Суроғаи заҳролудшавӣ ва дуздии буфери зараровар: Қатъи интиқоли тағирёфтаи крипто ва интиқол¶

Лаҳзаҳои пас аз клик кардани "Ирсол" дар интиқоли криптовалюта ё сими бонкӣ фаҳмидани он, ки суроғаи таъинот дар экран на ҳамён ё IBAN, ки шумо пардохт карданӣ будед, ҳарчанд аз 4 то 6 аломати аввал ва 4 то 6 аломати охири суроға якхелаанд (0x71C9...89A4), маънои онро дорад, ки ба шумо ҳамлаи заҳролудшавии Дар On-Chain Address Vanity ё Тағйири буферӣ ("Clipper") нармафзори зараровар дучор шудаед. Бар хилофи а резиши ҳамёни cryptocurrency ё созиш насли-ибора дар он ҷое ки ҳамлагар ибораи барқарорсозии 12-калимаи шуморо медуздад, на заҳролудшавии суроға ва на нармафзори зараровар аз ҳамлагар талаб намекунад, ки калидҳои шахсии шуморо донад. Ба ҷои ин, ҳарду ҳамлаҳо одати инсонии нусхабардорӣ ва часбонидани сатрҳои дарозро истифода мебаранд (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, ё 15-to-34-character international IBAN bank account numbers) ва танҳо чор аломати аввал ва охиринро ба таври визуалӣ тафтиш кунед. Агар суроғаи тағирёфта дар дохили браузер ё мизи кории шумо пайдо шавад, ҳамон миллисонияе, ки шумо пахш кардед Ctrl+V (Cmd+V), компютер ё телефони шумо дорои трояни фаъоли силули мухобиротӣ ё васеъшавии браузери фиребанда мебошад; ба дастури мо муроҷиат кунед васеъшавии браузери зараровар, дуздии буфер ва нест кардани таблиғ. Агар интиқоли тағирёфта пули бонкии дохилӣ ё байналмилалӣ бошад (SWIFT / SEPA / Fedwire / Faster Payments), фавран қадамҳои бозхондиро иҷро кунед созиши почтаи электронии корпоративӣ (BEC) ва бозхонди қаллобӣ. Агар шумо бо тамаъҷӯӣ ё таҳдиди фаврии ҳаёт рӯ ба рӯ шавед, ба рақами фавқулоддаи маҳаллии худ занг занед (911 дар Иёлоти Муттаҳида ва Канада, 112 дар саросари Иттиҳоди Аврупо, 999 дар Британияи Кабир) ё феҳристи байналмилалии моро тафтиш кунед рақамҳои фавқулодда.

