Skip to content

Salgy zäherlenmesi we paneli ogurlaýjy zyýanly programma üpjünçiligi: Üýtgedilen kripto we sim geçirişlerini duruzmak

Gyssagly kömek belgileri ýurt boýunça tapawutlanýar. Bu sahypa ABŞ we Kanada üçin 911 belgisini ulanýar. Beýleki köp ýurt 112, 999 ýa-da başga bir belgini ulanýar. Yoururduňyz üçin belgini tapyň.

Kriptokurensiýa geçirişine ýa-da bank simine "Ibermek" düwmesine basanyňyzdan soň, ekranda barjak salgyňyzyň ** tölemek isleýän gapjygyňyz ýa-da IBAN däldigi, ilkinji 4-6 simwol we adresiň soňky 4-6 simwoly birmeňzeş bolsa-da (0x71C9...89A4), ýa-da ** On-Chain Vanity Address Zäherlenme hüjümi ** ýa-da ** Paneli talamak ("Clipper") zyýanly programma üpjünçiligi ** tarapyndan urlandygyny aňladýar. A-dan tapawutlylykda cryptocurrency gapjyk drenajy ýa-da tohum söz düzümi bu ýerde bir hüjümçi 12 sözden ybarat dikeldiş sözlemiňizi ogurlaýar, ne zäherlenmä salgylanýar, ne-de zyýanly programma üpjünçiligi hüjümçiden şahsy açarlaryňyzy bilmegini talap etmeýär. Muňa derek, iki hüjüm hem uzyn setirleri göçürmek we ýelmemek endiginden peýdalanýar (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, ýa-da 15-to-34-character international IBAN bank account numbers) we diňe ilkinji dört we soňky dört simwoly wizual barlamak. Üýtgedilen adres brauzeriňizde ýa-da iş stoluňyzda peýda bolsa, basan takyk millisekuntyňyz Ctrl+V (Cmd+V), kompýuteriňizde ýa-da telefonyňyzda işjeň paneli gözegçilik edýän Troýan ýa-da gödek brauzer giňeltmesi bar; gollanmamyz bilen maslahatlaşyň zyýanly brauzer giňeltmeleri, paneli talamak we mahabat programmalaryny aýyrmak. Üýtgedilen geçirim içerki ýa-da halkara bank sim bolsa (SWIFT / SEPA / Fedwire / Faster Payments), yzyna çagyrmak ädimlerini derrew ýerine ýetiriň korporatiw iş e-poçta ylalaşygy (BEC) we sim galplyklaryny yzyna gaýtarmak. Talaňçylyk ýa-da durmuş üçin derrew howp abanýan bolsaňyz, ýerli gyssagly kömek belgisine jaň ediň (911 ABŞ-da we Kanadada, 112 Europeanewropa Bileleşiginiň üsti bilen, 999 Angliýada) ýa-da halkara katalogymyzy barlaň gyssagly kömek belgileri.

