malware hijacker Clipboard ati ikọlu majele adirẹsi: paarọ apamọwọ crypto tabi IBAN lori lẹẹ, ijẹrisi aarin ati awọn ohun kikọ to kẹhin¶

Nigbati o ba daakọ adirẹsi apamọwọ cryptocurrency kan (BTC, ETH, USDT, SOL, TRXtabi nọmba akọọlẹ banki agbaye kan (IBAN / SWIFT / ABA) ki o si tẹ lẹẹ (Ctrl+V tabi Cmd+VIrokeke meji ti o yatọ meji le ṣe atunṣe awọn owo rẹ laiparuwo si ajọfin ọdaràn: agbegbe ** Clipboard Hijacker ("Clipper") Malware** nṣiṣẹ ninu iranti kọmputa rẹ ti o paarọ ọrọ inu iwe agekuru eto rẹ labẹ 5 milliseconds, tabi lori-ẹwọn ** Adirẹsi Asan Majele ikọlu ** ti o ba adiresi adirẹsi apamọwọ rẹ jẹ itan-akọọlẹ 6 ti o kẹhin pẹlu kika 4 ti o kẹhin. to 6 ohun kikọ ti rẹ gidi nlo. Itọsọna yii n pese awọn igbesẹ lẹsẹkẹsẹ lati fagilee blockchain ti o nduro tabi awọn iṣowo waya, ṣawari ati yọkuro malware-abojuto agekuru agbegbe, ati rii daju awọn ohun kikọ aarin ti gbogbo adirẹsi ibi-ajo ṣaaju ṣiṣe iforukọsilẹ lori iboju apamọwọ hardware kan.

Ṣe eyi ni bayi¶

1. Gbiyanju Iyipada Laisi lẹsẹkẹsẹ (Speed Up / Cancel) ti iṣowo cryptocurrency ba wa ni isunmọtosi ni mempool. Ṣii apamọwọ rẹ (MetaMask, Rabby, Ledger Live, Electrum, Sparrow) ati ṣayẹwo boya ipo iṣowo naa tun wa ** ni isunmọtosi / Ti ko jẹrisi . Lori awọn ẹwọn Ethereum ati EVM, tẹ lẹsẹkẹsẹ ** Fagilee *** (tabi firanṣẹ kan 0 ETH idunadura si adiresi tirẹ ni lilo Aṣa Nonce gangan kanna pẹlu idiyele Gas ayo 30 ti o ga julọ). Lori Bitcoin, ṣiṣẹ ** Rọpo-Nipa-Ọya kan (RBF Ifagile lati da awọn igbewọle pada si apamọwọ tirẹ ṣaaju ki o to bulọki atẹle.
2. ** Pe ẹyọ oniwadi waya ti banki rẹ lẹsẹkẹsẹ ti o ba jẹ IBAN, ABA, tabi Sort Code ti swapped lori lẹẹ.** Ti agekuru fidio malware ba paarọ nọmba akọọlẹ banki ti o lẹẹmọ lori okun waya ile, SWIFT gbigbe, tabi SEPA isanwo, pe laini jibiti banki rẹ tabi nọmba pajawiri ti agbegbe rẹ (911 ni Amẹrika ati Kanada, 112 kọja European Union, 999 ni Ilu Gẹẹsi) fun awọn nọmba itọkasi ilufin ọlọpa; wo pajawiri awọn nọmba fun okeere awọn olubasọrọ. Beere lẹsẹkẹsẹ SWIFT MT192 / SEPA SCT Recall ki o si tọka aiṣedeede laarin Orukọ Olugbanfani ati Agekuru rọpo IBAN.
3. Ṣipinnu boya o dojukọ Malware Clipper Agbegbe tabi Loro Adirẹsi Pq. Ṣii olootu ọrọ lasan (Notepad lori Windows tabi TextEdit lori macOS), daakọ adirẹsi apamọwọ ti a mọ tabi okun ayẹwo (0x71C...89A), ki o si lẹẹmọ rẹ sinu faili ọrọ. Ti ọrọ ti o lẹẹmọ ba yipada si adiresi ti o yatọ lẹsẹkẹsẹ ti o tẹ Ctrl+V, ** Ẹrọ rẹ ti ni akoran pẹlu Clipper Malware **; ge asopọ kọmputa lati Wi-Fi ati Ethernet lẹsẹkẹsẹ. Ti ọrọ ti o lẹẹmọ ko ba yipada ni Akọsilẹ, o daakọ ** Adirẹsi Asan Majele kan ** taara lati inu atokọ itan idunadura aipẹ apamọwọ rẹ.
4. ** Di paṣipaarọ si aarin pa-ramps ki o ṣe faili Tether kan (USDT) tabi Circle (USDC) smart guide blacklist ìbéèrè.** Ti o ba ji stablecoins (USDT tabi USDC) ni a fi ranṣẹ si apamọwọ ti o ni oloro tabi agekuru lori Ethereum, Tron (TRC-20), tabi Solana, tọpasẹ Hash Transaction (TXID) lori oluwakiri Àkọsílẹ (Etherscan, Tronscan, Solscan) ati fi iwe-aṣẹ didi ofin-pajawiri kan silẹ si ** Tether (tether.to*** tabi ** Circle (circle.com***, eyiti o ni awọn bọtini adehun ijafafa iṣakoso iṣakoso (AddedBlackList / freeze) o lagbara ti didi ji USDT/USDC taara inu awọn attacker ká apamọwọ.
5. ** Ko awọn owo ti o ku kuro ni PC ti o ni akoran nipa lilo ohun elo ọtọtọ, mimọ.** Nitori Clipper Malware (Laplas Clipper, ClipBanker, Lumma, RedLine) ti fẹrẹẹ nigbagbogbo ni idapọ inu iwe-ẹri ti o gbooro ati infostealer-ọrọ-ọrọ, ro gbogbo apamọwọ sọfitiwia (MetaMask, Phantom, Exodus) ati ọrọ igbaniwọle ti o fipamọ sori kọnputa yẹn ti gbogun. Ma ṣe tẹ gbolohun ọrọ irugbin rẹ tabi awọn bọtini ikọkọ sinu ẹrọ ti o ni akoran.