Ҳоло ин корро кунед¶

1. Дар 10 сония, "Тести нусхабардорӣ ва часбонед"-ро иҷро кунед, то муайян кунед, ки оё компютер/телефони шумо бо Clipper зараровар сироят ёфтааст ё агар шумо тасодуфан суроғаи заҳролудро аз таърихи муомилоти худ нусхабардорӣ карда бошед:
2. Муҳаррири матни оддиро кушоед (Notepad, TextEdit, ё сатри суроғаи браузери шумо), суроғаи воқеии ҳамёнро ворид кунед ё нусхабардорӣ кунед (0x71C95911E9a5D330f4D621842EC243EE1343292e) ва пахш кунед Ctrl+V (Cmd+V).
3. ** Натиҷаи A (Сатри часпондашуда дар байни Ctrl+C ва Ctrl+V)**: Дастгоҳи шумо ба таври фаъол бо нармафзори зараровари Clipboard Hijacker ("Clipper") сироят шудааст (ё файли иҷрошавандаи заминавии Windows/macOS ё васеъшавии браузери зараровар Chrome/Brave/Edge), ки API-и буфери системаи амалиётиро (AddClipboardFormatListener / NSPasteboard) ва иваз кардани ҳама сатри мувофиқи регекс барои Bitcoin, Ethereum, Solana, Tron (USDT), ё IBAN бо суроғаи ҳамлакунанда дар камтар аз 5 миллисония. Он компютерро фавран аз интернет ҷудо кунед ва дигар амалиётро дар он имзо накунед.
4. Натиҷаи B (Ҳангоми нусхабардории суроғаи воқеӣ сатри часпондашуда тағир намеёбад, зеро шумо тасодуфан суроғаи нодурустро аз рӯйхати "Муомилоти охирин"-и ҳамёнатон ё Etherscan/Tronscan нусхабардорӣ кардаед): Шумо ба қаллобии On-Chain Vanity Address Poisoning Scam дучор шудед, ки дар он бот суроғаи оммавии шуморо бо нишони якхелаи блокчейнҳо тавлид карда буд. аломатҳои оғоз ва хотима ҳамчун гирандаи зуд-зуд шумо, ва фиристода a $0.00 (ё $0.00001 чанг) транзаксия ба ҳамёни шумо, то суроғаи шабеҳи онҳо дар болои таърихи муомилоти ҳамёни шумо нишаста, интизори нусхабардории шумост. Компютери шумо ва калидҳои шахсии шумо ҳакерӣ карда нашудааст; ибораи тухмии ҳамёни шумо ҳоло ҳам бехатар аст.
5. Агар муомилоти криптовалютонии шумо дар мемпул "дар интизорӣ" бошад (Unconfirmed), пахши Иваз аз рӯи ҳаққи (RBF) / Амали бекоркунии якбора:
6. Дар Ethereum, Arbitrum, Optimism, Polygon, Base ё BSC (MetaMask, Rabby, Ledger Live, Coinbase Wallet): Агар транзаксия ҳанӯз ба блок дохил карда нашуда бошад, фавран "Бекор кардан"-ро клик кунед ё дар танзимоти ҳамёни худ Custom Nonce-ро фаъол созед ва ирсол кунед 0 ETH ба суроғаи ҳамёни худ бо истифода аз ҳамон Nonce рақам бо пардохти 50% баландтари афзалиятноки газ (Max Priority Fee) барои аз нав навиштани муомилоти заҳролуд пеш аз тасдиқи он.
7. Дар Bitcoin (Electrum, Sparrow, BlueWallet, Ledger): транзакцияи тасдиқнашударо бо тугмаи рости муш клик кунед ва Бекор кардан (дучандон-харҷ бо RBF) ё Кӯдак-барои волидайн-ро интихоб кунед (CPFP) баргардонидани маблағ ба суроғаи тағирёбии шахсии худ бо меъёри баландтари пардохти sat/vB.
8. ** Агар шумо фиристодаед USDT (Tether) ё USDC (Давра) ба суроғаи заҳролудшуда ё рабудашуда, дархости фаврии эмитент оид ба яхбандӣ (Blacklist / Freeze)**:
9. Баръакси Bitcoin ё ETH модарӣ, шартномаҳои интеллектуалӣ барои USDT (Tether) дар Ethereum, Tron (TRC-20), Солана, ва Барма ва USDC (Circle) дорои маъмурияти дохилӣ addBlackList() / blacklist() Функсияе, ки метавонад токенҳои дуздидашударо дар дохили ҳамёни ҳамлагар пеш аз пул задани ҳамлагар ях кунад ё онҳоро тавассути мубодила нақд кунад.
10. Хэши транзаксияро фавран захира кунед (TxID), Суроғаи таъиноти ҳамлакунанда ва Суроғаи ирсолкунандаи шумо, бо FBI IC3 (ic3.gov) ё полиси маҳаллӣ, ҳодисаро дар Chainabuse (chainabuse.com) ва чиптаи яхкунии фаврӣ ба Tether (tether.to/en/contact-us -> Ҳуқуқӣ / Дархости боздоштани мақомоти ҳифзи ҳуқуқ) ё Доира (circle.com) ҳангоми пайгирии маблағҳо дар Etherscan/Tronscan/Arkham барои огоҳ кардани ҳама гуна мубодилаи мутамарказ (Binance, Coinbase, Kraken, OKX, Bybit, HTX) ҳамон лаҳзае, ки ҳамлакунанда маблағро пасандоз мекунад.
11. Агар интиқоли тағирёфта тавассути бонкӣ бошад (IBAN / SWIFT / ACH / Faster Payments ки аз ҷониби нармафзори зараровар дар бонк тағир дода шудааст), дар давоми 30 дақиқаи аввал ба мизи бозхонди қаллобии бонки худ занг занед:
12. Дарҳол дархост кунед SWIFT MT192 / MT199 (pacs.004) Бекор кардан ва бозхонд барои қаллобӣ, аз бонки худ хоҳиш кунед, ки огоҳиномаи мустақими нигоҳдории ҷуброни ҷуброни бонк ба бонкро ба дафтари риояи бонки қабулкунанда фиристад ва дар бораи тағирёфта хабар диҳед. IBAN.
13. Пеш аз нусхабардории сатри дигари ҳассос, нармафзори зарароварро аз браузер ва системаи оператсионии худ тоза кунед:
14. Кушода chrome://extensions (ё edge://extensions, brave://extensions, about:addons) ва ҳар як васеъшавии ношиносро фавран нест кунед.
15. Дар Windows, менеҷери вазифаҳо / Microsoft Sysinternals -ро кушоед Autoruns ва тафтиши вазифаҳои ба нақша гирифташуда, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, ва %APPDATA% / %LOCALAPPDATA%\Temp барои иҷрошавандаҳои заминаи қаллобӣ гӯш кардани буфер.

Дарахти қарор: Суроғаи заҳролудшавӣ ва Clipper ташхис ва вокуниши зараровар¶

Аз ин ҷадвал истифода баред, то муайян кунед, ки кадом вектори ҳамла суроғаи таъиноти шуморо тағир додааст ва кадом амалҳои фаврӣ метавонанд маблағ ё дастгоҳи шуморо сарфа кунанд:

flowchart TD
    Incident["Фиристода (ё қариб фиристодашуда) Крипто ё интиқоли бонкӣ ба суроғаи нодурусти монанд"] --> NotepadTest{"Санҷиши блокнотро иҷро кунед: Суроғаи маъруфи ҳамьён/IBAN-ро нусхабардорӣ кунед ва онро ба Notepad часбонед (Ctrl+C -> Ctrl+V). Оё матни часпонидашуда тағир меёбад?"}

    NotepadTest -->|"ҲА: Иваз кардани матни часпонидашуда ба таври худкор дар миллисонияҳо"| ClipperPath["ВЕКТОРИ A: Барномаи зараровар дар компютер, Mac, телефон ё васеъкунии браузери шумо, дуздии буфери фаъол ('Clipper')"]

