Clipboard hijacker nga malware ngan adres nga paghilo nga pag-atake: pagbalyo han crypto nga pitaka o IBAN ha pagdukot, pag-verify han butnga ngan katapusan nga mga karakter¶

Kon magkopya ka hin adres han pitaka nga kripto (BTC, ETH, USDT, SOL, TRX) o usa nga internasyonal nga numero han kuwenta ha bangko ( ).IBAN / SWIFT / ABA) ngan pindota an idukot ( ).Ctrl+V o . Cmd+V), duha ka lainlain nga hulga mahimo nga hilom nga magdiretso han imo mga pondo ngadto hin usa nga kriminal nga sindikato: lokal nga Pag-agaw han Clipboard ("Clipper") Malware nga nagdadalagan ha memorya han imo kompyuter nga nagbabalyo han teksto ha sulod han imo clipboard han sistema ha ubos hin 5 ka milisegundo, o usa nga on-chain nga **Kasaysayan han Kawaray-kapulsanan nga Nakakahilo ha imo peke nga hitsura nga adres nga katugbang han siyahan nga 4 tubtob 6 ngan ultimo nga 4 tubtob 6 nga mga karakter han imo tinuod nga kakadtoan. Ini nga giya naghatag hin kadagmitan nga mga pitad ha pagkansela han pending nga blockchain o wire nga mga transaksyon, pag-detect ngan pagkuha han lokal nga clipboard-monitoring nga malware, ngan pag-verify han mga butnga nga mga karakter han kada destinasyon nga address ugsa magpirma ha usa nga hardware wallet screen.

Buhata ini yana .¶

1. Pagsari hin kadagmitan nga Nonce nga Pagliwan (Speed Up / Cancel) kon may-ada transaksyon hin cryptocurrency nga ginhuhulat pa ha mempool. Abrihi an imo pitaka (MetaMask, Rabby, Ledger Live, Electrum, Sparrow) ngan kitaa kun an kahimtang han transaksyon in Naghuhulat / Waray kumpirmado pa. Sa Ethereum ug EVM mga kadena, dayon nga i-klik ** Kanselahon ** (o magpadara ug 0 ETH transaksyon ngadto han iyo kalugaringon nga adres gamit an eksakto nga pareho nga Custom Nonce nga may 30 porsyento nga mas hitaas nga Priority Gas Fee). Sa Bitcoin, pagpatuman sa usa ka ** Liwani-Pinaagi-Bayad (RBF)** kanselasyon para ma-route an mga input tipabalik ha imo kalugaringon nga pitaka antis pagminahan an sunod nga bloke.
2. Tawag dayon ha yunit han panlimbong ha alambre han iyo bangko kun mayda IBAN, ABA, o . Sort Code ginbalyoan ha pagdukot. Kon ginbag-o han maraot nga clipboard an usa nga numero han kuwenta ha bangko nga igindukot ha usa nga alambre ha panimalay, SWIFT pagbalhin, o . SEPA pagbayad, tawag sa fraud line sa imong bangko o sa imong lokal nga numero sa emerhensya (911 sa Estados Unidos ug Canada, 112 sa bug-os nga European Union, 999 sa Reino Unido) alang sa police crime reference numbers; kitaa mga numero han emerhensya para han mga kontak ha iba nga nasud. Paghangyo hin kadagmitan nga ** .SWIFT MT192 / SEPA SCT Recall** ngan unabiha an diri pagkakaangay han Ngaran han Benepisyaryo ngan han ginsaliwnan han Clipper . IBAN.
3. Hibaroi kon naatubang ka hin Lokal nga Clipper nga Malware o Paghilo ha Adres ha Kadena. Abrihi an usa nga editor han yano nga teksto (Notepad ha Bintana o . TextEdit ha macOS), pagkopya hin nahibabaroan nga adres han pitaka o sampol nga higot (0x71C...89A), ngan idukot ito ha file han teksto. Kon an iginpadukot nga teksto magbabag-o ngadto ha iba nga adres ha gilayon nga imo pinduton . Ctrl+V, an imo aparato aktibo nga natapnan han Clipper Malware; pugngi dayon an kompyuter tikang ha Wi-Fi ngan Ethernet. Kun diri magbabag-o an ginpadukot nga teksto ha Notepad, nagkopya ka hin Nahilo nga Adres han Kawang direkta tikang han listahan han bag-o nga kasaysayan han transaksyon han imo pitaka.
4. Pagyelo han sentro nga pagbalyuay han mga rampa ngan pag-file hin Tether (USDT) o Lingin ( ).USDC) matalino nga kontrata itom nga listahan nga hangyo. Kon kinawat nga mga sinselyo nga marig-on (USDT o . USDC) gipadala ngadto sa usa ka nahiloan o clipper nga pitaka sa Ethereum, Tron (TRC-20), o Solana, subay ang Transaksyon Hash ( ).TXID) ha usa nga bloke nga parag-usisa ( ).Etherscan, Tronscan, Solscan) ngan magsumiter hin emerhensya nga tiket hin pagyelo han pagpatuman han balaud ngadto ha Tether (tether.to) o Lingin (circle.com), nga nagtatag-iya hin mga yawi nga maaramon nga kontrata ha pagdumara (AddedBlackList / freeze) nga may kapas sa pagyelo nga kinawat . USDT/USDC direkta ha sulod han pitaka han umatake.
5. I-evacuate an nahibilin nga pondo tikang han natapnan nga PC gamit an bulag, malimpyo nga aparato. Tungod kay Clipper Malware (Laplas Clipper, ClipBanker, Lumma, RedLine) haros pirme ginbubugkos ha sulod hin mas haluag nga kredensyal ngan binhi-nga-pulong nga infostealer, hunahunaa an tagsa nga pitaka nga software (MetaMask, Phantom, Exodus) ngan an natipigan nga password hito nga kompyuter nadaot. Ayaw ig-type an imo pulong han liso o pribado nga mga yawi ha natapnan nga makina.