Ṣiṣayẹwo ikọlu naa: Agekuru agbegbe Malware la Adirẹsi Pq Lori-Majele¶

Botilẹjẹpe ikọlu mejeeji ja si ni owo rẹ de ibi apamọwọ ikọlu dipo adirẹsi olugba ti o pinnu, awọn ẹrọ imọ-ẹrọ wọn yatọ patapata. O gbọdọ ṣe idanimọ iru ikọlu ti o waye laarin iṣẹju-aaya 60 akọkọ nitori **Clipper Malware agbegbe tumọ si pe ẹrọ iṣẹ rẹ ti ṣẹ ***, lakoko ti **Majele Adirẹsi waye patapata lori blockchain ti gbogbo eniyan laisi eyikeyi malware lori ẹrọ rẹ ***.

1. Bawo ni Agbegbe Clipboard Hijacker ("Clipper") Malware ṣiṣẹ¶

Agekuru (Trojan.Clipper, Cryxos, ClipBanker, Laplas) jẹ ilana isale iwuwo fẹẹrẹ kan, irira Chrome/Fififox aṣawakiri aṣawakiri, tabi idii orisun-ìmọ Tirojanu ti o forukọsilẹ kio kan sinu iwe agekuru API ti ẹrọ ṣiṣe (AddClipboardFormatListener lori Windows tabi NSPasteboard lori macOS). * ** Ibamu ilana Regex akoko gidi:** Ni gbogbo igba ti o ba tẹ Ctrl+C (Daakọ), malware naa ṣe ayẹwo okun ti a daakọ lodi si Awọn ikosile deede (Regex) n wa awọn ilana ti o baamu adirẹsi Bitcoin kan (bc1q..., 1..., 3...), adirẹsi Ethereum/EVM (0x atẹle nipa 40 hexadecimal ohun kikọ), a Tron TRC-20 adirẹsi (T atẹle nipa awọn ohun kikọ 33), adirẹsi Solana, tabi European/UK IBAN (DE89..., GB29...). * ** Iyipada lẹsẹkẹsẹ: *** Laarin 2 si 5 millise seconds, ṣaaju ki awọn ika ọwọ rẹ to lọ lati Ctrl+C si Ctrl+V, malware naa ṣe atunkọ eto agekuru agekuru eto rẹ pẹlu adirẹsi ti o ni ikọlu. Awọn iṣẹ to ti ni ilọsiwaju bii Laplas Clipper paapaa ṣe agbekalẹ adirẹsi akoko gidi kan ** adirẹsi asan lori fifo *** lati ibi ipamọ data ti o ṣaju iṣaju ti awọn miliọnu awọn adirẹsi ikọlu ki awọn ohun kikọ 3 si 4 akọkọ ati awọn ohun kikọ 3 si 4 ti o kẹhin ti adirẹsi agekuru aropo ti o baamu ohun ti o kan daakọ.

2. Bawo ni Adirẹsi Asan lori Pq n ṣiṣẹ (Zero Malware)¶

Ninu ikọlu Majele Adirẹsi kan, **kọmputa rẹ, foonu, ati apamọwọ ko ti gepa *. Dipo, awọn oṣere irokeke blockchain nṣiṣẹ awọn bot adaṣe ti o ṣe abojuto gbogbo eniyan USDT, USDC, ETH, TRX, ati WBTC gbigbe lori Ethereum, Tron, Arbitrum, BSC, ati Solana. * ** Prefix Asan/Ipilẹṣẹ Suffix: Ni akoko ti o firanṣẹ gbigbe to tọ (paapaa gbigbe adaṣe adaṣe adaṣe adaṣe ti oye ti $10) si adirẹsi olugba gidi kan, fun apẹẹrẹ: ** Adirẹsi gidi: *** klzzw:0036 Olukọni naa nlo awọn iṣupọ GPU lati ṣe bekalẹ adiresi apamọwọ iro kan ti awọn ohun kikọ ** akọkọ 5 (0x89205...) ati awọn kikọ 5 kẹhin (...c43e7) jẹ 100 ogorun aami *** si adirẹsi olugba gidi rẹ, lakoko ti awọn ohun kikọ 30 aarin yatọ patapata: * Adirẹsi Iwo ti o ni majele: 0x89205f91c48012b3847109ab84910283749c43e7 * ** Idoti itan iṣowo rẹ (Zero-Value tabi Fake Token Spoofing): *** Nitori ERC-20 ati TRC-20 awọn iwe adehun smart (transferFrom) gba ẹnikẹni laaye lati gbejade a 0 USDT iṣẹlẹ gbigbe lati apamọwọ rẹ laisi bọtini ikọkọ rẹ (tabi firanṣẹ $0.0001 "eruku" tabi ayederu unicode-spoofed USDТ àmi), olùkọlù náà fi irọ́kẹ́lẹ̀ kan sínú àpótí ìṣòwò àpamọ́wọ́ àpamọ́wọ́ rẹ kí **àdírẹ́ẹ̀sì májèlé tí wọ́n fi ń wò wọ́n jókòó ní òkè àkójọ “Àwọn Ìṣòwò Laipẹ” rẹ. * ** Pakute Truncation UI: *** Nitori alagbeka ati awọn Woleti aṣawakiri (MetaMask, Trust Wallet, Ledger Live, klzzw:0049, Etherscan) truncate gun 42hun kikọ adirẹsi loju iboju bi 0x89205...c43e7 lati ṣafipamọ aaye, mejeeji adirẹsi gidi ati adirẹsi majele wo ** aami oju-ara *** ninu itan-iṣowo rẹ. Ni ọsẹ to nbọ, nigbati o lọ lati firanṣẹ gidi naa $50,000 gbe ati ọlẹ da awọn adirẹsi lati ara rẹ "kẹhin idunadura" ninu rẹ apamọwọ itan dipo ti rẹ adirẹsi iwe, o da awọn attacker ká adirẹsi oloro. * Create2 Smart Contract Pre-Computation: Ni awọn ikọlu to ti ni ilọsiwaju ti o fojusi awọn ile-iṣura iye-giga, awọn ikọlu lo EVM CREATE2 opcode lati ṣaju ipilẹṣẹ awọn miliọnu ti awọn adirẹsi adehun smart smart pẹlu ìpele ohun kikọ 6 ati awọn ibaamu suffix awọn ohun kikọ 6 (12 matching hex characters total). Nigbati olufaragba ba fi owo ranṣẹ si adirẹsi ti o wa ni isinmi, ikọlu naa ran iwe adehun gbigba ni deede yẹn CREATE2 adirẹsi lati imugbẹ awọn owo laifọwọyi.