    NotepadTest -->|"НЕ: Матни часпондашуда якхела мемонад (Шумо суроғаи монандро аз таърихи амалиёти шахсии худ нусхабардорӣ кардаед)"| PoisonPath["ВЕКТОР В: Қаллобӣ барои заҳролудшавӣ дар суроғаи занҷирӣ (Дастгоҳ ва ибораи тухмии шумо сироят наёфтаанд)"]

    ClipperPath --> IsolateDevice["ҚАДАМИ 1А: Компютер/телефони сироятёфтаро аз интернет ҷудо кунед -> Аудити chrome://extensions ва равандҳои оғозёбӣ -> Санҷед, ки оё Infostealer васеътар кукиҳо/паролҳои браузерро дуздида бошад."]

    PoisonPath --> TxStatus{"Оё шумо транзаксияро аллакай пахш кардаед ва оё он тасдиқ шудааст?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"Ҳанӯз фиристода нашудааст (пеш аз имзо дастгир карда шуд)"| SafeStop["Китоби суроғаи ҳамён / Рӯйхати сафеди худро бо суроғаҳои тасдиқшудаи пурраи 42 аломат навсозӣ кунед ва ҳеҷ гоҳ аз таърихи транзаксия нусхабардорӣ накунед"]

    TxStatus -->|"Интизорӣ дар Mempool (Тасдиқнашуда)"| RBF["ФАВР: Пахши Same-Nonce 0-ETH Self-Transfer (EVM) ё RBF Double-Spend (Bitcoin) бо пардохти 50% баландтари газ барои бекор кардани он"]

    TxStatus -->|"Тасдиқшуда дар занҷир ё сими бонкӣ фиристода шудааст"| AssetCheck{"Кадом намуди дороиҳо фиристода шуданд?"}

    AssetCheck -->|"USDT (Tether) ё USDC (Circle)"| FreezeToken["Файли полис/Ҳисоботи IC3 + Рӯйхати сиёҳи аломати фаврӣ/Дархости яхкунӣ ба Tether/Circle ирсол кунед + Суроғаи ҳамлагари монитор барои депозити CEX"]
    AssetCheck -->|"Модари BTC / ETH / SOL"| TraceCEX["Маблағҳоро тавассути Etherscan/Arkham/MistTrack -> Ирсоли чиптаи яхбандии ҳифзи ҳуқуқ ба мубодилаи таъинот (Binance, Coinbase, Kraken, OKX) ҳангоми пасандоз"]
    AssetCheck -->|"Bank Wire / SEPA IBAN / Пардохтҳои тезтар"| WireRecall["Мизи қаллобӣ ба бонки ирсолкунандаи занг фавран барои SWIFT MT192 / SEPA Бозхонд + Мутобиқати бонки қабулкунандаро огоҳ кунед"]

Чӣ тавр ду ҳамла кор мекунанд: Vanity Address Poisoning против троянҳои Clipper¶

Ҳарчанд ҳарду ҳамла ба он оварда мерасонад, ки пули шумо ба ҳамёни ҳамлагар ё суратҳисоби бонкӣ меравад, механизмҳои техникии онҳо ва барои амнияти дастгоҳи шумо чӣ маъно доранд, комилан муқобиланд:

Phase 1: What to Do If You Just Sent Funds to a Poisoned or Hijacked Address¶

Time is measured in minutes when tracing on-chain transfers or recalling bank wires. Follow these steps immediately:

1. Tracing & Freezing Stolen USDT (Tether) ё USDC (Circle) On-Chain¶

Because over 75 percent of all on-chain address poisoning losses occur in USDT (on Tron TRC-20 and Ethereum ERC-20) and USDC, victims have a critical recovery advantage that Bitcoin and native ETH lack: centralized smart-contract freezing. 1. Open a blockchain explorer (etherscan.io, tronscan.org, solscan.io, arbiscan.io) and paste your transaction hash (TxID): - Click on the Attacker's Recipient Address to see if your stolen USDT ё USDC is still sitting inside their wallet or if they have moved it to an intermediate "hop" wallet. 2. If the USDT ё USDC ҳоло ҳам дар ҳамёни берунӣ нишастааст (EOA) дар Ethereum, Tron, Solana, Polygon, Arbitrum, Base ё Avalanche: - ** Тетер (USDT)** ва Давра (USDC) тавассути занг задан ба шартномаи интеллектуалӣ зиёда аз 1,8 миллиард доллар маблағҳои дуздидашударо дар ҳазорон суроғаҳо яхбандӣ карданд. AddedBlackList пас аз гирифтани гузоришҳо дар бораи қаллобӣ ҷабрдида тасдиқшуда фаъолият мекунад. - Дарҳол пешниҳод кунед: 1. Ҳисоботи фавқулодда дар ** FBI IC3 (ic3.gov), Action Fraud UK, Europol, ё идораи полиси маҳаллии шумо оид ба ҷиноятҳои киберҷиноятӣ барои гирифтани рақами маълумотнома дар гузориш. 2. Ҳисоботи оммавӣ дар бораи қаллобӣ дар бораи Chainabuse (chainabuse.com) ва ** Etherscan / Tronscan "Ҳисобот / Суроғаи парчам" бинобар ин API-ҳои амнияти ҳамён (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) фавран суроғаи ҳамлакунандаро бо ранги сурх барои корбарони дигар қайд кунед. 3. Чиптаи яхбандии фаврӣ ба ** Дастгирии Tether (tether.to/en/contact-us)** ва MistTrack / SlowMist / Seal 911 (@Seal_911 дар Telegram, Web3 Security Alliance 24/7 хати боварии вокуниш ба ҳодисаҳои фавқулодда) бо шумо TxID, тамғаи вақти дақиқи UTC ва истинод ба полис/IC3. 3. Агар ҳамлакунанда криптои дуздидашударо ба биржаи мутамарказ интиқол диҳад (CEX) Суроғаи амонат (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io): - Ба номи дақиқи Exchange Hot Wallet, ки дар Etherscan/Tronscan/Arkham нишон дода шудааст ва дақиқро қайд кунед. TxID пасандоз ба он биржа. - Ҳар биржаи марказии марказонидашуда дорои 24/7 Портали ҳифзи ҳуқуқ ва яхкунии дороиҳои қурбонӣ (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). Амонатро пешниҳод кунед TxID фавран ба маркази дастгирии он биржа муроҷиат кунед ва аз онҳо хоҳиш кунед, ки муваққатии мутобиқати 7-рӯзаро дар зерҳисобе, ки пасандоз гирифтааст, ҷойгир кунед TxID [Hash] дар ҳоле ки мақомоти ҳифзи ҳуқуқ фармони расмиро дар бораи яхбандӣ ирсол мекунанд.

2. Бозхонди сими бонкии тағйирёфта (IBAN / Account Number Аз ҷониби зараровар Clipper иваз карда шуд)¶

Агар трояни трояни бонкӣ (ClipBanker, Qakbot, ZeuS/ZLoader) бо молрасон ё сохибхона иваз кард IBAN ё рақами масир/ҳисоб, вақте ки шумо онро ба портали бонкии онлайни худ часпонед: 1. Дар давоми як соати аввал ба Қаллобӣ / Бозхонди Хазинадории бонки худ занг занед ва дархости фаврии Бозгашти сими қаллобӣ (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. Рамзи Бонкро ҷустуҷӯ кунед (BIC) / Рақами масир дар дохили ҳамлакунанда ҷойгир карда шудааст IBAN (аломатҳои аз 5 то 8 аз ҳама гуна Аврупо/Бритониё IBAN бонки қабулкунандаро муайян кунед) ва ба он Шӯъбаи қаллобии бонки қабулкунанда бевосита занг занед, то дар бораи ин суратҳисоб хабар диҳад. [Attacker IBAN] як ҳисоби пул-хачирест, ки даромад аз қаллобӣ аз нармафзори зараровар силули мухобиротӣ мегирад.

Марҳилаи 2: Муайян кардан ва нест кардани дуздии буфер ("Clipper") нармафзори зараровар¶

Агар санҷиши Блокнот нусхабардорӣ-часбонед нишон диҳад, ки нусхабардории суроғаи крипто ё IBAN ва часбонидани он фавран матнро иваз мекунад (ё агар шумо гумон кунед, ки компютер, Mac ё телефони Android-и шумо дастгоҳи буркашӣ кор мекунад), пеш аз истифодаи дастгоҳ барои ягон фаъолияти молиявӣ ин пайдарпайии тозакунии криминалистиро риоя кунед:

1. Аввалан васеъшавии браузерро тафтиш кунед (Манбаи №1 Clippers Cross-Platform)¶

Ҳамлагарони муосир аксар вақт JavaScript-и мубодилаи буферро дар дохили васеъшавии браузери ба назар бегуноҳ пинҳон мекунанд (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, ё ChatGPT sidebar tools) бо истифода аз браузер navigator.clipboard.writeText() ё document.execCommand('copy') APIҳо: 1. Кушода chrome://extensions (ё edge://extensions, brave://extensions, about:addons дар Firefox). 2. Ҳар васеъкуниро, ки ба шумо 100% боварӣ надоред, Хомӯш кунед ё хориҷ кунед ё часбониданро дар дохили Равзанаи Инкогнито / Хусусӣ санҷед (дар он ҷо васеъкуниҳо бо нобаёнӣ хомӯш карда мешаванд). 3. Агар ивазкунии буфер баробари хомӯш кардани васеъшавии мушаххаси браузер қатъ шавад, Гузориши сӯистифода ва Нест кардан-ро клик кунед, пас дастури пурраи тозакунии браузери моро иҷро кунед: васеъшавии браузери зараровар, дуздии буфер ва нест кардани таблиғ.

