USDT/USDC Taratibu za Orodha ya Dharura.
• Kituo cha Kitaifa cha Usalama wa Mtandao (NCSC) (Uingereza) na Shirika la Umoja wa Ulaya la Usalama Mtandaoni (ENISA): Kulinda Miamala ya Kipengee Dijitali, Uthibitishaji wa Wallet ya Maunzi, na Ulinzi wa Ulaghai wa Kuelekeza Kwingine.