Pagdayagnos sa pag-atake: Lokal nga Clipper Malware vs.¶

Bisan kon an duha nga pag-atake nagriresulta nga an imo kwarta umabot ha pitaka han usa nga nag-aatake imbes nga ha adres han imo gintuyo nga makarawat, naiiba gud an ira teknikal nga mga mekaniko. Kinahanglan mo makilala kon ano nga pag-atake an nahitabo ha sulod han siyahan nga 60 segundos tungod kay Local Clipper Malware nangangahulogan nga an imo operating system natalapas, samtang Adress Poisoning nahitabo hin bug-os ha publiko nga blockchain nga waray bisan ano nga malware ha imo aparato.

1. Paonan-o nagtrabaho an Lokal nga Pag-agaw han Clipboard ("Pag-utod") nga Malware .¶

Usa nga Paraputol (Trojan.Clipper, Cryxos, ClipBanker, Laplas) amo an usa ka magaan nga proseso ha luyo, malisyoso nga Chrome/Firefox browser extension, o Trojanized open-source package nga nagrirehistro hin hook ha clipboard API han operating system (AddClipboardFormatListener ha Bintana o . NSPasteboard ha macOS). * ** Tinuod nga oras han Regex nga sumbanan nga pagtugbang: ** Kada pagpindot mo Ctrl+C (Kopya), gin-uusisa han malware an ginkopya nga higot kontra ha Regular nga mga Pagpahayag (Regex) namimiling hin mga sumbanan nga katugbang hin usa nga adres han Bitcoin ( ).bc1q..., 1..., 3...), usa ka Ethereum / EVM nga adres (0x ginsundan hin 40 nga hexadecimal nga mga karakter), usa ka Tron . TRC-20 adres (T ginsundan hin 33 nga mga karakter), usa nga adres han Solana, o usa nga Europeano/UK . IBAN (DE89..., GB29...). * Dagmit nga pagliwan: Ha sakob hin 2 ngadto ha 5 ka milisegundo, antis bumalhin an imo mga tudlo tikang ha Ctrl+C ngadto ha Ctrl+V, ginsusurat han malware an imo sistema nga may adres nga gintatag-iya han paraatake. Mga abanse nga serbisyo sugad han . Laplas Clipper bisan paghimo hin tinuod nga panahon kawaray-pulos nga adres ha langaw tikang ha daku nga daan nga ginkuwenta nga database han milyon-milyon nga mga adres han mga atake basi an siyahan nga 3 tubtob 4 nga mga karakter ngan katapusan nga 3 tubtob 4 nga mga karakter han ginsaliwan nga adres ha clipboard magkatupong han imo ginkopya pa la.