Indi et

  1. ** 10 sekundyň içinde, kompýuteriňiziň / telefonyňyzyň Clipper zyýanly programma üpjünçiligine ýokaşandygyny ýa-da geleşik taryhyňyzdan Zäherlenen Salgyny göçüren bolsaňyz, "Notepad Copy-Paste Test" -i işlediň **:
  2. Tekst redaktoryny açyň (Notepad, TextEditýa-da brauzeriňiziň salgy setirini) hakyky gapjyk adresini ýazyň ýa-da göçüriň (0x71C95911E9a5D330f4D621842EC243EE1343292e) we basyň Ctrl+V (Cmd+V).
  3. ** Netije A (Geçirilen setir arasynda üýtgeýär Ctrl+C we Ctrl+V) **: Enjamyňyz operasiýa ulgamynyň bufer API-sine päsgel berýän ** Bufer talaňçysy ("Clipper") zyýanly programma üpjünçiligi ** (ýa-da Windows / macOS fon ýerine ýetirip bolýan ýa-da zyýanly Chrome / Brave / Edge brauzer giňeltmesi) bilen işjeň ýokaşýar.AddClipboardFormatListener / NSPasteboard) we Bitcoin, Ethereum, Solana, Tron üçin regex bilen gabat gelýän islendik setiri çalyşýar (USDT) ýa-da hüjümçiniň salgysy 5 millisekuntdan geçýän IBAN. ** Şol kompýuteri derrew internetden aýryň we mundan başga amallara gol çekmäň. **
  4. ** Netije B (Hakyky adresi göçüreniňizde ýelmeýän setir üýtgemeýär, sebäbi gapjygyňyzyň "Soňky geleşikler" sanawyndan ýa-da Etherscan / Tronscan-dan nädogry adresi göçürdiňiz) **: ** On-Chain Vanity Adres Zäherlenme aldawyna sezewar bolduňyz, şol bir bot köpçülige açyk blokirleme geçirimleri we birmeňzeş baş harplary bilen gutarýar $0.00 (ýa-da $0.00001 tozan) gapjygyňyza geleşik, şonuň üçin olaryň adresi gapjygyňyzyň geleşik taryhynyň iň başynda oturyp, göçürmegiňize garaşýar. ** Kompýuteriňiz we şahsy açarlaryňyz döwülenok; gapjyk tohum söz düzümi henizem howpsuz. **
  5. ** Eger cryptocurrency amalyňyz henizem ýatda "garaşylýar" bolsa (Unconfirmed), “Replace-by-Fee” ýaýlymyny ýaýlyma beriň (RBF) / Birmeňzeş däl ýatyryş amaly derrew **:
  6. ** Ethereumda, Arbitrumda, Optimizmde, Poligonda, Base ýa-da BSC-de (MetaMask, Rabby, Ledger Live, Coinbase Wallet) **: Eger geleşik entek bir blokda ýok bolsa, derrew ** "elatyr" ** basyň ýa-da gapjygyňyzdaky ** Custom Nonce **-i işlediň we ** iberiň0 ETH edil şol bir gapjyk adresine Nonce sany ** ** 50% has ýokary ähmiýetli gaz tölegi bilen (Max Priority Fee) ** tassyklaýjylar tassyklamazdan ozal zäherlenen geleşigi gaýtadan ýazmak.
  7. ** Bitcoin-de (Electrum, Sparrow, BlueWallet, Ledger) **: Tassyklanmadyk geleşigiň üstünde sag düwmä basyň we ** elatyr (RBF bilen iki gezek harçlaň) ** ýa-da ene-atasy üçin çaga töleýär ()CPFP) ** has ýokary sat / vB töleg stawkasy bilen serişdeleri öz üýtgetme adresiňize gaýtaryp bermek.
  8. ** Iberen bolsaňyz USDT (Tether) ýa-da USDC (Tegelek) zäherlenen ýa-da gysylan salgysyna, gyssagly kömek berijini doňdurmak haýyşyny beriň (Blacklist / Freeze) **:
  9. Nativeerli Bitcoin ýa-da ETH-den tapawutlylykda, akylly şertnamalar **USDT (Tether) ** Ethereumda, Tronda (TRC-20), Solana, we Güýç we USDC (Circle) ** gurlan administratiw ** baraddBlackList() / blacklist() hüjümçi köprüden ýa-da alyş-çalyş arkaly kassadan öň hüjümçiniň gapjygynyň içinde ogurlanan bellikleri doňduryp bilýän funksiýa.
  10. ** Transaction Hash ()TxID) **, ** Hüjümçiniň niýetlenen salgysy ** we ** iberýän salgyňyz **, ** FBI IC3 bilen onlaýn hasabat beriň (ic3.gov) ** ýa-da ýerli kiber polisiýa, wakany ** Chainabuse (chainabuse.com) **, we gyssagly doňdurma biletini ** Tether-e iberiň (tether.to/en/contact-us -> Hukuk / Hukuk goraýjy edaralaryň doňdurmak haýyşy) ** ýa-da ** tegelek (circle.com) ** islendik merkezleşdirilen alyş-çalyş barada duýduryş bermek üçin Etherscan / Tronscan / Arkham-daky serişdeleri yzarlaýarka (Binance, Coinbase, Kraken, OKX, Bybit, HTX) hüjümçi derrew serişdeleri goýýar.
  11. ** Üýtgedilen geçirim bank sim bolsa (IBAN / SWIFT / ACH / Faster Payments bank kliperi zyýanly programma üpjünçiligi tarapyndan üýtgedildi), ilkinji 30 minudyň içinde bankyňyzyň sim galplyklaryny ýatlamak stoluna jaň ediň **:
  12. Derrew haýyş ediň **SWIFT MT192 / MT199 (pacs.004Galplyk üçin ýatyrmak we yzyna gaýtarmak **, bankyňyzdan bankdan göni öwezini doluş tölegini habarnamany kabul edýän bankyň talap ediş bölümine ibermegini we üýtgedilenini habar bermegini haýyş ediň. IBAN.
  13. ** Başga bir duýgur setiri göçürmezden ozal brauzeriňizden we operasiýa ulgamyňyzdan Clipper zyýanly programma üpjünçiligini arassalaň **:
  14. Aç chrome://extensions (ýa-da edge://extensions, brave://extensions, about:addons) we tanalmaýan giňeltmäni derrew aýyryň.
  15. Windows-da Task Manager / Microsoft Sysinternals açyň Autoruns we meýilleşdirilen meseleleri barlamak, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, we %APPDATA% / %LOCALAPPDATA%\Temp paneli diňleýän gödek fon ýerine ýetirijileri üçin.

Danger

** Hiç haçan gapjygyňyzda peýda bolýan syrly "howa damjasy" belliklerini ýa-da NFT talonlaryny satmaň. $0.00 adresden zäherlenmek geleşigi **: Hüjümçiler köplenç biderek salgydan zäherlenmegi ** zyýanly ERC-20 / TRC-20 akylly şertnama belgileri ** bilen birleşdirýärler (("$5,000 USDT Reward Voucher"). Fishing web sahypasynda şol galp belgini çalyşmak ýa-da ýatyrjak bolsaňyz ýa-da zyýanly bir gol çekseňiz permit() / setApprovalForAll() signature, the smart contract will drain your real tokens. Simply hide or ignore zero-value dust transactions and fake tokens.

