Вредоносное ПО, которое может украсть все ваши криптовалюты, и как этого избежать

По их словам, блокчейн безопасен и не подлежит взлому. Наши криптоактивы находятся там внутри, поэтому мы чувствуем себя так уверенно с нашими средствами ... потому что они в полном порядке, с первоклассной безопасностью, верно? Что ж, ответ на этот вопрос будет и да, и нет одновременно.

Да, потому что кому-то понадобится еще не существующий квантовый компьютер, чтобы сломать мощный блокчейн; и нет, потому что, к сожалению, факторы риска выходят за рамки этого. Дело в том, что человека всегда можно заманить и обмануть. Сами люди являются ахиллесовой пятой в области кибербезопасности, и никто не застрахован от кибератак.

Вот почему мы должны быть очень осведомлены о плохих возможностях и вредоносных программах, которых следует избегать любой ценой. Предотвратите, прежде чем лечить, поэтому познакомьтесь с вредоносным ПО, которое может украсть все ваши криптовалюты, и о том, как с этим бороться.

Программы-вымогатели

Это слово составлено не случайно: оно происходит от смеси «выкуп» и «вредоносное ПО» и очень хорошо определяет понятие. Это своего рода вредоносная программа, которая после установки на ваше устройство шифрует личные файлы (документы, изображения, аудио, видео…) или весь жесткий диск и запрашивает выкуп (часто в криптовалюте), чтобы вернуть их.

На заре его популярности, там в 2013 году, больше всего пострадали личные устройства, и запрашиваемый за них выкуп составлял 100-300 долларов США. Bitcoin (BTC). Хакеры даже доставляли инструкции по использованию криптовалюты.

На сегодняшний день существует множество типов, и он превратился в индустрия миллиардеров в котором больше всего пострадают компании, а не частные пользователи. Теперь выкуп за них может составить миллион долларов в Bitcoin, Monero (XMR), Zcash (ZEC) и других криптоактивах.

Как можно заразиться?

Спам в вашем почтовом ящике с сомнительными ссылками.
Неофициальные загрузки с внешних веб-сайтов или программного обеспечения P2P (например, BitTorrent).
Эксплойты в необновляемых операционных системах (ОС), то есть Windows XP или старые версии прошивки в IoT устройства (запомните эти первые три как «триаду зла»).
Целевая атака, специально спланированная и разработанная для одной цели, часто институциональной (организации и компании).

Полезные советы

Следите за обновлениями ОС, антивируса и прошивки всех ваших смарт-устройств.
Не открывайте ссылки или прикрепленные файлы из сомнительных писем.
Загружайте файлы и программное обеспечение только с официальных сайтов (запомните эти первые три как «триаду щитов»).
Делайте резервные копии всей важной информации и файлов на внешних устройствах, желательно в автономном режиме.
В случае заражения перейдите на такие сайты, как Нет больше выкупа или позвоните в кибернетическое подразделение местных властей. Выплачивать выкуп напрямую не рекомендуется, и его успех не гарантирован.

Кейлоггеры

Мы можем сказать, что это не так вредоносное ПО как таковой, но он используется злоумышленниками как инструмент шпионажа. Название программы-вымогателя говорит обо всем: это программное или аппаратное обеспечение, предназначенное для регистрации (и часто отправки) каждого нажатия клавиши на клавиатуре устройства. Иногда они даже могут записывать клики, аудио и видео.

Таким образом, если кейлоггер незаметно устанавливается на устройство, он способен записывать пароли и учетные данные, которые позже будут отправлены злоумышленнику. Среди этих учетных данных может быть пароль или закрытый ключ кошелек для криптовалюты, что означает, что вас ограбят таким образом.

Как можно заразиться?

Как мы уже говорили, злая триада.
Поддельные сайты и расширения для браузеров (фишинг).
Зараженные веб-домены, что означает целевые атаки на такие сервисы, как уязвимые магазины и биржи.
Кто-то оставил забавное маленькое устройство, подключенное к вашему компьютеру, например, сомнительный USB-адаптер или дополнительный провод (это аппаратный кейлоггер).

Полезные советы

Как мы уже говорили, примените триаду надежных щитов.
Помимо антивируса, убедитесь, что у вас есть решение для кибербезопасности под названием anti-keylogger.
Запишите свои учетные данные и пароли в браузере вашего обычного устройства или используйте программное обеспечение для администрирования ваших учетных данных.
Избегайте фишинговых сайтов и приложений, просто просматривая URL-адрес, который всегда отличается от исходного.
Обратите внимание на новости ваших любимых сайтов и сервисов: они должны сообщать своим клиентам, если они подвергаются кибератаке.
Не оставляйте подключенное неизвестное оборудование в вашем устройстве.

