Näin pidät krypton turvassa leikepöydän kaappauksilta

Leikepöydän kaappaajat tietävät, että pitkien aakkosnumeeristen lompakko-osoitteiden muistaminen voi tehdä kryptotransaktioista hankalia. Esimerkiksi Bitcoin-osoite voi olla 26-35 merkkiä pitkä.

Vain yksi väärä tai unohtunut hahmo voi johtaa kadonneeseen ja peruuttamattomaan kryptoon. Siksi kopiointi ja liittäminen voi näyttää niin kutsuvalta, kun sen tehtävänä on saada jokainen merkki oikein. 

Mutta kyberrikolliset luottavat riippuvaisuuteen Control + C / Cmd + C:stä ohjatakseen kryptovaluuttasiirrot suoraan omiin lompakoihinsa.

Sekunnin murto-osassa voit lähettää kryptosi suoraan rikolliselle, jonka haittaohjelma on ollut piilossa tietokoneellasi kuukausia.

Suhteellisen yksinkertainen haitallinen koodi korvaa Windows-käyttöjärjestelmää käyttävän tietokoneen leikepöydälle tallennetun lompakkoosoitteen.

Tämä tarkoittaa, että kun merkki osuu liittämään (Control + P / Cmd + P), he ovat tietämättään syöttäneet leikepöydälle kaappaajan osoitteen.

Lue lisää: Teinit leikepöydälle hakkerit, jotka varastivat 800 XNUMX dollaria Bitcoinin, voivat silti selviytyä siitä

Yksi Reddit lähettämä oli onni havaita viime hetken muutoksen kopioimalla liitettyyn lompakon osoitteeseen yrittäessään käydä kauppaa kryptovaihto Krakenin ja Monero-lompakon välillä.

"Kun kopioin ja liitän lompakkoosoitteeni Krakenista, liitetty osoite ei ole sama. Onko tämä normaalia vai virus?", kysyi Reddit-käyttäjä.

Toinen käyttäjä löysi leikepöydälle kaappaava haittaohjelma, joka on piilotettu Reddit-viestiin, joka käsittelee Windows 10 -käyttäjien parhaita tietosuojakäytäntöjä.

Leikepöydän kaappaus on yhtä helppoa kuin kopioi ja liitä

Leikepöydän kaappaus on pohjimmiltaan passiivinen huijaus. Huonot näyttelijät huijaavat käyttäjiä asentamaan ohjelmistoja, ja varastettu krypto tulee sisään.

AV-testin mukaan niitä on yli 1 miljardia haittaohjelmia Internetissä. Yli puolet näistä ohjelmistoista on troijalaisia, muuten viattoman näköisiin ohjelmiin piilotettua haittakoodia.

Pahinta on, että mahdollisten kryptovarkaiden ei tarvitse edes olla erityisen hyviä koodaamaan. On olemassa useita erilaisia ​​leikepöydän kaappausohjelmistoja, jotka ovat vapaasti saatavilla verkossa.

Vuonna 2018 pari brittiläistä teini-ikäistä onnistui varastaa yli 16 Bitcoinia (arvo 650,000 XNUMX dollaria tänään). Leikepöydän kaappauskoodi salakuljetettiin ladattavaan kryptolompakkoon, jonka he jakoivat Redditissä.

Jotkut leikepöydän kaappauskampanjat toimivat kuitenkin paljon laajemmassa mittakaavassa. BleepingComputer jäljitti yhtä haittaohjelmaa, joka näytöt yli 2 miljoonaa kryptoosoitetta.

Vuoden 2019 alussa ensimmäinen Android-leikepöydälle kaappaava haittaohjelma oli löysi väärennettyyn MetaMask-sovellukseen piilotettuna Google Play -kaupassa.

Samoin hakkerit voivat käyttää tätä tekniikkaa arkaluontoisten tietojen ja fiatin varastamiseen. Leikepöydän kaappaajat voivat käyttää haittaohjelmia leikepöydälle lisättyjen pankkitietojen ja luottokorttien numeroiden keräämiseen.

Kuinka pitää leikepöytäsi turvassa hakkereilta

Vaikka kryptovarkaus kaapatun leikepöydän kautta on suhteellisen uusi ilmiö, on todennäköistä, että leikepöydäsi on kaapattu aiemmin.

Usein uutissivustot lisäävät linkin tai hyvityksen leikepöydällesi lisäämäsi artikkelin otteeseen. Useimmat tämän tekniikan synkemmän version uhrit eivät kuitenkaan huomaa, ennen kuin on liian myöhäistä.

Kyberrikolliset keksivät aina uusia hyökkäysvektoreita saadakseen haittaohjelmia koneellesi.

Itse asiassa Reversing Labs löysi noin 760 Esimerkit kaappauskoodin avoimen lähdekoodin ohjelmistovaraston Ruby Gems kautta.

Kehittäjät ympäri maailmaa osallistuvat Ruby Gemsin kaltaisiin tietovarastoihin ja sisällyttävät kirjastoista löytyvän koodin kaupallisiin ohjelmistoihin. Joten virustorjuntaohjelmiston pitäminen ajan tasalla on välttämätöntä.

Verkkoselain Opera 84:n mukana tulee "Liitä-suojaus"-ominaisuus, joka tarkkailee liitettyjen tietojen viimeisen sekunnin aikana tapahtuvia muutoksia. Voit käyttää Opera-selainta Windowsissa, Linuxissa ja macOS:ssä.

Lue lisää: Hakkeri olisi voinut tulostaa rajoittamattoman määrän "Etheriä", mutta valitsi sen sijaan 2 miljoonan dollarin bugipalkkion

"Liitä suojaus suojaa sinua [leikepöydän kaappaamiselta]. Kun kopioit arkaluonteisia tietoja Opera-selaimessa, tietoja seurataan muutosten varalta jonkin aikaa tai kunnes liität tiedot. Jos ulkoinen sovellus muuttaa tietoja, näyttöön tulee varoitus", Opera sanoi (kautta Softpedia-uutiset).

Mutta lopulta. paras puolustuslinjasi on kirjoittaa kohdeosoite yksi merkki kerrallaan ja kaksinkertainen tarkista kolme kertaa, että se on oikein.

Seuraa meitä Twitter saadaksesi tarkempia uutisia.

Nyt julkaistu: meneillään olevan tutkivan podcast-sarjan neljä ensimmäistä jaksoa Innovoitu: Blockchain City.