Decision tree: Address Poisoning vs. Clipper Malware diagnosis and response

Use this flowchart to determine which attack vector altered your destination address and what immediate actions can save your funds or device:

flowchart TD
    Incident["Sent (or Almost Sent) Crypto or Bank Transfer to Wrong Lookalike Address"] --> NotepadTest{"Run the Notepad Test: Copy a Known-Good Wallet/IBAN Address and Paste It into Notepad (Ctrl+C -> Ctrl+V). Does the Pasted Text Change?"}

    NotepadTest -->|"YES: Pasted Text Swaps Automatically in Milliseconds"| ClipperPath["VECTOR A: Active Clipboard Hijacker ('Clipper') Malware on Your PC, Mac, Phone, or Browser Extension"]

    NotepadTest -->|"NO: Pasted Text Stays Identical (You Copied the Lookalike Address from Your Own Transaction History)"| PoisonPath["VECTOR B: On-Chain Vanity Address Poisoning Scam (Your Device and Seed Phrase Are NOT Infected)"]

    ClipperPath --> IsolateDevice["STEP 1A: Disconnect Infected PC/Phone from Internet -> Audit chrome://extensions & Startup Processes -> Check If Broader Infostealer Also Stole Browser Cookies/Passwords"]

    PoisonPath --> TxStatus{"Did You Already Broadcast the Transaction, and Is It Confirmed?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"Not Sent Yet (Caught Before Signing)"| SafeStop["Update Your Wallet Address Book / Whitelist with Verified Full 42-Char Addresses and Never Copy from Transaction History"]

    TxStatus -->|"Pending in Mempool (Unconfirmed)"| RBF["URGENT: Broadcast Same-Nonce 0-ETH Self-Transfer (EVM) or RBF Double-Spend (Bitcoin) with 50% Higher Gas Fee to Cancel It"]

    TxStatus -->|"Confirmed On-Chain or Bank Wire Sent"| AssetCheck{"What Type of Asset Was Sent?"}

    AssetCheck -->|"USDT (Tether) or USDC (Circle)"| FreezeToken["File Police/IC3 Report + Submit Urgent Token Blacklist/Freeze Request to Tether/Circle + Monitor Attacker Address for CEX Deposit"]
    AssetCheck -->|"Native BTC / ETH / SOL"| TraceCEX["Trace Funds via Etherscan/Arkham/MistTrack -> Send Law Enforcement Freeze Ticket to Destination Exchange (Binance, Coinbase, Kraken, OKX) When Deposited"]
    AssetCheck -->|"Bank Wire / SEPA IBAN / Faster Payments"| WireRecall["Call Sending Bank Wire Fraud Desk Immediately for SWIFT MT192 / SEPA Recall + Notify Receiving Bank Compliance"]

How the two attacks work: Vanity Address Poisoning vs. Clipper Trojans

Although both attacks result in your money going to an attacker's wallet or bank account, their technical mechanisms, and what they mean for the security of your device, are completely opposite:

Aýratynlyk Attack #1: On-Chain Vanity Address Poisoning (Zero-Value / Fake-Token Transfer Scam) Attack #2: Clipboard Hijacker ("Clipper") Malware (Laplas, ClipBanker, RedLine / Browser Extension Clipper)
Is your computer, phone, or seed phrase infected? NO. Nothing on your computer, phone, or hardware wallet was hacked. The entire attack happens publicly on the blockchain. YES. A malicious program or rogue browser extension is running on your device and reading/modifying your system clipboard every time you press Ctrl+C.
What does the attacker's address look like? Matches your real recipient's first 4-6 AND last 4-6 characters (for example, Real: 0x71C959...343292e vs. Poisoned: 0x71C98a...343292e), while the middle 30 characters are completely different. Either a static attacker address or a dynamically generated vanity lookalike address fetched in 50 milliseconds from the attacker's command-and-control (C2) server (Laplas Clipper) to match the prefix/suffix of whatever address you just copied.
How did the attacker get their address onto your screen? Whenever you send USDT, USDC, ETH, TRX, ýa-da SOL to a regular contact or your own exchange deposit address, automated bots monitoring the blockchain mempool use GPU vanity-address generators (profanity2 / vanity-eth / mkp224o) to compute a keypair with the same prefix and suffix. The bot then calls transferFrom() inside the USDT/USDC smart contract to record a 0.00 USDT transfer from your wallet to their lookalike address (or sends 0.00001 TRX/SOL dust from their lookalike address to you). That fake entry now sits at the top of your MetaMask / Trust Wallet / Ledger Live / Etherscan "Recent Activity" list. Next week, when you open your transaction history to copy "the address I sent money to last week", you copy the attacker's poisoned address by mistake. You copy a completely legitimate wallet address or bank IBAN from an invoice, exchange page, or email (Ctrl+C). The malware's background loop (GetClipboardData(CF_UNICODETEXT)) detects that the clipboard text matches a regular expression (0x followed by 40 hex chars for Ethereum, bc1/1/3 for Bitcoin, T followed by 33 chars for Tron, or a 15-to-34-char IBAN) and instantly overwrites your clipboard buffer (SetClipboardData) with the attacker's address before your finger hits Ctrl+V.
Why could a $0.00 USDT transfer appear as "Sent FROM Your Wallet" without your private key? In standard ERC-20 we TRC-20 token smart contracts (USDT, USDC, DAI), the transferFrom(address sender, address recipient, uint256 amount) function allows anyone on Earth to transfer 0 tokens from any wallet address without an allowance approval if amount == 0 (because 0 <= allowance[sender][caller] evaluates to 0 <= 0, which is true). Attackers abuse this harmless ERC-20 specification quirk to inject fake outgoing 0 USDT transfers right into your own wallet's "Sent" history. Not applicable: Clipper malware operates locally inside your operating system RAM/clipboard rather than through smart contract events.