Ṣiṣan iṣẹ pajawiri: ṣiṣatunṣe apamọwọ swapped tabi gbigbe IBAN¶

Tẹle igi ipinnu yii lẹsẹkẹsẹ lẹhin wiwa pe adirẹsi ti o lẹẹmọ ko baramu opin irin ajo ti o pinnu.

flowchart TD
    A["Ti ṣe awari Adirẹsi Crypto ti ko tọ tabi IBAN Lẹhin Lilọ"] --> B{"Njẹ Iṣowo naa ti tan kaakiri tẹlẹ / Ti firanṣẹ bi?"}
    B -- "Rara (Ti a mu Ṣaaju Iforukọsilẹ)" --> C["Agekuru Idanwo ni Akọsilẹ: Daakọ Adirẹsi gidi ati Lẹẹ mọ"]
    B -- "Bẹẹni (Ti firanṣẹ tẹlẹ)" --> D{"Njẹ Crypto ni Mempool, Crypto timo, tabi Bank IBAN?"}
    C --> E{"Njẹ Ọrọ Ti a Pairẹ Yipada ni Akọsilẹ bi?"}
    E -- "Bẹẹni: Agekuru agbegbe Malware" --> F["Ge asopọ Intanẹẹti Lẹsẹkẹsẹ; Ṣiṣayẹwo Awọn iṣẹ / Awọn amugbooro / Awọn iṣẹ-ṣiṣe"]
    E -- "Rara: Loro Adirẹsi Pq" --> G["Pa Olubasọrọ Oloro kuro; Adirẹsi gidi Whitelist ni Apamọwọ Hardware"]
    D -- "Crypto Ṣi ni isunmọtosi ni Mempool" --> H["Broadcast Nonce Fagilee (EVM + 30% Gaasi) tabi Bitcoin RBF Lẹsẹkẹsẹ"]
    D -- "Timo Crypto On-pq" --> I["Tọpa TXID: Faili Pajawiri Di pẹlu Tether (USDT) / Circle (USDC) / CEX"]
    D -- "Bank IBAN / Waya Gbigbe" --> J["Ipe Iduro Irekọja Banki: Ibeere SWIFT MT192 / Ipepada SEPA + Tọkasi Orukọ Aiṣedeede"]

Afiwera ti agekuru agekuru ati awọn fekito oloro adirẹsi¶

Lo tabili itọkasi yii lati ṣe idanimọ bi iyipada adirẹsi ṣe waye ati kini awọn ohun-ọṣọ oniwadi wa lori ẹrọ rẹ tabi aṣawakiri blockchain.

Awọn iṣe pajawiri ni igbese-nipasẹ-igbesẹ ti wọn ba kan fi owo ranṣẹ si adirẹsi ti ko tọ¶

Ti o ba tẹ "Firanṣẹ" tabi fowo si iṣowo ṣaaju ki o to ṣe akiyesi pe awọn ohun kikọ arin ti adirẹsi naa jẹ ti Clipper tabi Adirẹsi Loro, ṣe awọn igbesẹ wọnyi lẹsẹkẹsẹ.