2. Муайян ва куштани троянҳои аслии OS Clipper дар Windows, macOS ва Android¶

Агар буфер суроғаи ҳамёни шуморо иваз кунад, ҳатто вақте ки шумо дар дохили он нусхабардорӣ мекунед Notepad.exe ё TextEdit бо браузери веби шумо комилан пӯшида, клиппер ҳамчун раванди заминаи системаи оператсионии маҳаллӣ кор мекунад:

Дар Windows 10/11:¶

1. Компютерро аз Wi-Fi ва Ethernet фавран ҷудо кунед (бисёр клипперҳо ба монанди Laplas Clipper ҳар дафъае, ки шумо суроғаро нусхабардорӣ мекунед, аз сервери онлайни C2 пурсед, то онҳо метавонанд суроғаи барҷастаи ба назар монандро баргардонанд; қатъи дастрасӣ ба интернет ё свопро қатъ мекунад ё боиси бозгашти нармафзори зараровар ба суроғаи сахт кодшуда мегардад ва ҳамзамон пешгирӣ мекунад нармафзори зараровар infostealer аз боркунии файлҳои шумо).
2. ** Process Explorer ё PowerShell-ро барои дастгир кардани раванди фиребгаре, ки занҷири мухобиротӣ дорад, истифода баред**: Равзанаи Administrator PowerShell-ро кушоед ва ҳамаи равандҳои иҷрошавандаи Microsoft-ро, ки аз феҳристҳои корбар навишташаванда иҷро мешаванд, номбар кунед (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. ** Барқарорсозии оғозёбии Windows-ро тафтиш кунед (Scheduled Tasks ва Run Калидҳо)**: 90 дарсади клипперҳои Windows тавассути Ташкили банақшагирифта ё Рестр нигоҳ дошта мешаванд. Run калид, ки а .vbs, .bat, .ps1, ё .exe дар дохили пинҳон %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   Ва калидҳои сабти корбарии ҷорӣро тафтиш кунед:

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. ** ОГОҲИИ МУҲИМ: Клипперҳо қариб ҳеҷ гоҳ танҳо дар Windows ё macOS сафар намекунанд**: Дар маъракаҳои киберҷинояткории муосир (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), модули Clipper танҳо як бори ниҳоии доимӣ аст, ки пас аз он ки Infostealer ҳар як пароли захирашуда, кукиҳои сессия ва анбори крипто-ҳамьёнро тоза кардааст (MetaMask Local Extension Settings .ldb файлҳо, Electrum, Exodus, Atomic) аз компютери шумо.
5. Агар шумо дар компютер ё Mac-и худ нармафзори зараровари clipper-ро пайдо кунед, ** ҳар як ҳамёни нармафзорро (MetaMask, Phantom, Rabby, Trust, Exodus) ва ҳар сеанси браузери воридшуда дар он мошин низ осеб дидааст**.
6. Аз компютери алоҳида, тоза ё телефон истифода баред, то ҳамаи криптоҳои боқимондаро аз ҳамёнҳои гарми нармафзор ба ҳамёни нави ** Hardware (Ledger, Trezor, Keystone, Coldcard)** ибораи тухмӣ, бекор кардани ҳама сеансҳои фаъоли браузер ва аз нав насб кардани ОС-и тоза иҷро кунед.

On macOS:¶

1. Терминал-ро кушоед ва агентҳои ғайри Apple LaunchAgents ва равандҳои пасзаминаро тафтиш кунед:

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. Агар шумо ношиносро бинед .plist file launching a binary from /tmp/, /Users/Shared/, ё $HOME/Library/Application Support/, unload and delete it, then scan with Malwarebytes for Mac or Objective-See KnockKnock.

On Android Smartphones:¶

• Android clippers often masquerade as fake side-loaded .apk барномаҳо (Fake Telegram, Fake WhatsApp, Fake Authenticator, ё бозиҳои шикаста) ба Хизматрасонии Дастрасӣ иҷозат дода шудааст (зеро Android 10+ хондани буфери пасзаминаро маҳдуд мекунад, агар барнома клавиатураи усули вуруди пешфарз набошад. IME ё қабати фаъоли Дастрасӣ дорад).
• Ба Танзимот > Дастрасӣ > Барномаҳои насбшуда ва Танзимот > Система > Клавиатура > Клавиатураи экран гузаред ва ҳама гуна барномаи шинохтанашударо фавран нест кунед.

Марҳилаи 3: Муҳофизати доимӣ бар зидди заҳролудшавӣ ва нармафзори Clipper¶

Вақте ки шумо ин панҷ одати амалиётиро қабул мекунед, на як фермаи заҳролудшавӣ бо суроғаи 100 000 доллари ИМА ва на як трояни буферии махфӣ ҳеҷ гоҳ шуморо фиреб дода наметавонад, то дубора маблағро ба макони нодуруст фиристед:

• 1. Қоидаи санҷиши визуалии "Миёна-6 + Аввалин-4 + Охирин-4":
• Ҳеҷ гоҳ танҳо 4 аломати аввал ва охирини суроғаи ҳамён ё IBAN-ро тафтиш накунед.
• Зеро сохтани суроғаи бефосилаи мувофиқи 8 аломати беруна (4 prefix + 4 suffix, тақрибан 4,29 миллиард комбинатсия) кластери муосири GPU-ро камтар аз 2 сония мегирад, ҳамлагарон ҳамеша метавонанд ба охири суроғаи шумо мувофиқат кунанд.
• Бо вуҷуди ин, мувофиқ кардани 6 аломати иловагӣ дар миёнаи суроға (тақрибан 72 квадриллион комбинатсия) аз ҷиҳати ҳисоббарорӣ барои ботҳои заҳролудкунии оппортунистӣ ғайриимкон аст. Пеш аз имзо ҳамеша 4 аломати аввал, 6 аломат дар миёнаи дақиқ ва 4 аломати охирро нисбат ба манбаи аслӣ тафтиш кунед.
• 2. ҲЕҶ ГОҲ суроғаро аз таърихи "Муомилоти охирин" ё ҷадвали Фаъолияти Etherscan/Tronscan нусхабардорӣ накунед:
• Ба ҷадвали "Таърихи транзаксия/фаъолият"-и ҳамёни худ ҳамчун граффити ҷамъиятии беэътимод муносибат кунед, ки дар он ҳар касе дар рӯи замин метавонад қалбакӣ ворид кунад $0.00 интиқолҳо ва суроғаҳои монанд.
• Ба ҷои ин, ҳар як гирандаи такроршаванда, ҳамёни нигаҳдории хунукро захира кунед ва суроғаи пасандозро дар дохили Дафтари суроғаҳо / Рӯйхати сафеди алоқаҳо ҳамёнатон бо нишони равшане, ки барои одамон хондан мумкин аст, иваз кунед ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") ва қабулкунандаро аз китоби суроғаҳои захиракардаатон интихоб кунед.
• 3. Гузариш ба ҳамёнҳои аввалини амниятӣ, ки ба таври худкор суроғаҳои заҳролудшуда ва бори аввалро қайд мекунанд (Rabby, MetaMask Blockaid, Phantom):
• Ҳамёнҳои муосири Web3 ба монанди Rabby Wallet ва MetaMask (бо огоҳиҳои амнияти Blockaid фаъол аст) шуморо пеш аз имзо кардан бо ранги сурх огоҳ мекунанд, агар:
  • Ин бораи аввалин аст, ки шумо ягон бор арзиши воқеиро ба ин суроғаи дақиқи 42 аломат фиристодаед ("Warning: First-time transfer to this address"), заҳролудшавии суроғаро фавран дарёфт кунед, зеро шумо фикр мекунед, ки шумо ба суроғаи кӯҳнаи шинос мефиристед, дар ҳоле ки шумо қаблан ҳеҷ гоҳ ба суроғаи шабеҳи ҳамлакунанда пул нафиристодаед.
  • Суроғаи таъинот дараҷаи баланди монандӣ дорад (Levenshtein distance) ба суроғаи дигар дар таърихи шумо ("Address Poisoning Detected").
• 4. Ҳамеша суроғаи пурраи таъинотро дар экрани физикии ҳамёни сахтафзор тафтиш кунед (Ledger, Trezor, Keystone, Coldcard, GridPlus):
• Ҳатто агар Clipper Malware дар компютери сирояткардаи шумо суроғаро дар мониторҳои компютери шумо иваз кунад (ё ҳатто агар нармафзори пешрафтаи браузери шумо DOM-ро барои намоиш додани суроғаи воқеӣ дар дохили Chrome ҳангоми интиқоли суроғаи *ҳуҷумкунанда ба дархости имзои USB), **зараровар дар компютери шумо он чизеро, ки дар экрани ҷудошудаи EAL5+/EAL6+ девори сахтафзори EAL6+ Secure нишон дода шудааст, тағир дода наметавонад.
• Суроғаеро, ки дар OLED/экрани сенсории физикии ҳамёни сахтафзори худ нишон дода шудааст, бо дастгоҳи мустақили дуюм муқоиса кунед (масалан, ҳангоми ворид шудан ба ҳамёни сахтафзори компютери худ ба ҳисобнома-фактураи қабулкунанда ё рамзи QR дар смартфони худ нигоҳ кунед).
• 5. Амали хурди санҷиширо танҳо агар шумо аз манбаи аслии тасдиқшуда дубора нусхабардорӣ кунед фиристед:
• Ба як доми нозук диққат диҳед: Бисёре аз қурбониёни Заҳролудшавии суроғаи бефоида он қадар эҳтиёт буданд, ки * фиристодани* $10 test transaction аввал. Онҳо дар амалиёти дуюм то ҳол 50 000 доллар аз даст доданд, зеро 60 сония пас аз тасдиқи муомилоти санҷишии $10-и онҳо дар занҷир, боти автоматии ҳамлакунанда таърихи транзаксияҳои онҳоро бо суроғаи монанд заҳролуд кард ва вақте ки ҷабрдида барои фиристодани $50,000-и боқимонда рафт, онҳо "суроғаеро, ки ман ба тозагӣ 10 доллар фиристодаам" аз рӯйхати муомилоти охирини худ нусхабардорӣ карданд.
• Агар шумо транзаксияи санҷиширо фиристед, суроғаи тасдиқшударо дар Дафтари суроғаҳо *пеш аз фиристодани санҷиш захира кунед ва ҳамон сабти дақиқи дафтари суроғаҳоро барои интиқоли асосӣ интихоб кунед.