Phase 1: What to Do If You Just Sent Funds to a Poisoned or Hijacked Address

Time is measured in minutes when tracing on-chain transfers or recalling bank wires. Follow these steps immediately:

1. Tracing & Freezing Stolen USDT (Tether) ýa-da USDC (Circle) On-Chain

Because over 75 percent of all on-chain address poisoning losses occur in USDT (on Tron TRC-20 and Ethereum ERC-20) and USDC, victims have a critical recovery advantage that Bitcoin and native ETH lack: centralized smart-contract freezing. 1. **Open a blockchain explorer (etherscan.io, tronscan.org, solscan.io, arbiscan.io) and paste your transaction hash (TxID) **: - Click on the Attacker's Recipient Address to see if your stolen USDT ýa-da USDC is still sitting inside their wallet or if they have moved it to an intermediate "hop" wallet. 2. **If the USDT ýa-da USDC henizem daşarky gapjykda otyr (EOA) Ethereum, Tron, Solana, Poligon, Arbitrum, Base ýa-da Güýç **: - ** Teter (USDT) ** we ** Tegelek (USDC) ** akylly şertnama baglaşyp, müňlerçe salgy boýunça ogurlanan serişdeleri ** 1.8 milliard dollardan gowrak doňdurdy AddedBlackList hukuk goraýjy edaralary ýa-da pidalaryň galplyk hasabatlaryny barlandan soň işlemek. - Derrew tabşyryň: 1. ** FBI IC3-de gyssagly hasabat (ic3.gov) **, ** Action Fraud UK **, ** opolewropa ** ýa-da hasabat salgy belgisini almak üçin ýerli polisiýa kiber jenaýat bölümi. 2. ** Chainabuse ()chainabuse.com) ** we ** Etherscan / Tronscan "Hasabat / Baýdak salgysy" ** şonuň üçin gapjyk howpsuzlygy API-leri (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) beýleki ulanyjylar üçin hüjümçiniň salgysyny derrew gyzyl reňkde belläň. 3. ** Tether goldawyna gyssagly doňdurma bileti (tether.to/en/contact-us) ** we ** MistTrack / SlowMist / Möhür 911 (@Seal_911 Telegramda, Web3 Howpsuzlyk Bileleşigi 24/7 adatdan daşary ýagdaýlara garşy gyzgyn telefon liniýasy) ** siziň bilen TxID, takyk UTC wagt belligi we polisiýa / IC3 salgylanmasy. 3. ** Eger hüjümçi ogurlanan kripto merkezleşdirilen bir Exchangea geçirse (CEXDepozit salgysy (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io) **: - Etherscan / Tronscan / Arkham-da bellik edilen ** takyk alyş-çalyş gapjygynyň adyna we ** takyklygyna üns beriň TxID goýumyň şol alyş-çalyş . - Her esasy merkezleşdirilen bir exchangeada ** 24/7 Hukuk goraýjy we zyýan çekenleri doňdurma portaly ** bar ((Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). ** Goýumy tabşyryň TxID derrew şol bir exchangeanyň goldaw stoluna we Depozit alan kiçi hasabyňyza ** wagtlaýyn 7 günlük doňdurma goýmagyny haýyş ediň TxID [Hash] hukuk goraýjy edaralar resmi doňdurma buýrugyny berýär.

2. Üýtgedilen bank simini ýatlamak (IBAN / Account Number Clipper Malware tarapyndan çalşyldy)

Bank klipi Troýan bolsa (ClipBanker, Qakbot, ZeuS/ZLoader) üpjün edijiniň ýa-da öý eýesiniň ýerini çalyşdy IBAN ýa-da onlaýn bank portalyňyza göçüreniňizde marşrut / hasap belgisi: 1. Ilkinji sagadyň dowamynda bankyňyzyň ** Sim galplygy / Gazna ýatlamak stoluna jaň ediň we derrew ** Galp simleri yzyna çagyrmagy haýyş ediň (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim) **. 2. ** Bank kesgitleýji koduny gözläň (BIC) / Nol belgisi ** hüjümçiniň içine ýerleşdirildi IBAN (islendik Europeanewropa / Angliýanyň 5-den 8-e çenli nyşanlary IBAN takyk alýan banky kesgitläň) we şol hasaby habar bermek üçin ** bankyň galplyk bölümine göni jaň ediň [Attacker IBAN] buferli zyýanly programma üpjünçiliginiň galplygyndan alnan ** pul gatyr hasabydyr.