1. Ifagile idunadura cryptocurrency ti ko ni idaniloju ni mempool (Iṣẹju 10 si 60 akọkọ)¶

Ti nẹtiwọọki blockchain ba wa ni idinku tabi ti o ṣeto idiyele kekere gaasi/satoshi, idunadura rẹ le tun joko ni ita gbangba mempool *** nduro lati wa ninu bulọki kan: * ** Lori Ethereum, Arbitrum, Polygon, Ireti, Ipilẹ, ati BSC (EVM Awọn ẹwọn): 1. Ṣii MetaMask, Rabby, tabi Trust Wallet ki o si wo taabu ** Iṣẹ-ṣiṣe ***. Ti idunadura naa ba sọ ** ni isunmọtosi , tẹ bọtini ** Fagilee *** lẹsẹkẹsẹ ki o yan ** Ibinu / Ọya Gas Gas . 2. ** Akọkọ Afọwọṣe Nonce (Igbẹkẹle diẹ sii): Muu ṣiṣẹ ** Ṣe akanṣe idunadura nigbakugba ninu Awọn Eto Ilọsiwaju ti apamọwọ rẹ. Wo idunadura rẹ ni isunmọtosi lori Etherscan lati wa gangan Nọmba Nonce (fun apẹẹrẹ, Nonce: 42). Lẹsẹkẹsẹ bẹrẹ idunadura tuntun fifiranṣẹ 0 ETH si adirẹsi apamọwọ tirẹ , tẹ ọwọ sii 42 ni aaye Aṣa Nonce, ati ṣeto idiyele idiyele pataki julọ ** (Max).Gwei) o kere ju 30% si 50% ga julọ *** ju idunadura di. Miners / afọwọsi yoo lọwọ rẹ ti o ga-owo 0 ETH idunadura akọkọ, invalidating awọn irira gbigbe pẹlu Nonce 42. * ** Lori Bitcoin (BTC): 1. Pupọ julọ awọn apamọwọ igbalode (Electrum, Sparrow, Ledger Live, BlueWallet) mu ṣiṣẹ Jade ni Rọpo-Nipa-ỌyaBIP-125 RBF nipasẹ aiyipada. 2. Tẹ-ọtun iṣowo ti njade ti ko jẹrisi ni itan apamọwọ rẹ ki o yan ** Fagilee Iṣowo (Double-Spend to Self tabi ** Owo Ijabọ / Ṣatunṣe Ijade ***, ṣeto iwọn idiyele idiyele ti o ga julọ (sat/vB ẹnikeji lodi si mempool.space) nitorina awọn miners jẹrisi idunadura rirọpo pada si adirẹsi iyipada tirẹ.

2. Didi ji USDT (Tether) tabi USDC (Circle) nipasẹ smart guide blacklisting¶

Ko dabi Bitcoin abinibi tabi Ethereum, awọn iduroṣinṣin dola AMẸRIKA meji ti o tobi julọ, ** Tether (USDT*** ati ** Circle (USDC, ni awọn iṣẹ iṣakoso aarin ninu (blacklist, freeze, destroyBlackFunds) ti a kọ taara sinu awọn adehun smart smart wọn lori Ethereum (ERC-20), Tron (TRC-20Solana, Polygon, ati Avalanche. 1. Ṣii Etherscan.io tabi Tronscan.org ki o si lẹẹmọ Hash Iṣowo rẹ (TXID). Ṣayẹwo boya awọn ji USDT tabi USDC ti wa ni ** ṣi joko inu awọn attacker ká asan / agekuru apamọwọ ** tabi awọn ẹya intermediary staging apamọwọ. Adirẹsi oloro igba fi ji USDT ni adiresi asan fun awọn wakati tabi awọn ọjọ ṣaaju ki o to paarọ rẹ nipasẹ awọn paṣipaaro ti a ti sọtọ (DEXs) tabi awọn afara pq-agbelebu. 2. Lẹsẹkẹsẹ ṣe ijabọ pajawiri pẹlu FBI IC3 (ic3.gov) ati agbofinro agbegbe, ati ni igbakanna kan si ** Ibamu Tether / Atilẹyin Imudaniloju Ofin (tether.to/en/contact-us tabi ** Awọn ibeere Imudaniloju Ofin Circle *** pẹlu gangan: * Adirẹsi apamọwọ olufaragba * Attacker nlo apamọwọ adirẹsi dani lọwọlọwọ USDT/USDC iwontunwonsi * Hash Iṣowo (TXID) ati timestamp 3. Paapaa jabo jija ni akoko kanna si awọn nẹtiwọọki idahun isẹlẹ oye oye blockchain gẹgẹbi ** Chainalysis , ** TRM Labs (Chainabuse.com, ** SEAL 911 (Security Alliance pajawiri Telegram bot @seal_911_bot fun awọn hakii crypto nla) ***, ati awọn tabili ibamu ti eyikeyi paṣipaarọ aarin (Binance, Coinbase, OKX, Kraken, Bybit, FixedFloat, ChangeNOW) ti o ba jẹ pe ikọlu naa gbe awọn owo naa sinu adirẹsi idogo paṣipaarọ.