2. Paonan-o nagtrabaho an Paghilo han Adres han Kawang ha Kadena (Waray Malware)¶

Ha usa nga pag-atake han Paghilo ha Adres, diri gin-hack an imo kompyuter, telepono, ngan pitaka. Lugod, mga aktor sa panhulga sa blockchain nagpapadalagan sa awtomatiko nga mga bot nga nagbabantay sa matag publiko . USDT, USDC, ETH, TRX, ngan . WBTC pagbalhin ha Ethereum, Tron, Arbitrum, BSC, ngan Solana. * An Paghimo hin Kawang / Kataposan nga Paghimo: ** An takna nga magpadara ka hin lehitimo nga pagbalhin (bisan usa nga pagbalhin hin pagbalhin hin pagsulay han maaramon nga kontrata han $10) ngadto hin tinuod nga adres han nakarawat, pananglitan: * Tinuod nga Adres: 0x89205A3A3b2A69De6Dbf7f01ED13B2108B2c43e7 * An nag-aatake nagamit hin mga grupo han GPU ha paghimo hin peke nga adres han pitaka nga an siyahan nga 5 nga mga karakter (0x89205...) ngan katapusan nga 5 nga mga karakter ( )....c43e7) 100 porsyento nga pariho ha adres han imo tinuod nga nakarawat, samtang an butnga nga 30 nga karakter naiiba gud: * Nahilo nga Sugad nga Adres: 0x89205f91c48012b3847109ab84910283749c43e7 * Paghugaw han imo kasaysayan han transaksyon (Zero-Value o . Fake Token Spoofing): Tungod kay ERC-20 ug TRC-20 mga kontrata nga maalam (transferFrom) tuguti an bisan hin-o nga magbuga hin . 0 USDT pagbalhin hin panhitabo tikang ha imo pitaka nga waray an imo pribado nga yawi (o ipadara $0.0001 "tapok" o usa nga peke nga unicode-spoofed . USDТ token), an nag-aatake in nagsusulud hin peke nga transaksyon ha talaan han publiko nga transaksyon han imo pitaka basi an ira ginhiloan nga hitsura nga adres in nalingkod ha igbaw gud han imo listahan han "Bag-o nga mga Transaksyon". * An Lit-ag han Pagputol han UI: Tungod kay mga pitaka han mobile ngan browser (MetaMask, Trust Wallet, Ledger Live, TronLink, Etherscan) pag-utod hin hilaba nga 42-ka-karakter nga mga adres ha iskrin sugad nga . 0x89205...c43e7 para makatipid hin espasyo, pareho an tinuod nga adres ngan an ginhilo nga adres baga hin pareho ha pagkita ha imo kasaysayan han transaksyon. Sunod nga semana, pagkadto mo pagpadara han tinuod nga . $50,000 pagbalhin ngan tapulan nga pagkopya han adres tikang ha imo kalugaringon nga "kataposan nga transaksyon" ha kasaysayan han imo pitaka imbes nga ha imo libro han adres, ginkokopya mo an adres han hilo nga nag-atake. * ** Paghimo2 Maaram nga Kontrata nga Antes Pag-isip: Ha mga abanse nga pag-atake nga nagtutumuyo ha mga bahandi nga hitaas an kantidad, an mga umatake nagamit han EVM . CREATE2 opcode ha pag-una hin paghimo hin minilyon nga diri-aktibo nga mga adres han kontrata nga may 6-nga-karakto nga prefix ngan 6-nga-karakto nga mga katugbang nga suffix (12 matching hex characters total). Kon an usa nga biktima nagpapadara hin pundo ha diri-aktibo nga adres, an nag-aatake nagpapadara hin kontrata ha parapalid hito nga eksakto nga . CREATE2 adres para awtomatiko nga maubos an pondo.

Emerhensya nga pagtrabaho: pag-triage hin ginbalyo nga pitaka o pagbalhin han IBAN¶

Sunda dayon ini nga puno hin desisyon katapos mo madiskobre nga an usa nga igindikit nga adres diri naangay han imo gintuyo nga kakadtoan.

flowchart TD
    A["Nadiskobrehan nga Sayop nga Crypto Adres o IBAN Kahuman han Pagdukot ."] --> B{"Ginsibya / Ginpadara na ba an Transaksyon?"}
    B -- "Waray (Nadakop Antes Magpirma)" --> C["Pagsulay Clipboard ha Notepad: Kopyaha an Tinuod nga Adres ngan Idukot"]
    B -- "Oo (Nagpadara na)" --> D{"Ini ba an Crypto ha Mempool, Kumpirmado nga Crypto, o Bangko IBAN?"}
    C --> E{"Nagbag-o ba an Ginpadukot nga Teksto ha Notepad?"}
    E -- "Oo: Lokal nga Malware han Pagputol" --> F["I-disconnect Dayon an Internet; Mga Serbisyo/Mga Pagpahilawig/Mga Buhat"]
    E -- "Waray: Paghilo ha Adres ha Kadena" --> G["Burahi an Nahilo nga Kontak; Puti nga Lista Tinuod nga Adres ha Pitaka nga Hardware"]
    D -- "Crypto Naghuhulat Pa ha Mempool" --> H["Pagsibya Nonce Kansela (EVM + 30% Gas) o Bitcoin RBF Dayon ."]
    D -- "Ginkumpirma nga Crypto Ha-Kadena ." --> I["Trace TXID: File Emergency Freeze uban sa Tether (USDT) / Lingin (USDC) / CEX"]
    D -- "Bangko IBAN / Alambre Pagbalhin" --> J["Tawag ha Bangko nga Panlimbong nga Lamesa: Paghangyo SWIFT MT192 / SEPA Paghinumdom + Pag-unabi hin Ngaran nga Diri Katugbang"]

Pagtanding han pag-agaw han clipboard ngan mga vektor han pagkahilo han adres¶

Gamita ini nga reperensya nga lamesa ha pagkilala kon paonan-o nahitabo an pagbalyo han adres ngan kon ano nga mga butang nga forensic an aada ha imo sistema o blockchain explorer.

An pitad-ha-pitad nga mga aksyon ha emerhensya kon an pundo iginpadara la ha sayop nga adres .¶

Kun ginpindot mo an "Ipadara" o ginpirmahan an transaksyon ugsa mo mapansin nga an mga butnga nga mga karakter han adres kanan usa nga Clipper o Address Poisoner, buhata dayon ini nga mga pitad.