2-nji tapgyra: Paneli talaňçyny tapmak we ýok etmek ("Klipper") zyýanly programma üpjünçiligi

** “Notepad Copy-Paste Test” kripto salgysyny ýa-da IBAN-y göçürip, derrew teksti çalşýandygyny görkezen bolsa (ýa-da kompýuteriňiz, Mac ýa-da Android telefonyňyzda gysgyç işleýändigine şübhelenýän bolsaňyz), enjamy haýsydyr bir maliýe işi üçin ulanmazdan ozal kazyýet işini aýyrmak yzygiderliligini ýerine ýetiriň:

1. Ilki bilen brauzer giňeltmelerini barlaň (Platforma kesişleriniň # 1 çeşmesi)

Häzirki zaman hüjümçileri, bigünä ýaly görünýän brauzer giňeltmeleriniň arasynda gysga paneli çalyşýan JavaScript-i gizleýärler (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, ýa-da ChatGPT sidebar tools) brauzeri ulanmak navigator.clipboard.writeText() ýa-da document.execCommand('copy') API-ler: 1. Açyň chrome://extensions (ýa-da edge://extensions, brave://extensions, about:addons Firefox-da). 2. ** 100% ynanmaýan her bir giňeltmäňizi öçüriň ýa-da ** Incognito / Private Window ** (giňeltmeler deslapky ýagdaýda ýapylýar) içinde ýelme synap görüň. 3. Belli bir brauzer giňeltmesini öçüren badyňyza gysga paneli çalyşmak bes edilse, ** Erbet hyýanatçylykly habar bermek ** we ** Aýyrmak ** düwmesine basyň, soňra doly brauzer arassalaýyş gollanmamyza eýeriň: zyýanly brauzer giňeltmeleri, paneli talamak we mahabat programmalaryny aýyrmak.

2. Windows, macOS we Android-de ýerli OS Clipper Troýanlaryny tapmak we öldürmek

Bufer paneli içerde göçürip alanyňyzda-da gapjyk adresiňizi çalyşsa Notepad.exe ýa-da TextEdit web brauzeriňiz doly ýapyk bolsa, gysgyç ** ýerli operasiýa ulgamynyň fon prosesi hökmünde işleýär:

Windows 10/11:

  1. ** Kompýuteriňizi derrew Wi-Fi we Ethernet-den aýryň ** (köp gysgyç halaýar Laplas Clipper her gezek bir adresi göçüreniňizde, adaty bir biderek adresi yzyna gaýtaryp biler ýaly onlaýn C2 serwerini soraň; internete girmegi kesmek ýa-da çalşygy bes edýär ýa-da zyýanly programma üpjünçiliginiň gaty kodlanan adrese gaýdyp gelmegine sebäp bolýar we şol bir wagtyň özünde öňüni alýar infostealer zyýanly programma üpjünçiligi faýllaryňyzy ýüklemekden).
  2. ** Bufer zynjyryny saklaýan gödek prosesi ele almak üçin Prosess Explorer ýa-da PowerShell ulanyň **: ** Administrator PowerShell ** penjiresini açyň we ulanyjy tarapyndan ýazylyp bilinýän kataloglardan ýerine ýetirilýän Microsoft däl işleýän amallaryň sanawyny beriň (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData): 
    Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
  3. ** Windows başlangyç tutanýerliligini barlaň (Scheduled Tasks we Run Düwmeler) **: Windows gysgyçlarynyň 90 göterimi gizlenen ** Meýilleşdirilen wezipe ** ýa-da ** Hasaba alyş kitaby arkaly dowam edýär Run açary ** açýan .vbs, .bat, .ps1, ýa-da .exe içinde gizlenendir %APPDATA%: 
    Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
    Häzirki ulanyjy başlangyç registr düwmelerini barlaň: 
    Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
  4. ** MÖHÜM DUNDURYŞ: Kesikler hiç haçan Windows ýa-da macOS-da ýeke gezelenç etmeýärler **: Häzirki zaman kiberjenaýatçylyk kampaniýalarynda (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), ** Clipper moduly, Infostealer eýýäm her bir saklanylan paroly, sessiýa gutapjygyny we programma üpjünçiligi kripto-gapjyk gümmezini ýok edenden soň galan iň soňky dowamly ýük.MetaMask Local Extension Settings .ldb faýllar, Electrum, Exodus, Atomic) kompýuteriňizden **.
  5. Kompýuteriňizde ýa-da Mac-da ýerli gysga programma üpjünçiligini tapsaňyz, her bir programma gapjygyny kabul ediň (MetaMask, Phantom, Rabby, Trust, Exodus) we şol enjamdaky her brauzer sessiýasy hem bozuldy **.
  6. Programma üpjünçiliginiň gyzgyn gapjyklaryndan galan kripto-lary täze ** Apparat gapjygyna geçirmek üçin ** aýratyn, arassa kompýuter ýa-da telefon ** ulanyň.Ledger, Trezor, Keystone, Coldcard) ** tohum sözlemi, ähli işjeň brauzer sessiýalaryny ýatyryň we arassa OS täzeden guruň.

MacOS-da:

  1. ** Terminal ** açyň we Apple däl LaunchAgents we fon amallaryny barlaň: 
    ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
  2. Nätanyş birini görseňiz .plist ikili işe girizýän faýl /tmp/, /Users/Shared/, ýa-da $HOME/Library/Application Support/, düşüriň we pozuň, soňra Mac üçin ** Malwarebytes ýa-da ** Objective-See bilen skanirläň KnockKnock**.

“Android” smartfonlarynda:

  • “Android” gysgyçlary köplenç ýasama gaplanan ýaly maskarad edilýär .apk programmalar (Fake Telegram, Fake WhatsApp, Fake Authenticator, ýa-da döwülen oýunlar) ** Elýeterlilik Hyzmaty ** rugsatlary berildi (sebäbi, bir programma deslapky giriş usuly klawiatura bolmasa, Android 10+ fon paneli okamagy çäklendirýär. IME ýa-da işjeň elýeterlilik örtügini saklaýar).
  • ** Sazlamalar> Elýeterlilik> Gurlan programmalar ** we ** Sazlamalar> Ulgam> Klawiatura> Ekrandaky klawiatura ** -e giriň we tanalmaýan programmany derrew aýyryň.