3. Recalling a Clipper-swapped ifowo waya tabi IBAN gbigbe¶

Nigbati Clipper malware fojusi iṣowo tabi awọn olumulo ile-ifowopamọ ti ara ẹni, o n wo fun daakọ IBAN awọn okun (gẹgẹbi didakọ ohun IBAN lati iwe risiti PDF ti olupese kan ni Adobe Reader ki o si lẹẹmọ si ọna abawọle ile-ifowopamọ ori ayelujara) ati paarọ rẹ IBAN pẹlu akọọlẹ owo-mule nigba ti o lọ kuro ni Orukọ Alanfani ** laifọwọkan. * ** Pe Ijeri ti Payee (VoP / Confirmation of Payee) ati Awọn Ofin Aiṣedeede Orukọ:** Pe ẹyọ jibiti waya ti banki rẹ lẹsẹkẹsẹ. Ṣe alaye pe Clipper Malware paarọ awọn ti a fi si IBAN nọmba *** lori kọnputa rẹ ati pe ** Orukọ akọọlẹ Anfani lori aṣẹ isanwo ko baramu oniwun ofin ti rọpo IBAN. * ** Labẹ Ilana Awọn sisanwo Lẹsẹkẹsẹ ti European Union (EU Regulation 2024/886) ati UK ìmúdájú ti Payee (CoP) awọn ilana: ** Awọn olupese iṣẹ isanwo nilo lati rii daju pe awọn IBAN ati Oruko Alanfani baramu ṣaaju ipaniyan, ati pe o gbọdọ gbejade lẹsẹkẹsẹ SEPA Credit Transfer (SCT) Recall (camt.056* fun Jegudujera laarin awọn interbank aferi window. * ** Itoju EIP-55 Checksum ati Mod-97 IBAN Ẹri:** Ṣe iwe deede IBAN ti o wà inu atilẹba PDF risiti dipo awọn IBAN gbejade ninu iwe iṣayẹwo ile-ifowopamọ ori ayelujara rẹ. Nitori IBAN awọn okun pẹlu oni-nọmba 2 ** ISO 7064 Mod-97-10 checksum ** ni kete lẹhin koodu orilẹ-ede (fun apẹẹrẹ, GB29 tabi DE89), A eda eniyan typo fere nigbagbogbo kuna awọn ifowo portal Mod-97 afọwọsi mathematiki mathimatiki lẹsẹkẹsẹ. Ni idaniloju pe aṣiṣe IBAN ni nọmba ayẹwo Mod-97 ti o wulo ni mathematiki jẹri si awọn oniwadi jegudujera ti banki rẹ pe Clipper adaṣe adaṣe rọpo gbogbo okun akọọlẹ kuku ju olumulo kan ti n ṣe aṣiṣe bọtini bọtini.

Sode ati piparẹ Malware Clipper Agbegbe (Windows, macOS, ati Awọn aṣawakiri)¶

Ti idanwo Akọsilẹ Akọsilẹ rẹ fihan pe agekuru agekuru rẹ n ṣe iyipada awọn adirẹsi apamọwọ ti o daakọ tabi IBAN awọn nọmba, ẹrọ rẹ nṣiṣẹ ohun ti nṣiṣe lọwọ Clipper payload. Tẹle awọn igbesẹ wọnyi ni aisinipo lati ya sọtọ ati yọkuro rẹ.

Ipele 1: Ṣayẹwo boya Clipper n gbe inu Awọn amugbooro ẹrọ aṣawakiri wẹẹbu rẹ¶

Ṣaaju wiwa sinu awọn faili eto, pinnu boya itẹsiwaju aṣawakiri rogue kan jẹ iduro: 1. Ṣii Notepad.exe (Windows) tabi TextEdit (macOS) pẹlu ẹrọ aṣawakiri wẹẹbu rẹ ** pipade patapata *** (jẹrisi nipasẹ Oluṣakoso Iṣẹ-ṣiṣe Ctrl+Shift+Esc wipe ko si abẹlẹ chrome.exe tabi msedge.exe awọn ilana nṣiṣẹ). 2. Tẹ adirẹsi Ethereum iro kan (0x1111222233334444555566667777888899990000) ni Akọsilẹ, ṣe afihan rẹ, tẹ Ctrl+C, gbe lọ si laini titun, ki o si tẹ Ctrl+V. 3. Ti adirẹsi naa KO ba yipada ni Akọsilẹ nigba ti ẹrọ aṣawakiri ti wa ni pipade, ṣugbọn ṢE yipada nigba didakọ lati Chrome/Edge/ Brave: O ni itẹsiwaju aṣawakiri irira (Malicious Clipper Extension). * Ṣii ẹrọ aṣawakiri rẹ, tẹ chrome://extensions (tabi edge://extensions / about:addons), ati ** yọ gbogbo ifaagun ti a ko mọ kuro ***, paapaa awọn oludina ipolowo iro, awọn oluyipada PDF, awọn iyipada ipo dudu, awọn igbelaruge iwọn didun, tabi iro Ledger/Uniswap/MetaMask awọn amugbooro oluranlọwọ. * Tun ìsiṣẹpọ aṣawakiri to ni chrome.google.com/sync nitorinaa Google ko ni tun fi itẹsiwaju irira sori ẹrọ laifọwọyi nigbati o ba wọle.

Ipele 2: Idanimọ ati pipa awọn ilana Clipper ipele OS ni Ipo Ailewu¶

Ti adirẹsi ba yipada paapaa inu Notepad pẹlu gbogbo awọn ẹrọ aṣawakiri ti wa ni pipade, o ni Clipper ipele-ẹrọ kan (ClipBanker, Laplas, Phemedrone, RedLine).