1. Pagkansela sa usa ka wala kumpirmado nga transaksyon sa cryptocurrency sa mempool (Una nga 10 ngadto sa 60 segundos)¶

Kun ang blockchain network congested o ikaw nagbutang ug ubos nga bayad sa gas / satoshi, ang imong transaksyon bangin nalingkod pa sa publiko ** mempool** nga naghuhulat nga mahilakip sa usa ka bloke: * ** Sa Ethereum, Arbitrum, Polygon, Paglaum, Base, ug BSC (EVM Mga kadena):** 1. Abrihi MetaMask, Rabby, o . Trust Wallet ngan kitaa an Buruhaton nga tab. Kun an transaksyon nakasiring nga Pending, ig-click dayon an Cancel nga buton ngan pili-a an Agresibo / High Gas Fee. 2. Manual nga Nonce nga Pagsurat (Mas Kasaligan): Pag-aktibo Ipasadya an nonce han transaksyon ha Abante nga mga Pag-andam han imo pitaka. Kitaa an imo ginhuhulat nga transaksyon ha Etherscan para mabilngan an eksakto nga Numero han Nonce hini (pananglitan, Nonce: 42). Pagtikang dayon hin bag-o nga transaksyon pagpadara ** .0 ETH ngadto han imo kalugaringon nga adres han pitaka**, mano-mano nga pagsulod . 42 ha Pasadya nga Nonce nga natad, ngan ibutang an Max nga Prayoridad nga Bayad (Gwei) diri maubos hin 30% ngadto ha 50% nga mas hitaas kaysa han na-ipit nga transaksyon. An mga minero/mga minero magpoproseso han imo mas hitaas nga bayad . 0 ETH transaksyon una, pagwara han malisyoso nga pagbalhin nga may . Nonce 42. * ** Ha Bitkoin (BTC):** 1. Kadam-an nga mga moderno nga pitaka (Electrum, Sparrow, Ledger Live, BlueWallet) pagpaandar ** Pagpili-ha Pagliwan-Pinaagi- han-Bayad (BIP-125 RBF)** pinaagi han kasagaran. 2. I-klik an tuo nga waray kumpirmado nga gawas nga transaksyon ha kasaysayan han imo pitaka ngan pilia an Kanselaha an Transaksyon (Double-Spend to Self) o Bayad han Bump / Pagbag-o han Paggawas, nga nagbutang hin mahinungdanon nga mas hitaas nga rate han bayad (sat/vB gin-usisa kontra ha . mempool.space) salit ginkukumpirma han mga minero an pagliwan nga transaksyon balik ha imo kalugaringon nga adres han pagbag-o.

2. Pagyelo nga kinawat . USDT (Higot) o . USDC (Lingin) pinaagi han itom nga listahan han maaramon nga kontrata¶

Dili sa lumad nga Bitcoin o Ethereum, ang duha ka gidako-i nga US dollar stablecoins, ** Tether (USDT)** ngan Lingin ( ).USDC), naglangkob sa sentro nga mga buhat sa pagdumara ( ).blacklist, freeze, destroyBlackFunds) nga gisulat direkta ngadto sa ilang mga token matalino nga mga kontrata sa Ethereum ( ).ERC-20), Tron (TRC-20), Solana, Polygon, ngan Avalanche. 1. Abrihi Etherscan.io o . Tronscan.org ngan igdukot an imo Hash han Transaksyon (TXID). Susiha kon an kinawat . USDT o . USDC amo an nalingkod pa ha sulod han pitaka han nag-atake nga waray pulos/pag-utod o usa nga pitaka nga nag-estadya nga tagapatunga. Adres mga hilo agsob magbilin hin kinawat . USDT ha adres nga waray pulos ha sulod hin mga oras o mga adlaw antes ito igbalyo pinaagi han desentralisado nga mga pagbalyo (DEXs) o mga tulay nga may kadena nga krus. 2. Dayon nga magsalawad hin emerhensya nga taho ha FBI IC3 (ic3.gov) ngan lokal nga mga nagpapatuman han balaud, ngan dungan nga makipagsumpayan ha Pagsunod han Tether / Suporta han Pagpatuman han Balaud (tether.to/en/contact-us) o Sirkulo nga Mga Hangyo ha Pagpatuman han Balaud nga may eksakto nga: * Adres han pitaka han biktima * Adres han pitaka nga destinasyon han atake nga nagkakapot han yana nga . USDT/USDC balanse * Transaksyon nga Hash (TXID) ngan selyo han oras . 3. Sugad man magsumat han pangawat hin dungan ngadto ha mga network han pagbaton han panhitabo han paniktik han blockchain sugad han ** Chainalysis , ** TRM Labs (Chainabuse.com), SILYO 911 (Security Alliance bot han telegrama nga kadagmitan @seal_911_bot para sa mahait nga mga hack sa crypto), ug ang mga lamesa sa pagsunod sa bisan unsa nga sentrolisado nga pagbalyuay (Binance, Coinbase, OKX, Kraken, Bybit, FixedFloat, ChangeNOW) kon an nag-aatake magbalhin han pundo ngadto ha usa nga adres han deposito ha pagbalyo.