3-nji tapgyra: Iki salgydan zäherlenmekden we gysgyçly programma üpjünçiliginden hemişelik gorag

Bu bäş amaly endigi kabul edeniňizden soň, 100 000 dollarlyk GPU biderek salgyly zäherleýiş fermasy ýa-da gizlin bukja trojany sizi nädogry ýere pul ibermek üçin aldap bilmez:

  • ** 1. "Orta-6 + Ilkinji-4 + Soňky-4" wizual barlamak düzgüni **:
  • ** Hiç haçan gapjyk adresiniň ýa-da IBAN **-iň diňe ilkinji 4 we soňky 4 simwolyny barlamaň.
  • Sebäbi 8 sany daşarky nyşanlara laýyk gelýän biderek salgy döretmek (4 prefix + 4 suffix, takmynan 4,29 milliard kombinasiýa) häzirki zaman GPU toparyny ** 2 sekuntdan az alýar, hüjümçiler elmydama salgyňyzyň ujuna gabat gelip bilerler.
  • Şeýle-de bolsa, adresiň ortasynda goşmaça ** 6 simwolyň gabat gelmegi ** (takmynan 72 kwadrillion kombinasiýa) pursatparaz zäherlenmeler üçin hasaplap bolmaýar. Elmydama ilkinji 4 simwoly, takyk ortada 6 simwoly we soňky 4 simwoly ** gol çekmezden ozal asyl çeşmä garşy barlaň.
  • ** 2. Hiç haçan "Soňky geleşikler" taryhyňyzdan ýa-da Etherscan / Tronscan işjeňlik goýmasyndan salgy göçürmäň **:
  • Gapjygyňyzyň "Geleşik taryhy / işjeňlik" goýmasyna ** ynamsyz jemgyýetçilik graffiti ** hökmünde serediň, bu ýerde Earther ýüzünde islendik adam galp sanjym edip biler $0.00 geçirimleri we meňzeş salgylary.
  • Munuň ýerine, her gezek gaýtalanýan alyjyny, sowuk ammar gapjygyny saklaň we gapjygyňyzyň ** gurlan Salgy Kitaby / Aragatnaşyklar sanawy ** içinde adam okalýan açyk bellik bilen depozit salgysyny alyş-çalyş ediň ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") we ýatda saklanan Salgy kitabyňyzdan alyjyny saýlaň.
  • ** 3. Zäherlenen we ilkinji gezek salgylary awtomatiki belleýän howpsuzlyk-ilkinji gapjyklara geçiň (Rabby, MetaMask Blockaid, Phantom) **:
  • ** Rabbi Wallet ** we ** MetaMask (Blockaid howpsuzlyk duýduryşlary açyk) ýaly häzirki zaman Web3 gapjyklary, gol çekmezden ozal açyk gyzyl reňkde duýduryş berýär:
    • Bu takyk 42 simwolly adrese hakyky bahany iberen ** ilkinji gezek **"Warning: First-time transfer to this address"), adresden zäherlenmek bada-bat tutmak, sebäbi köne tanyş adrese iberýärsiňiz öýdýärsiňiz, aslynda hüjümçiniň meňzeş adresine hiç wagt pul ibermediňiz.
    • Barmaly ýeriň salgysy ýokary meňzeşlik balyna eýe (Levenshtein distance) taryhyňyzdaky başga bir adrese ("Address Poisoning Detected").
  • ** 4. Elmydama enjam gapjygynyň fiziki ekranyndaky doly salgy salgysyny barlaň (Ledger, Trezor, Keystone, Coldcard, GridPlus) **:
  • Infectedokuşan kompýuteriňizdäki “Clipper Malware” kompýuter monitoryndaky adresi çalyşsa-da (ýa-da ösen zyýanly programma üpjünçiligi, hüjümçiniň * adresini USB gol çekmek haýyşyna geçip barýarka, brauzeriňiz DOM-a girse-de), kompýuteriňizdäki zyýanly programma üpjünçiligi fiziki enjam gapjygyňyzyň izolirlenen EAL5 + / EAL6 + Howpsuz Element ekranynda üýtgäp bilmez.
  • Enjam gapjygyňyzyň fiziki OLED / duýgur ekranynda görkezilen adresi ** ikinji garaşsyz enjam ** bilen deňeşdiriň (mysal üçin, kompýuter enjam gapjygyna gol çekeniňizde alyjynyň hasap-fakturasyna ýa-da QR kodyna serediň).
  • ** 5. Diňe asyl tassyklanan çeşmeden täzeden göçürseňiz kiçi synag amalyny iberiň **:
  • Inçe duzaga üns beriň: ** Biderek salgy zäherlenmesiniň pidalarynyň köpüsi şeýle bir seresap boldular welin, * iberdiler $10 test transaction ilki bilen. Ikinji geleşikde henizem 50 000 dollar ýitirdiler, sebäbi 10 dollarlyk synag geleşigi zynjyrda tassyklanandan 60 sekunt soň, hüjümçiniň awtomatlaşdyrylan boty, geleşik taryhyny meňzeş adresi bilen zäherledi we pidasy galan 50 000 dollary ibermäge baranda, soňky geleşikler sanawyndan "10 $ iberen adresimi" göçürdiler.
  • Synag amalyny iberýän bolsaňyz, synag ibermezden ozal tassyklanan adresi ** Salgylar kitabyňyzda * * ýazdyryň we esasy geçiriş üçin takyk Salgy kitabynyň ýazgysyny saýlaň.