Lori Windows 10 ati Windows 11¶

1. Ge asopọ lati Wi-Fi ati yọọ Ethernet kuro lẹsẹkẹsẹ.
2. Ṣii ** Alakoso Iṣẹ-ṣiṣe (Ctrl + Shift + Esc***, tẹ taabu ** Awọn ohun elo Ibẹrẹ ***, ki o mu eto eyikeyi ti a ko mọ (Clippers nigbagbogbo n pa ara wọn pada bi Realtek HD Audio Helper, Windows Updater, Java Update Scheduler, tabi OneDrive Sync Host be inu AppData\Roaming\ dipo C:\Windows\System32\).
3. Ṣii ** Iṣeto iṣẹ-ṣiṣe (Win + R -> taskschd.msc)**. Ṣayẹwo gbogbo iṣẹ-ṣiṣe ni ** Ile-ikawe Iṣeto Iṣẹ-ṣiṣe ***. Clippers taku pupọju nipa ṣiṣẹda Iṣẹ-ṣiṣe Iṣeto kan ti o nṣiṣẹ ni gbogbo iṣẹju 1 tabi ni aami olumulo, pipe pipaṣẹ PowerShell ti o farapamọ, .vbs iwe afọwọkọ, AutoIt3.exe akosile, tabi .exe ti a fipamọ sinu:
4. C:\Users\<Username>\AppData\Roaming\
5. C:\Users\<Username>\AppData\Local\Temp\
6. C:\ProgramData\
7. Tẹ Win + R, oriṣi regedit, ati ṣayẹwo awọn bọtini Ṣiṣe akọkọ mẹrin nibiti Clippers forukọsilẹ funra wọn lati ṣe ifilọlẹ ni ibẹrẹ:
8. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
9. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
10. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
11. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

Lori macOS (NSPasteboard Awọn onijale: Atomic Stealer AMOS, Poseidon)¶

1. Ge asopọ lati Wi-Fi.
2. Ṣii ** Atẹle Iṣẹ ṣiṣe *** ki o wa awọn ilana ti ko forukọsilẹ tabi ibojuwo Python/osascript awọn iwe afọwọkọ ti o farapamọ NSPasteboard.
3. Tẹ Cmd + Shift + G ni Oluwari ati ṣayẹwo /Library/LaunchAgents/, /Library/LaunchDaemons/, ati /Users/<YourUsername>/Library/LaunchAgents/ fun Ole .plist awọn faili itẹramọṣẹ.

Aabo apamọwọ ohun elo: bii o ṣe le jẹ ki Clipper ati awọn ikọlu Majele ko ṣee ṣe¶

Paapaa ti kọnputa rẹ ba ni akoran pẹlu malware Clipper ti ilọsiwaju julọ lori ilẹ, tabi itan-akọọlẹ iṣowo rẹ ti kun pẹlu awọn ọgọọgọrun ti awọn adirẹsi asan majele, ** kolu ko le ji awọn owo rẹ ti o ba tẹle Apamọwọ Hardware ti o muna (Ledger, Trezor, Keystone, Coldcard, GridPlus) Ilana ijẹrisi iboju ti ara ***:

1. Aarin-8 + Ibẹrẹ-4 + Ipari-4” Ofin Ijeri ohun kikọ: Maṣe wo atẹle kọnputa rẹ lati rii daju adirẹsi kan, nitori itẹsiwaju aṣawakiri irira le ṣafihan adirẹsi gidi lori iboju PC rẹ lakoko fifiranṣẹ adirẹsi ikọlu naa si apamọwọ rẹ ni abẹlẹ. Dipo, wo taara ** iboju OLED/E-Inki ti ara ti apamọwọ ohun elo rẹ *** ki o ṣe afiwe rẹ si ** keji, ikanni ibaraẹnisọrọ ominira *** (gẹgẹbi fọto ti koodu QR ti olugba lori foonuiyara rẹ tabi atunyẹwo ohun ti o rii daju ti awọn ohun kikọ aarin):

0x 8920 [5A3A3b2A69De6Dbf7f01ED13B2108B] 2c43e7
   ====              ==========            ======
  Start-4          Verify Middle-10        End-6

1. Maṣe daakọ adirẹsi kan rara lati “Awọn iṣowo aipẹ” rẹ tabi itan-akọọlẹ Explorer Dina: Ṣe itọju itan iṣowo owo apamọwọ rẹ (Activity taabu ni MetaMask, Ledger Live, Trust Wallet, tabi Etherscan) bi ** jagan gbogbo eniyan ti ko gbẹkẹle ***. Ẹnikẹni ti o wa lori ile-aye le ta awọn ori ila iro sinu itan-iṣowo gbogbo eniyan rẹ. Dipo:
2. Ṣafipamọ gbogbo awọn ẹlẹgbẹ loorekoore, adirẹsi idogo paṣipaarọ, ati apamọwọ ibi ipamọ tutu ninu abinibi apamọwọ rẹ ** Iwe adirẹsi / Awọn olubasọrọ Whitelist *** (Settings -> Contacts ni MetaMask/Rabby) pẹlu aami eniyan ti o han gbangba ("My Coinbase USDC Deposit").
3. Ni kete ti adirẹsi ti wa ni ipamọ ninu Iwe Adirẹsi rẹ, awọn apamọwọ ode oni rọpo gedu 0x1234...5678 hex okun pẹlu olubasọrọ ká ** ti o ti fipamọ baaji orukọ ** kọja awọn wiwo. Ti idunadura kan ninu itan-akọọlẹ rẹ fihan awọn ohun kikọ hex aise dipo baaji olubasọrọ ti o fipamọ, o mọ lẹsẹkẹsẹ o jẹ adiresi apanirun ti oloro.
4. ** Yipada si alabara apamọwọ ti o ni idojukọ aabo (Rabby, Frame, tabi Ledger Clear Signing) pẹlu Iwari Majele:** Awọn apamọwọ bii ** Rabby Wallet *** ati ** Awọn itaniji aabo MetaMask Blockaid *** ṣe asia awọn gbigbe ni akoko akọkọ si adirẹsi ti ko ti gba owo tẹlẹ lati ọdọ rẹ tẹlẹ, kilọ fun ọ ti adirẹsi kan ba ni oju farawe olubasọrọ iṣaaju (Similarity Warning), ati tọju 0-value spoofed àmi gbigbe lati rẹ akọkọ kikọ sii.