3. Paghinumdom hin alambre han bangko nga ginbalyoan hin Clipper o . IBAN pagbalhin¶

Kon ginpupuntirya han Clipper nga malware an mga gumaramit hin negosyo o personal nga bangko, ginbabantayan hito an ginkopya . IBAN mga higot (sugad han pagkopya hin IBAN tikang ha PDF nga invoice han usa nga suplayer ha Adobe Reader ngan iginpadukot ito ha usa nga portal han bangko ha online) ngan ginbabalyoan an IBAN nga mayda kwarta-mula nga kuwenta samtang ginbabayaan nga waray pag-ipit an Ngaran han Benepisyaryo. * Pagtawag han Pagpamatuod han Makarawat (VoP / Confirmation of Payee) ngan Mga Patakaran han Diri Pagkaangay han Ngaran: Tawag dayon ha yunit han panlimbong ha alambre han iyo bangko. Isaysay nga Ginbag-o han Malware han Pag-utod an iginpadukot . IBAN numero ha iyo kompyuter ngan nga an Ngaran han Kuwenta han Benepisyaryo ha mando han pagbayad diri naangay han legal nga tag-iya han ginsaliwan . IBAN. * Ilarum han Lagda han Pagbayad Dayon han Unyon han Europa (EU Regulation 2024/886) ug UK Pagkumpirma sa Takarawat ( ).CoP) mga balangkas: An mga naghahatag hin serbisyo ha pagbayad kinahanglan mag-verify nga an . IBAN ngan Ngaran han Benepisyaryo magkatugbang antes ipatuman, ngan kinahanglan magpasa hin kadagmitan nga SEPA Credit Transfer (SCT) Recall (camt.056) para han Panlimbong ha sakob han bintana han paglimpyo han mga bangko. * ** Pagtipig han EIP-55 Checksum ngan Mod-97 IBAN nga Ebidensya: ** Pagdokumento han eksakto nga IBAN nga aada ha sulod han imo orihinal nga PDF nga boyber kumpara han . IBAN nga iginpasa ha imo talaan han pag-awdit ha online nga bangko. Tungod kay . IBAN string naglalakip sa 2-digit ISO 7064 Mod-97-10 checksum kahuman dayon sa kodigo sa nasod (pananglitan, GB29 o . DE89), usa ka tawo nga typo halos danay napapakyas sa Mod-97 nga mathematic validation sa portal sa bangko dayon. Pagpamatuod nga an sayop . IBAN nagkaada hin balido ha matematika nga Mod-97 nga tseke nga numero nagpapamatuod ha mga imbestigador han panlimbong han iyo bangko nga usa nga awtomatiko nga Clipper an nagsaliwan han bug-os nga higot han kuwenta imbes nga usa nga gumaramit an naghimo hin sayop ha pagpindot han yawi.

Pag-ayam ug pagpoo sa Lokal nga Clipper nga Malware (Windows, macOS, ug mga Browser)¶

Kon an imo pag-eksamin ha Notepad nagpamatuod nga an imo clipboard aktibo nga nagbabag-o han mga adres han ginkopya nga pitaka o . IBAN mga numero, ang imong makina nagpadalagan sa usa ka aktibo nga Clipper payload. Sunda ini nga mga pitad offline para mahibulag ngan makuha ini.

Hugna 1: Susiha kon an Pag-utod naukoy ha sulod han imo mga Pagpahilawig han Web Browser .¶

Antes mag-ukab ha mga file han sistema, hibaroi kon usa nga peke nga pagpahilawig han browser an may baratunon: 1. Abrihi Notepad.exe (Mga Bintana) o . TextEdit (macOS) nga may imong web browser bug-os nga sarado (pag-verify pinaagi sa Tagdumala sa Buhat Ctrl+Shift+Esc nga waray gintikangan . chrome.exe o . msedge.exe mga proseso nga nagdadalagan). 2. I-type an peke nga adres han Ethereum (0x1111222233334444555566667777888899990000) ha Notepad, ibutang ito, pindota an . Ctrl+C, balhin ha bag-o nga linya, ngan pindota an . Ctrl+V. 3. Kun an adres DIRI nagbabag-o ha Notepad kon an browser in sarado, pero IN NAGBABAG-O kun nagkokopya tikang ha Chrome/Edge/Brave: Mayda ka maraot nga browser extension (Malicious Clipper Extension). * Abrihi an imo browser, i-type . chrome://extensions (o edge://extensions / about:addons), ngan kuhaa an kada diri kinikilala nga pagpahilawig, labi na an peke nga mga parag-ulang han ad, mga parabalhin hin PDF, mga toggle nga masirom-nga-mode, mga parapauswag han kadamu, o peke . Ledger/Uniswap/MetaMask mga pagpahilawig han kabulig. * I-utro an pag-sync han browser ha . chrome.google.com/sync salit diri awtomatiko nga gin-iinstall utro han Google an maraot nga extension kon nasulod ka utro.

Hugna 2: Pagkilala ngan pagpatay han mga proseso han Clipper nga lebel han OS ha Talwas nga Mode .¶

Kun magbag-o an adres bisan ha sulod . Notepad sa tanan nga browser sarado, may-ada ka usa ka operating-sistema-lebel Clipper (ClipBanker, Laplas, Phemedrone, RedLine).

Ha mga Bintana 10 ngan Bintana 11 .¶

1. I-discunect an Wi-Fi ngan i-unplug dayon an Ethernet.
2. Abrihi ** Tagdumala han Buhat (Ctrl + Shift + Esc)**, i-klik an tab nga Mga App ha Pagtikang, ngan ig-disable an bisan ano nga diri pamilyar nga programa (An mga parag-utod agsob magpakunokuno nga Realtek HD Audio Helper, Windows Updater, Java Update Scheduler, o . OneDrive Sync Host nahimumutang ha sulod . AppData\Roaming\ imbes nga . C:\Windows\System32\).
3. Abrihi Tag-iskedyul han Buhat (Win + R -> taskschd.msc). Susiha an kada buruhaton ha Librarya han Pag-iskedyul han Buhat. An mga parag-utod sobra nga nagpipirit pinaagi hin paghimo hin Nakatalaan nga Buhat nga nagdadalagan kada 1 ka minuto o ha pagsulod han gumaramit, nga nagtatawag hin nakatago nga sugo han PowerShell, . .vbs iskrip, AutoIt3.exe iskrip, o . .exe gintipigan ha sulod:
4. C:\Users\<Username>\AppData\Roaming\
5. C:\Users\<Username>\AppData\Local\Temp\
6. C:\ProgramData\
7. Pindota Win + R, klase regedit, ngan kitaa an upat nga panguna nga mga yawi han Pagdalagan diin an mga Clippers nagpaparehistro han ira kalugaringon ha paglansar ha pagtikang:
8. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
9. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
10. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
11. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