Рақамҳои фавқулоддаи минтақавӣ ва протоколҳои агентӣ¶

Новобаста аз он ки маблағҳои шумо тавассути заҳролудшавии суроғаҳои бефосилаи занҷир ё нармафзори зараровар ба буфер равона карда шудаанд, барои маҷбур кардани мубодилаи мутамарказ (CEXs) ва эмитентҳои stablecoin (Tether / Circle) барои боздоштан ва баргардонидани дороиҳои дуздидашуда:

• Иёлоти Муттаҳида ва Канада:
• Хизматҳои фавқулодда: Рақам 911 агар ягон таҳдиди ҷисмонӣ вуҷуд дошта бошад.
• ** Маркази шикоят дар бораи ҷиноятҳои интернетии FBI (IC3): Ҳисоботи фаврии криптовалютӣ ё қаллобӣ дар ** пешниҳод кунедic3.gov (барои дуздии сими калон ё крипто дар давоми 72 соати охир, шикоятро барои гурӯҳи IC3 Recovery Asset қайд кунед. RAT ва дақиқро дар бар мегирад TxID, шабакаи blockchain, шартномаи аломат ва суроғаи ҳамёни ҳамлакунанда).
• ** ШМА Хадамоти махфӣ (USSS) Гурӯҳи корӣ оид ба қаллобии киберӣ ва CISA**: Барои интиқоли асосии крипто/симҳо бо идораи маҳаллии USSS тамос гиред ё дар бораи нишондиҳандаҳои нармафзори зараровар ба ** хабар диҳед.cisa.gov/report**.
• Маркази зидди қаллобии Канада (CAFC): хабар медихад antifraudcentre-centreantifraude.ca ё 1-888-495-8501 ва ба шӯъбаи киберҷиноятҳои киберҷинояткории полиси мунисипалии худ гузориш фиристед.
• Инглистон:
• Хизматҳои фавқулодда: Рақам 999 (ё 101 барои полицияи гайриштатй).
• ** Қаллобӣ **: Занг занед 0300 123 2040 фавран (24/7 барои киберҷинояткории зинда/молиявӣ) ё гузориш дар actionfraud.police.uk. Барои интиқоли бонкие, ки аз ҷониби нармафзори зараровар тағир дода шудааст, фавран бо бонки худ дар доираи Британияи Кабир тамос гиред ** Faster Payments Payments Authorized Push Payment (APP) Қоидаҳои ҷуброни қаллобӣ.
• Иттиҳоди Аврупо:
• Хизматҳои фавқулодда: Рақам 112 дар тамоми давлатхои аъзои ИА.
• Воҳидҳои миллии киберҷинояткории Europol: Ҳисоботи фаврии полисро тавассути europol.europa.eu/report-a-crime/report-cybercrime-online (аз ҷониби Tether, Circle ва мубодилаи асосии ИА талаб карда мешавад MiCA / Чаҳорчӯбаҳои AML барои нигоҳ доштани яхбандии дороиҳо пас аз нигоҳ доштани ҳолати фавқулодда).
• Австралия ва Зеландияи Нав:
• Хизматҳои фавқулодда: Рақам 000 дар Австралия ё 111 дар Зеландияи Нав.
• ReportCyber ​​(ACSC Австралия): Ҳисобот дар cyber.gov.au/report-and-recover/report ё занг занед 1300 CYBER1 (1300 292 371).
• CERT NZ (Зелландияи Нав): Ҳисобот дар cert.govt.nz.
• Ҳиндустон ва Осиё-Уқёнуси Ором:
• ** Телефони боварӣ оид ба киберҷинояткории Ҳиндустон**: Рақам кунед 1930 фавран ё дар ** хабар диҳедcybercrime.gov.in**.
• ** Нерӯи полиси Сингапур (SPF) Маркази зидди қаллобӣ ва полиси Ҳонконг (ADCC)**: Занг занед 1800-722-6688 (Сингапур) ё 18222 (Anti-Deception Coordination Centre Гонконг).

Саволҳои зуд-зуд додашаванда¶

Агар а $0.00 USDT интиқол дар ҳамёни ман ҳамчун "АЗ суроғаи ман фиристода шудааст" ба суроғаи бегона пайдо шуд, оё ин маънои онро дорад, ки ҳакер ибораи тухмии ман ё калиди хусусии маро дорад?¶

Не, ибораи тухмии шумо ва калидҳои хусусии шумо комилан бехатаранд. Дар стандарти Ethereum (ERC-20), Трон (ТРК-20) ва занҷири BNB (БЕП-20) аломати шартномаҳои интеллектуалӣ, ба интиқол аз (фиристанда, гиранда, маблағ) Функсия тафтиш мекунад, ки зангзананда иҷозати ҳаракат кардан дорад маблағи нишонаҳо аз номи шумо (`allowance >= amount`). Зеро имтиёзи пешфарзи шумо ба як бегона аст 0, ва шахси бегона мегузарад маблағи = 0, the smart contract checks whether 0 >= 0 (which is True) and allows anyone on Earth to emit a fake 0.00 USDT transfer event with your wallet listed as the sender, without ever having your private key or approval. The attacker only did this to plant their lookalike address inside your wallet's "Recent Activity" list.

How did the hacker create a wallet address that starts with the exact same 5 characters and ends with the exact same 5 characters as my real address?¶

Cryptocurrency wallet addresses are public hashes derived mathematically from a random private key. While it is impossible to reverse-engineer the private key of your specific 42-character address, an attacker using a cluster of consumer graphics cards (`GPUs` running tools like `profanity2` ё `vanity-eth`) can generate billions of random keypairs per second and simply discard any address that does not happen to start with your first 4-5 characters and end with your last 4-5 characters. Because matching 8 to 10 hexadecimal characters only requires testing 4.3 billion to 1 trillion hashes, a multi-GPU server can generate a convincing prefix-and-suffix lookalike address in seconds, while the middle 30 characters remain completely random.