Akojọ ayẹwo atunṣe iṣẹlẹ lẹhin-iṣẹlẹ¶

• ** Ko awọn ohun-ini crypto ti o ku silẹ si irugbin apamọwọ ohun elo tuntun:** Lilo foonuiyara ti o mọ tabi kọnputa ti ko ni adehun, ṣe agbekalẹ gbolohun ọrọ irugbin 24 tuntun lori apamọwọ ohun elo kan ki o gbe gbogbo awọn ami-ami ti o ku, awọn NFT, ati awọn ohun-ini gaasi abinibi kuro ninu apamọwọ sọfitiwia eyikeyi (MetaMask, Phantom, Trust Wallet, Exodus) ti o wa lori kọnputa ti o ni arun Clipper.
• ** Fagilee ti nṣiṣe lọwọ ERC-20 / TRC-20 àmi approvals: *** Lo revoke.cash (lati ẹrọ ti o mọ) lati fagilee eyikeyi awọn iyọọda inawo inawo ami ailopin ti o ni nkan ṣe pẹlu awọn woleti gbona ti o gbogun.
• ** Ṣe atunto OS mimọ ni kikun nipasẹ USB ti o ba jẹ idaniloju Clipper Malware agbegbe:** Ṣe afẹyinti awọn iwe aṣẹ ti ara ẹni nikan ki o mu ese gbogbo awọn ipin disk nipa lilo insitola USB/Windows/macOS USB mimọ ti a ṣẹda lori kọnputa lọtọ (wo wa wa). irira awọn amugbooro ẹrọ aṣawakiri ati itọsọna yiyọ kuro awọn ajinigbe agekuru).
• ** Yi gbogbo awọn ọrọ igbaniwọle ti aṣawakiri ṣe ki o fagilee awọn akoko ti nṣiṣe lọwọ:** Yi awọn ọrọ igbaniwọle pada fun imeeli, banki, ati awọn paṣipaarọ aarinCoinbase, Binance, Kraken), ati jade kuro ni gbogbo awọn akoko ti nṣiṣe lọwọ.
• ** Faili agbofinro osise ati awọn ijabọ oye blockchain:**
• ** Orilẹ Amẹrika: ** Ṣe faili FBI IC3 (ic3.gov* ijabọ pẹlu Hash Idunadura gangan (TXID), adirẹsi apamọwọ rẹ, ati awọn attacker's Clipper/Majele apamọwọ adirẹsi.
• United Kingdom: jabo si Iwa arekereke Iṣe (actionfraud.police.uk).
• ** European Union / Global: ** Ijabọ nipasẹ ** Awọn ọna abawọle cybercrime ti orilẹ-ede Europol , ** Chainabuse (chainabuse.com*, ati Etherscan / Tronscan "Iroyin/Adirẹsi Flag" nitorinaa adirẹsi ikọlu naa jẹ aami ni gbangba pẹlu pupa kan Fake_Phishing / Address Poisoning asia ìkìlọ fun ojo iwaju olufaragba.

Awọn ibeere ti a beere nigbagbogbo¶

Bawo ni scammer ṣe Etherscan tabi Tronscan fihan a $0 USDT gbigbe ti n bọ * lati inu apamọwọ mi (From: My Wallet -> To: Scammer Wallet) ti wọn ko ba ni bọtini ikọkọ mi tabi gbolohun ọrọ irugbin?¶

Eyi jẹ quirk ti bii boṣewa **ERC-20 ati TRC-20 tokini awọn iwe adehun smart *** (`transferFrom` iṣẹ) ti kọ lori Ethereum, Tron, ati BSC. Nigbati ẹnikẹta ba pe `transferFrom(Sender, Recipient, Amount)`, adehun ọlọgbọn ṣayẹwo boya olupe naa ni iyọọda ti a fun ni aṣẹ (`approve`) fun iyẹn `Amount`. Nitori iyọọda aiyipada rẹ si alejò jẹ `0`, pipe `transferFrom(Your_Wallet, Scammer_Vanity_Wallet, 0)` nbeere alawansi ti `0 <= 0`, eyi ti o ṣe ayẹwo si ** Otitọ *** ati aṣeyọri laisi nilo ibuwọlu rẹ tabi bọtini ikọkọ. Apamọwọ rẹ ko ti gepa; ikọlu naa kan san awọn senti diẹ ninu gaasi lati jẹ ki adehun USDT jade ni gbangba `Transfer` iṣẹlẹ log kikojọ adirẹsi rẹ ninu awọn `From` iwe ki adirẹsi wọn dabi han ninu itan ti njade apamọwọ rẹ.

Kí nìdí ti awọn scammer fi mi a iro idunadura ti 50,000 USDT ọtun lẹhin ti mo ti rán a $10 igbeyewo idunadura to ore mi?¶

Awọn olumulo crypto ti o ni iriri nigbagbogbo firanṣẹ kekere kan `$10` ṣe idanwo idunadura akọkọ, rii daju pe ọrẹ wọn gba, lẹhinna lọ sinu taabu “Iṣẹ Aipẹ” apamọwọ wọn lati daakọ adirẹsi opin irin ajo fun akọkọ `$50,000` gbigbe. Awọn botilẹti oloro adirẹsi ni pato wo fun kekere `$1 to $100` awọn gbigbe. Laarin 10 aaya ti rẹ `$10` gbigbe idanwo ti o jẹrisi lori-pq, bot adaṣe adaṣe ti ikọlu n ṣe agbekalẹ adirẹsi asan kan ti o baamu awọn kikọ akọkọ ati awọn ohun kikọ 5 ti o kẹhin ti adirẹsi ọrẹ rẹ ati gbejade gbigbe ami-ami iro lati apamọwọ rẹ si adirẹsi asan wọn ki ** adirẹsi majele wọn joko ni ọna kan ti o ga julọ ninu atokọ iṣẹ ṣiṣe aipẹ ju gidi rẹ lọ. `$10` igbeyewo gbigbe ***.