Ha macOS (NSPasteboard Mga kawatan: Atomic Stealer AMOS, Poseidon)¶

1. Pagputol han koneksyon tikang ha Wi-Fi.
2. Abrihi an ** Pagbantay han Buruhaton ** ngan pamiling hin waray pirma nga mga proseso o tinago nga pagbantay han mga iskrip han Python / osascript NSPasteboard.
3. Pindota Cmd + Shift + G ha Pagbiling ngan kitaa . /Library/LaunchAgents/, /Library/LaunchDaemons/, ngan . /Users/<YourUsername>/Library/LaunchAgents/ para ha rogue . .plist mga file han pagpadayon.

Depensa han pitaka nga hardware: kon paonan-o hihimoon nga diri mahihimo an mga pag-atake han Clipper ngan Paghilo¶

Bisan kon an imo kompyuter natapnan han pinaka-advance nga Clipper nga malware ha tuna, o an imo kasaysayan han transaksyon nabaha hin ginatos-gatos nga mga adres han kahiloan nga waray pulos, **waray bisan usa nga pag-atake nga makakawat han imo pundo kon magsusunod ka hin istrikto nga Hardware Wallet (Ledger, Trezor, Keystone, Coldcard, GridPlus) pisikal nga iskrin nga protokol pag-usisa **:

1. An "Butnga-8 + Tinikangan-4 + Kataposan-4" nga Lagda han Pag-verify han Kinaiya: Ayaw gud kitaa an monitor han imo kompyuter basi masiguro an usa nga adres, tungod kay an usa nga maraot nga browser extension mahimo magpakita han tinuod nga adres ha imo PC samtang iginpapadara an adres han nag-atake ha imo pitaka ha luyo. Lugod, kitaa direkta an pisikal nga OLED/E-Ink nga screen han imo hardware wallet ngan igkumpara ini ha usa nga ikaduha, independente nga agianan han komunikasyon (sugad hin litrato han QR code han nakakarawat ha imo smartphone o usa nga verified voice readback han butnga nga mga karakter):

0x 8920 [5A3A3b2A69De6Dbf7f01ED13B2108B] 2c43e7
   ====              ==========            ======
  Start-4          Verify Middle-10        End-6

1. Ayaw gud pagkopya hin adres tikang han imo "Mga Bag-o nga Transaksyon" o kasaysayan han Pag-usisa han Pag-usisa: Tratara an kasaysayan han transaksyon han imo pitaka (Activity tab ha MetaMask, Ledger Live, Trust Wallet, o Etherscan) komo diri gintatapod nga publiko nga graffiti. Bisan hin-o ha tuna in makakag-inject hin peke nga mga laray ha imo kasaysayan han publiko nga transaksyon. Lugod:
2. Tipigi an kada pabalik-balik nga katugbang, pagbalyo nga adres han deposito, ngan pitaka nga tipiganan ha matugnaw ha sulod han imo pitaka nga lumad nga Libro han Adres / Mga Kontak nga Puti nga Listahan (Settings -> Contacts in MetaMask/Rabby) nga may klaro nga tawo nga marka ("My Coinbase USDC Deposit").
3. Kon an usa nga adres natipigan na ha imo Libro han Adres, an moderno nga mga pitaka nagsasaliwnan han gin-utod nga . 0x1234...5678 hex nga higot nga may ** gintipigan nga ngaran nga badge ** han kontak ha bug-os nga interfas. Kon an usa nga transaksyon ha imo kasaysayan nagpapakita hin hilaw nga hex nga mga karakter imbes han imo gintipigan nga badge han pakigsumpayan, maaram ka dayon nga usa ito nga adres han hilo nga impostor.
4. Balhin ngadto hin kliyente nga pitaka nga nakasentro ha seguridad (Rabby, Frame, o . Ledger Clear Signing) nga may Pag-ila han Paghilo: An mga pitaka sugad han Rabby Pitaka ngan Mga pahimatngon han seguridad han MetaMask Blockaid awtomatiko nga nagbabandira han mga syahan nga pagbalhin ngadto hin usa nga adres nga waray pa gud makarawat hin pondo tikang ha imo hadto, nagpapahamangno ha imo kon an usa nga adres biswal nga nagsusubad hin usa nga nauna nga kontak (Similarity Warning), ngan itago . 0-value mga ginhimo nga mga pagbalhin han token tikang ha imo panguna nga feed han buruhaton.