Can Clipper Malware change an Ethereum or Bitcoin address AFTER I have already pasted it onto a webpage?¶

Standard operating-system clipper malware only modifies the text sitting inside your system clipboard buffer between the moment you press Ctrl+C and the moment you press Ctrl+V. However, if the malware is running inside your web browser as a malicious Chrome/Edge/Firefox extension, it has full read-write access to the webpage's Document Object Model (DOM) and can silently swap the destination address inside a web-based input box right as you click the "Submit" button. That is why you should always verify the full address on the physical screen of a hardware wallet before pressing the physical confirmation button.

Does using an ENS name (vitalik.eth) or Solana .sol домен маро аз заҳролудшавии суроғаҳо ва нармафзори зараровар муҳофизат мекунад?¶

Истифодаи номҳои барои одамон хондашавандаи ENS (`alice.eth`) барои пешгирӣ кардани нусхабардории суроғаи шонздаҳии заҳролуд аз таърихи муомилоти шумо кӯмак мекунад, ба шарте ки шумо номи ENS-ро ба ҷои нусхабардорӣ ва часбондан мустақиман бо дастӣ нависед. Аз ду доми ENS эҳтиёт шавед: Аввалан, ҳамлагарон доменҳои гомографӣ / чопии ENS-ро бо истифода аз аломатҳои ноаёни Юникод ё ҳарфҳои кириллӣ ба қайд мегиранд (`aIice.eth`). Дуюм, ҳамеша тафтиш кунед, ки асли ҳалшуда 0x... суроғаи шонздаҳӣ, ки дар экрани ҳамёни сахтафзори шумо нишон дода шудааст, ба суроғаи воқеии қабулкунанда мувофиқат мекунад.

Агар ман тасодуфан ба суроғаи заҳролудшуда маблағ фиристода бошам, оё ман метавонам ба ҳакер паёми занҷир фиристам, ки 10% ё 20% "мукофоти сафед" пешниҳод кунад, то боқимондаашро баргардонад?¶

Бале, фиристодани паёми занҷири UTF-8, ки дар дохили он ҷойгир карда шудааст Маълумоти воридотӣ (шонздаҳӣ) майдони амалиёти ночиз ба суроғаи ҳамлакунанда (ба таври возеҳ изҳор мекунад, ки дархостҳои боздоштани Tether/Circle/Exchange пешниҳод карда мешаванд ва пешниҳоди мукофоти тоза аз 10% то 20%, агар аз 80% то 90% маблағҳо дар давоми 24 соат баргардонида шаванд) дар якчанд ҳолатҳои махсусан вазнин муваффақ шудааст, USDT ё USDC ки ҳамлагар медонад, ки Tether ё Circle ба ҳар ҳол дар дохили ҳамёни худ ба рӯйхати сиёҳ дохил мешавад ва ба таври доимӣ ях мекунад. Ҳамеша дархости яхкунии Tether/Circle ва гузориши полисро дар баробари бе таъхир пешниҳод кунед.

Дастурҳои алоқаманд¶

• Васеъ кардани браузери шубҳанок, дуздии буфер ва нест кардани таблиғ
• Хориҷ кардани ҳамёни криптовалютӣ ва созиши тухмии ибора
• Созиши почтаи электронии корпоративӣ (BEC) ва бозхонди қаллобӣ
• Раббии кукиҳои сессия, нармафзори зараровари иттилоотӣ ва лағви калиди гузариш
• Қаллобӣ дар сармоягузории криптографӣ ва қаллобии барқарорсозии романтикии DeFi
• Рақамҳои ёрии таъҷилӣ аз рӯи кишвар

Сарчашмаҳо ва роҳнамоии расмӣ¶

• Бюрои федералии тафтишот (FBI) Маркази шикоят дар бораи ҷиноятҳои интернетӣ (IC3) ва Хадамоти махфии ИМА (USSS): * Огоҳиҳои хадамоти давлатӣ дар бораи заҳролудшавии суроғаи криптовалютӣ (Zero-Value Token Transfer) Ҳамлаҳо ва нармафзори зараровар*.
• Агентии амнияти киберамният ва инфрасохтор (CISA) & Чаҳорчӯбаи MITER ATT&CK (Technique T1115: Clipboard Data): Муайян кардан ва кам кардани таъсири мониторинг ва иваз кардани нармафзори зараровар (ClipBanker, Laplas Clipper).
• Иттиҳодияи амнияти SlowMist & Web3 (SEAL 911) Ҳисоботи тадқиқотӣ: * Таҳлили занҷири ERC-20 / TRC-20 transferFrom Заҳролудшавии суроғаи арзиши сифр, заҳролудшавии миқдори ками чанг ва USDT/USDC Тартиби рӯйхати сиёҳи фавқулодда*.
• Маркази миллии амнияти киберӣ (NCSC) (Бритониё) ва Агентии Иттиҳоди Аврупо оид ба киберамният (ENISA): Таъмини муомилоти дороиҳои рақамӣ, санҷиши ҳамёни сахтафзор ва муҳофизат аз қаллобӣ аз масири пардохт.