Sebitdäki gyssagly kömek belgileri we edara teswirnamalary

Maliýe serişdeleriňizi zynjyrly biderek salgydan zäherlenmek ýa-da buferli zyýanly programma üpjünçiligi bilen gönükdirilendigi ýa-da merkezleşdirilen alyş-çalyşlary mejbur etmek üçin hukuk goraýjy edaralara we blokirleme habar bölümlerine gyssagly hasabat berilmegi talap edilýär (CEXs) we stabilcoin emitentleri (Tether / Circle) ogurlanan emläkleri doňdurmak we yzyna gaýtarmak:

  • ** ABŞ we Kanada **:
  • ** Gyssagly kömek hyzmatlary **: Jaň 911 fiziki howp bar bolsa.
  • ** FBI internet jenaýat şikaýat merkezi (IC3) : Derrew cryptocurrency ýa-da sim galplygy barada hasabat beriň ic3.gov (soňky 72 sagadyň içinde uly sim ýa-da kripto ogurlyklary üçin, ** IC3 Dikeldiş Aktiwleri Topary üçin arzany belläň RAT we takyk goşuň TxID, blokirleme ulgamy, bellik şertnamasy we hüjümçi gapjyk salgysy).
  • U.S. Secret Service (USSS) Cyber Fraud Task Force & CISA: Contact your local USSS Field Office for major crypto/wire diversions or report malware indicators to cisa.gov/report.
  • Canadian Anti-Fraud Centre (CAFC): Report at antifraudcentre-centreantifraude.ca or 1-888-495-8501 and file a report with your municipal police cybercrime unit.
  • United Kingdom:
  • ** Gyssagly kömek hyzmatlary **: Jaň 999 (ýa-da 101 for non-emergency police).
  • Action Fraud: Call 0300 123 2040 immediately (24/7 for live cyber/financial crime in progress) or report at actionfraud.police.uk. For bank transfers altered by malware, contact your bank immediately under UK Faster Payments Authorized Push Payment (APP) Fraud Reimbursement rules.
  • European Union:
  • ** Gyssagly kömek hyzmatlary **: Jaň 112 across all EU member states.
  • Europol National Cybercrime Units: File an immediate police report via europol.europa.eu/report-a-crime/report-cybercrime-online (required by Tether, Circle, and major exchanges under EU MiCA / AML frameworks to maintain an asset freeze beyond an initial emergency hold).
  • Australia and New Zealand:
  • ** Gyssagly kömek hyzmatlary **: Jaň 000 in Australia or 111 in New Zealand.
  • ReportCyber (ACSC Australia): Report at cyber.gov.au/report-and-recover/report or call **1300 CYBER1 (1300 292 371) **.
  • CERT NZ (New Zealand): Report at cert.govt.nz.
  • India and Asia-Pacific:
  • India National Cyber Crime Helpline: Dial 1930 immediately or report at cybercrime.gov.in.
  • Singapore Police Force (SPF) Anti-Scam Centre & Hong Kong Police (ADCC): Call 1800-722-6688 (Singapore) or 18222 (Anti-Deception Coordination Centre Hong Kong).

Freygy-ýygydan berilýän soraglar

If a $0.00 USDT transfer showed up in my wallet as "Sent FROM my address" to a strange address, does that mean the hacker has my seed phrase or private key?

No, your seed phrase and private keys are completely safe. In standard Ethereum (ERC-20), Tron (TRC-20) we BNB zynjyry (BEP-20) akylly şertnamalar ,. transferFrom (iberiji, alyjy, mukdar) funksiýa jaň edýäniň göçmäge rugsatynyň bardygyny ýa-da ýokdugyny barlaýar mukdary adyňyzdan bellikler (`allowance >= amount`). Sebäbi nätanyş adama berilýän kömek puluňyz 0we nätanyş geçýär mukdary = 0, akylly şertnama ýa-da ýokdugyny barlaýar 0> = 0 (bu Dogry) we Earther ýüzündäki islendik adama galp çykarmaga mümkinçilik berýär 0.00 USDT hadysany iberiji hökmünde görkezilen gapjygyňyz bilen geçiriň, şahsy açaryňyzy ýa-da makullamazdan. Hüjümçi muny diňe gapjygyňyzyň "Soňky işjeňlik" sanawyna meňzeş salgysyny oturtmak üçin etdi.

Haker takyk 5 simwoldan başlaýan we hakyky adresim bilen takyk 5 simwol bilen gutarýan gapjyk adresini nädip döretdi?