Listahan han pag-ayad katapos han panhitabo¶

• I-evacuate an nahibilin nga mga crypto ngadto hin usa ka bag-o nga hardware nga pitaka nga binhi: Paggamit hin limpyo nga smartphone o waray kompromiso nga kompyuter, paghimo hin bag-o nga 24-pulong nga pulong nga binhi nga pulong ha usa ka pitaka hin hardware ngan ibalhin an ngatanan nga nahibilin nga mga token, NFTs, ngan mga lumad nga gas nga mga kabtangan tikang ha bisan ano nga software nga pitaka (MetaMask, Phantom, Trust Wallet, Exodus) nga naeksister ha kompyuter nga natapnan han Clipper.
• Bawion an aktibo nga mga pagtugot han ERC-20 / TRC-20 nga token: Gamita revoke.cash (tikang hin malimpyo nga aparato) ha pagbawi hin bisan ano nga waray tubtoban nga mga allowance ha paggastos hin token nga may kalabutan ha mga ginkompromiso nga mapaso nga mga pitaka.
• Pagbuhat hin bug-os nga limpyo nga pag-install utro han OS pinaagi han USB kon nakumpirma an Local Clipper Malware: Pag-backup la han personal nga mga dokumento ngan pag-wipe han ngatanan nga disk partisyon gamit an limpyo nga Windows/macOS USB installer nga ginhimo ha bulag nga kompyuter (kitaa an amon giya ha pagkuha han maraot nga mga pagpahilawig han browser ngan mga parapangawat han clipboard).
• Ilibot an ngatanan nga mga password nga gintipigan han browser ngan bawia an mga aktibo nga sesyon: Bag-oha an mga password para han email, bangko, ngan sentro nga mga pagbalyuay (Coinbase, Binance, Kraken), ngan gumawas ha ngatanan nga aktibo nga sesyon.
• ** Pagfile sa opisyal nga pagpatuman sa balaud ug mga taho sa paniktik sa blockchain: **
• Estados Unidos: Pagfile hin FBI IC3 (ic3.gov) report lakip ang eksakto nga Transaksyon Hash (TXID), adres han imo pitaka, ngan adres han pitaka han nag-atake nga Clipper/Nahiloan.
• Nagkaurosa nga Ginhadian: Igreport ha Pagpanlimbong ha Aksyon (actionfraud.police.uk).
• European Union / Global: Report pinaagi han Mga portal han kanasod nga krimen ha Internet han Europa, Chainabuse (chainabuse.com), ngan Etherscan / Tronscan "Report/Flag Address" salit an adres han nag-atake in gintagan hin pula nga pula Fake_Phishing / Address Poisoning banner hin pahimatngon para han tidaraon nga mga biktima.

Agsob igpakiana .¶

Paonan-o ginhimo han usa nga panlimbong an Etherscan o Tronscan nga magpakita hin $0 USDT pagbalhin nga naabot * tikang * ha akon pitaka (From: My Wallet -> To: Scammer Wallet) kun waray hira han akon pribado nga yawi o pulong han binhi?¶

Ini usa ka quirk sa kon paonan-o sumbanan ** ERC-20 ug TRC-20 token matalino nga mga kontrata ** (`transferFrom` function) in nakasurat ha Ethereum, Tron, ngan BSC. Kon an ikatulo nga partido tumawag . `transferFrom(Sender, Recipient, Amount)`, an maaramon nga kontrata nag-uusisa kon an nanawag may-ada awtorisado nga allowance ( ).`approve`) para hito . `Amount`. Kay an imo default nga allowance ha diri mo kilala amo an . `0`, pagtawag . `transferFrom(Your_Wallet, Scammer_Vanity_Wallet, 0)` nagkikinahanglan hin allowance nga . `0 <= 0`, nga nag-eebalwar ngadto ha **Tinuod** ngan naglalampos nga diri kinahanglan an imo pirma o pribado nga yawi. Waray gud ma-hack an imo pitaka; an umatake nagbayad la hin pipira ka sentimo ha gas basi an kontrata han USDT magpagawas hin publiko . `Transfer` talan han panhitabo nga naglilista han imo adres ha . `From` kolum salit an ira pariho nga adres makita ha kasaysayan han paggawas han imo pitaka.

Kay ano nga nagpadara ha akon an scammer hin peke nga transaksyon han 100. 50,000 USDT katapos gud ko magpadara hin . $10 test transaksyon ha akon sangkay?¶

An eksperyensyado nga mga gumaramit han crypto agsob magpadara hin gutiay nga . `$10` pagsari anay han transaksyon, pag-usisa nga nakarawat ito han ira sangkay, ngan katapos sulod ha tab nga "Bag-o nga Buruhaton" han ira pitaka basi kopyahon an adres nga kakadtoan para ha nangunguna nga . `$50,000` pagbalhin. Adres pagkahilo bots partikular nga pagbantay para han gutiay . `$1 to $100` mga pagbalhin. Ha sulod hin 10 segundo han imo . `$10` test transfer nga nagkukumpirma ha on-chain, an awtomatiko nga bot han nag-atake nagbubunga hin adres nga waray pulos nga katugbang han siyahan ngan ultimo nga 5 nga mga karakter han adres han imo sangkay ngan nagpapasamwak hin peke nga token nga pagbalhin tikang ha imo pitaka ngadto ha ira adres nga waray pulos basi **an ira nahilo nga adres nalingkod hin usa ka laray nga mas hitaas ha imo listahan han Bag-o nga Buruhaton kay han imo tinuod nga . `$10` pagbalhin han pagsulay **.