Le Clipper malware ṣe akoran iPhone kan (iOS) tabi foonu Android, tabi ṣe o kan awọn kọnputa Windows ati Mac nikan?¶

Lakoko ti awọn olutẹtisi agekuru agekuru abẹlẹ Ayebaye jẹ wọpọ julọ lori Windows ati macOS, awọn ẹrọ alagbeka tun jẹ ìfọkànsí. Bibẹrẹ ni ** iOS 14+** ati ** Android 12+**, ẹrọ ṣiṣe n ṣe afihan asia tositi ti o han ni oke iboju naa (`"App pasted from Chrome"`) nigbakugba ti ohun elo kan ba ka agekuru agekuru rẹ, ti o ṣe idiwọ awọn ohun elo isale lati ka ni idakẹjẹ tabi kọ iwe agekuru naa laisi idojukọ iwaju. Sibẹsibẹ, iro awọn ohun elo apamọwọ alagbeka (`fake Ledger Live`, `fake Trust Wallet`, tabi ẹgbẹ-kojọpọ Android `.apk` trojans bi `SharkBot` ati `Xenomorph`) ati awọn bọtini itẹwe alagbeka irira le tun ṣe idilọwọ ati paarọ ti o lẹẹmọ `IBAN` ati awọn adirẹsi crypto nigba ti app wa ni sisi loju iboju.

Ti mo ba ran lairotẹlẹ $25,000 ninu USDT si adiresi oloro, o wa ni aye eyikeyi ti olukolu yoo duna dura pada "ijanilaya funfun" ti mo ba fi ifiranṣẹ kan ranṣẹ si wọn (IDM)?¶

Ni ṣọwọn pupọ, awọn ọran profaili giga ti o kan awọn miliọnu dọla ni awọn ohun-ini itọpa, titẹ agbofinro ni idapo pẹlu ifiranšẹ data igbewọle lori-pq (`UTF-8 hex message` ti a firanṣẹ ni idunadura ETH kekere kan si adirẹsi ikọlu ti n funni ni ẹbun 10 si 20 ogorun tabi ikilọ ti awọn didi Tether ti o sunmọ ati ifihan CEX KYC) ti yorisi awọn ipadabọ apa kan. Bibẹẹkọ, ** maṣe san eyikeyi ẹnikẹta “agbonaeburuwole imularada crypto” tabi ọya iwaju ***, ki o si ṣe pataki gbigba ** Tether (`USDT`) tabi Circle (`USDC`) lati ṣe dudu ati di iwọntunwọnsi adehun smart ni akọkọ ***. Ni kete ti Tether di awọn ji `USDT` inu adirẹsi ikọlu naa, ikọlu ko le lo tabi gbe awọn ami yẹn, ati Tether le sun awọn ami tio tutunini ati tun jade (`re-mint`) wọn pada si ọdọ olufaragba ti a rii daju nigbati wọn ba gba agbofinro ti o wulo tabi aṣẹ ile-ẹjọ.

Jẹmọ awọn itọsọna¶

• Clipper malware ati oloro adirẹsi asan ni crypto ati awọn gbigbe IBAN banki
• Awọn amugbooro ẹrọ aṣawakiri irira, awọn ajinigbe agekuru, ati yiyọ adware kuro
• Imugbẹ apamọwọ Cryptocurrency ati ọrọ-ọrọ irugbin jẹ adehun
• Iro CAPTCHA ClickFix PowerShell Win+R agekuru agekuru malware ati Lumma Infostealer atunṣe
• Ifiweranṣẹ imeeli ti iṣowo ile-iṣẹ (BEC) ati iranti oniwadi waya
• Awọn nọmba pajawiri nipasẹ orilẹ-ede

Awọn orisun ati osise itoni¶

• Federal Bureau of Investigation (FBIIle-iṣẹ ẹdun Ilufin Intanẹẹti (IC3) (United States): * Awọn ikede Iṣẹ ti gbogbo eniyan lori Adirẹsi Asan Cryptocurrency ati Infostealer/Clipper Malware*.
• Tether Operations Limited (tether.to& Circle Internet Owo (circle.com): Didi Imudaniloju Ofin, Atokọ Dudu (AddedBlackList), ati Awọn ilana Imularada dukia fun ji USDT ati USDC .
• Igbimọ Awọn sisanwo ti Yuroopu (EPC) & European Union (Regulation (EU) 2024/886): * Gbigbe Kirẹditi SEPA (SCTAwọn Ilana ÌRÁNTÍ fun Jegudujera ati Ijẹrisi Payee (VoP / IBAN-Ayẹwo orukọ) Awọn ajohunše *.
• Ile-iṣẹ Aabo Cyber ti Orilẹ-ede (NCSC) (Ìpínlẹ̀ Gẹ̀ẹ́sì): Dinku Malware, Ifiweranṣẹ Ifaagun Ẹrọ aṣawakiri, ati Jegudujera Isanwo Isanwo.
• MITER ATT&CK® Framework: * Imọ-ẹrọ T1115 (Gbigba Data Gbigba ati ifọwọyi)*.