“Cryptocurrency gapjyk” salgylary, tötänleýin şahsy açardan matematiki taýdan alnan köpçülikleýin heşlerdir. 42 belgili salgyňyzyň şahsy açaryny tersine inerener edip bolmajak bolsa-da, sarp ediji grafiki kartalar toparyny ulanýan hüjümçi (`GPUs` ýaly işleýän gurallar `profanity2` ýa-da `vanity-eth`döredip biler sekuntda milliardlarça tötänleýin klawiatura we ilkinji 4-5 simwolyňyzdan başlap, soňky 4-5 simwolyňyz bilen gutarmaýan islendik adresi taşlaň. 8-den 10-a çenli alty belgili nyşanlara gabat gelmek diňe 4,3 milliarddan 1 trillion hasa barlamagy talap edýändigi sebäpli, köp GPU serweri ynandyryjy prefiks-goşulma meňzeş salgy döredip biler. sekunt, orta 30 simwol bolsa tötänleýin bolup galýar.

Clipper zyýanly programma üpjünçiligi, eýýäm web sahypasyna goýanymdan soň Ethereum ýa-da Bitcoin adresini üýtgedip bilermi?

Adaty operasiýa ulgamy gysgyçly programma üpjünçiligi, basan pursatyňyzyň arasynda ulgam bufer buferiniň içinde oturan teksti üýtgedýär Ctrl + C. we basan pursatyňyz Ctrl + V.. Şeýle-de bolsa, zyýanly programma üpjünçiligi web brauzeriňiziň içinde işleýän bolsa zyýanly Chrome / Edge / Firefox giňeltmesi, web sahypasynyň Resminama obýekt modeline doly okamak-ýazmak mümkinçiligi bar (DOM) we "Ibermek" düwmesine basanyňyzda web esasly giriş gutusynyň içindäki barjak salgysyny ýuwaşlyk bilen çalşyp bilersiňiz. Şonuň üçin elmydama doly salgysyny barlamaly enjam gapjygynyň fiziki ekrany fiziki tassyklama düwmesine basmazdan ozal.

ENS adyny ulanýarmy (vitalik.eth) ýa-da Solana .sol Domen meni adresden zäherlenmekden we zyýanly programma üpjünçiliginden goraýar?

Adam tarapyndan okalýan ENS atlaryny ulanmak (`alice.eth`) zäherlenen alty sanly adresi geleşik taryhyňyzdan göçürmegiň öňüni almaga kömek edýär, ENS adyny göçürmek we ýelmemek däl-de, göni el bilen ýazmak şerti bilen. Iki sany ENS duzagyndan ägä boluň: Birinjiden, hüjümçiler göze görünmeýän icunikodyň nol giňlikdäki nyşanlaryny ýa-da kiril görnüşli harplary ulanyp, gomograf / typo-squatted ENS domenlerini hasaba alýarlar (`aIice.eth`). Ikinjiden, çözülen düýp zady hemişe barlaň 0x ... Enjam gapjygynyň ekranynda görkezilen alty sanly adres alyjynyň hakyky adresine gabat gelýär.

Zäherlenen adrese tötänleýin pul iberen bolsam, galanlaryny yzyna gaýtarmak üçin 10% ýa-da 20% "ak şlýapa" teklip edip, hakere zynjyrly habar iberip bilerinmi?

Hawa, içindäki oturdylan UTF-8 habaryny ibermek Giriş maglumatlary (Hex) Hüjümçiniň adresine kiçijik bir amal (hukuk goraýjy edaralar we Tether / Circle / Exchange doňdurmak haýyşlarynyň berilýändigini aç-açan görkezmek we serişdeleriň 80% -den 90% -i 24 sagadyň dowamynda yzyna gaýtarylsa, 10% -den 20% -e çenli ýeňillik teklip etmek), esasanam ogurlanan emläk bolan mahaly, köp sanly adresi zäherlemek işinde üstünlik gazandy. USDT ýa-da USDC hüjümçiniň Tether ýa-da Circle her niçigem bolsa gapjygynyň içinde hemişelik doňup biljekdigini bilýär. Elmydama Tether / Circle doňdurmak haýyşyny we polisiýa hasabatyny haýal etmän paralel tabşyryň.

Degişli gollanmalar

Çeşmeler we resmi görkezmeler

  • Federal Derňew Býurosy (FBI) Internet jenaýat şikaýat merkezi (IC3) We ABŞ-nyň gizlin gullugy (USSS): * Cryptocurrency biderek salgy salgysyndan zäherlenmek barada jemgyýetçilik hyzmaty duýduryşlary (Zero-Value Token Transfer) Hüjümler we paneli ogurlaýjy zyýanly programma üpjünçiligi *.
  • Kiberhowpsuzlyk we infrastruktura howpsuzlyk gullugy (CISA) & MITER ATT & CK çarçuwasy (Technique T1115: Clipboard Data): * Paneli gözegçilik we çalyşýan zyýanly programma üpjünçiligini tapmak we azaltmak (ClipBanker, Laplas Clipper) *.
  • SlowMist & Web3 Howpsuzlyk Bileleşigi (SEAL 911) Gözleg hasabatlary: * ERC-20 / TRC-20 zynjyrly derňew transferFrom Nol bahasy salgysy zäherlenmesi, az mukdarda tozan zäherlenmesi we USDT/USDC Gyssagly gara sanaw proseduralary *.
  • Milli kiberhowpsuzlyk merkezi (NCSC) (Beýik Britaniýa) we kiberhowpsuzlyk boýunça Europeanewropa Bileleşigi (ENISA): * Sanly aktiw amallaryny üpjün etmek, enjam gapjyklaryny barlamak we tölegleri gönükdirmek galplyk goragy *.