Pwede makatapon an Clipper malware hin iPhone (iOS) o Android phone, o nakakaapekto la ito ha Windows ngan Mac nga mga kompyuter?¶

Samtang an klasiko nga mga mamarati han clipboard ha luyo amo an labi nga komon ha Windows ngan macOS, an mga mobile nga aparato gintutumuyo gihapon. Sugod sa **iOS 14+** ug **Android 12+**, ang operating sistema nagpakita sa nakikit-an nga toast banner sa igbaw sa iskrin (`"App pasted from Chrome"`) ha kada panahon nga ginbabasa han usa nga app an imo clipboard, ngan ginbabag-o an mga app ha luyo tikang ha hilom nga pagbasa o pagsurat ha clipboard nga waray pokus ha unhan. Kondi, an peke nga mga app nga pitaka ha mobile (`fake Ledger Live`, `fake Trust Wallet`, o gilid-nga-karga nga Android . `.apk` mga troya nga sugad `SharkBot` ngan . `Xenomorph`) ngan mga malisyoso nga mobile nga mga keyboard mahimo pa gihapon mag-intercept ngan magbalyo hin iginpadukot . `IBAN` ngan mga adres han crypto samtang abrido an app ha iskrin.

Kun aksidente ako nga nagpadara . $25,000 ha USDT ha usa nga adres nga nahilo, may-ada ba higayon nga an nag-atake mag-negosyar hin "busag-nga-kalo nga hatag" nga pagbalik kon magpadara ako ha ira hin mensahe ha kadena (IDM)?¶

Ha talagsahon hinduro, hitaas an katungdanan nga mga kaso nga nag-uupod hin minilyon ka dolyar nga mga panag-iya nga masusubay, an pag-ipit han mga nagpapatuman han balaud nga gin-upod hin mensahe nga may-ada kadena nga pagsulod-datos (`UTF-8 hex message` gipadala sa gamay nga transaksyon sa ETH ngadto sa adres sa nag-atake nga nagtanyag og 10 ngadto sa 20 porsiento nga bounty o pahimatngon sa hapit na nga mga pagyelo sa Tether ug pagkaladlad sa CEX KYC) nagresulta sa bahin sa mga pagbalik. Bisan pa, ** ayaw gud pagbayad sa bisan unsa nga ikatulo nga partido nga "crypto pagbawi nga hacker" o una nga bayad **, ug unaha ang pagkuha sa ** Tether (`USDT`) o Lingin ( ).`USDC`) nga itom an listahan ngan magyelo an balanse han maaramon nga kontrata anay**. Ha higayon nga magyelo hi Tether han kinawat . `USDT` ha sulod han adres han nag-atake, an nag-atake diri gud makakagasto o makakabalhin hito nga mga token, ngan mahimo sunugon ni Tether an mga nagyelo nga mga token ngan magpagawas utro (`re-mint`) hira balik ha gin-verify nga biktima ha pagkarawat hin balido nga pagpatuman han balaud o mando han korte.

Mga may kalabutan nga giya .¶

• Clipper malware ug pagkahilo sa adres sa kapulsanan sa mga pagbalhin sa crypto ug bangko IBAN .
• Malisyoso nga mga pagpahilawig han browser, mga parapangawat han clipboard, ngan pagkuha han adware
• Cryptocurrency pitaka nga pag-awas ug binhi nga pulong nga pagkompromiso .
• Peke nga CAPTCHA ClickFix PowerShell 'Win + R' clipboard malware ug Lumma Infostealer pagtadong
• Pagkompromiso han email han negosyo han korporasyon (BEC) ngan paghinumdom han panlimbong ha alambre
• Mga numero han emerhensya pinaagi han nasud

Mga surok ngan opisyal nga giya .¶

• Federal nga Opisina sa Imbistigasyon (FBI) Sentro sa Pagreklamo sa Krimen sa Internet (IC3) (Estados Unidos): *Mga Pahibalo sa Serbisyo Publiko sa Paghilo sa Address sa Kawang sa Cryptocurrency ug Infostealer / Clipper Malware *.
• Mga Operasyon sa Paghigot (tether.to) & Sirkulo nga Internet Panalapi (circle.com): Pagyelo han Pagpatuman han Balaod, Itom nga lista (AddedBlackList), ngan Mga Pamaagi ha Pagbawi han Asset para ha Kinawat . USDT ngan . USDC.
• Konseho han Pagbayad ha Europa (EPC) & Unyon Europeo (Regulation (EU) 2024/886): * Pagbalhin han Utang han SEPA (SCT) Mga Pamaagi han Paghinumdom para han Panlimbong ngan Pag-verify han Bayad (VoP / IBAN-Ngalan nga Susi) Mga Sumbanan *.
• Nasudnon nga Sentro han Seguridad ha Cyber (NCSC) (Reino Unido): Pag-iban han Malware, Pagkompromiso han Pagpahilawig han Browser, ngan Paglimbong ha Pagbayad.
• MITRE ATT&CK® Balangkas: * Teknik T1115 (Pagkolekta ug Pagmaniobra sa Datos sa Clipboard)*.