Троян удаленного доступа (RAT)

Это очень плохая инфекция, потому что это не что иное, как открытый черный ход, позволяющий хакерам проникать в ваше устройство и управлять им удаленно. После установки программного обеспечения RAT обеспечивает административный контроль, что означает, что его хакер может видеть и делать на устройстве практически все, что угодно, от незаметного мониторинга данных и поведения до распространения других вредоносных программ и форматирования дисков.

Конечно, они могут украсть и вашу криптовалюту, просто войдя в ваш кошелек после записи ваших перемещений. И вы, вероятно, не заметите эту скрытую программу, пока не станет слишком поздно.

Как можно заразиться?

Злая триада, хуже, чем когда-либо. Действительно, его очень часто можно найти в взломанных играх и программном обеспечении.
Использование сомнительного боты в Telegram.

Полезные советы

Примените триаду щитов, и все будет в порядке!
Кроме того, вы всегда можете найти комментарии и отзывы других пользователей о приложениях и программах, которые вы собираетесь загрузить. Включая ботов в Telegram, да.

Клипер / Угонщик буфера обмена

Киберпреступники очень хорошо знают общие манеры пользователей криптовалюты. Они знают, например, что никто не пишет вручную длинные и сложные адреса кошельков, а копирует и вставляет их, когда это необходимо. Это именно тот момент, когда они решают перехватить исходные адреса и заменить их своими собственными, используя вредоносное программное обеспечение, получившее название «Clipper» или «Clipboard hijacker».

Основное, что делает эта вредоносная программа, это захватить буфер обмена на устройстве пользователя и определить, когда владелец копирует адрес криптокошелька. Затем этот адрес заменяется на адрес кошелька хакера, поэтому, если пользователь не обращает внимания, он может в конечном итоге отправить средства не в то место назначения.

Как можно заразиться?

Опять злая триада, да. На этот раз самый обычный вектор инфекции - поддельные или зараженные приложения в Play Store.
Adobe Flash или другие поддельные баннеры на сомнительных сайтах.

Полезные советы

Примените триаду щитов (работает почти для всего).
Обратите внимание на адреса кошельков! Не имеет значения, считаете ли вы, что на вашем устройстве нет машинки для стрижки (она не вызывает никаких видимых симптомов). Дважды сравните и подтвердите свой исходный адрес и вставленную версию, прежде чем поделиться или отправить.
По возможности лучше использовать свои средства с помощью QR-кодов, а не текста.

Фишинг

Мы можем сказать фишинг частично является вредоносным ПО, а частично мошенничеством, потому что это всего лишь поддельная версия чего-то (веб-сайт, приложение, программное обеспечение, сообщение, звонок…), специально разработанного обманывать людей и получить от них ценную информацию, такую как учетные данные и ключи банка или криптовалюты. Таким образом, хакеры клонируют веб-сайты или программное обеспечение или выдают себя за какую-либо службу, компанию или человека по электронной почте или по телефону для достижения своих злонамеренных целей.

Вы можете найти там фальшивую версию вашего надежный обмен криптовалюты, например. Выглядит идентично, но в то же время некоторые вещи не работают. Может быть, это плохая грамматика, битые ссылки или отсутствующие тексты; но на фишинговых сайтах всегда есть что-то, что их выдает: URL.

Это не может быть тот же домен, что и исходный (потому что вы должны купить домен, и вы не можете купить то, что законный владелец не продает). Они всегда похожи, но будет изменен как минимум один символ (например, www.альфа.cash против www.альфа-биржа.наличные). То же самое и с почтовыми адресами: если у них нет исходного домена компании (например, hr @alfa.im vs hr @gmail.com), вы должны немедленно заподозрить.

Как можно заразиться?

Злая триада, особенно по электронной почте.
Сомнительный добавляет вверху результатов браузера. Любой (даже злоумышленник) может заплатить за такое дополнение, так что они будут там, пока кто-нибудь не сообщит об этом.
Найден хакер / мошенник Ваш телефон каким-то образом и он зовет вас, выдавая себя за какой-то авторитет.

Полезные советы

Щитовая триада снова приходит на помощь.
Получите доступ к наиболее часто используемым веб-сайтам через список закладок / избранного и максимально избегайте результатов в браузере.
С подозрением относитесь к любому сообщению / почте / звонку, в котором кто-то просит у вас личные данные или деньги. Помните: компании / организации вообще этого не делают.
Если вы собираетесь отправлять / получать криптовалюту через веб-сайт или приложение, всегда проверяйте URL-адрес и предыдущие отзывы.

Но прежде всего не волнуйтесь! Защитить себя и свои криптовалюты легко. Просто следуйте нашим полезным советам, и все будет в порядке.

Хотите торговать BTC, ETH и другими токенами? Ты можешь это сделать безопасно на Alfacash! И не забывайте, что мы говорим об этом и многом другом в наших социальных сетях.

Twitter * Телеграмма * Instagram * YouTube *Facebook * Вконтакте