paint-brush
5 种盗走密码保护数字货币的虚假软文导致:该如何实现健康和警醒 路过@obyte
659 讀數
659 讀數

5 种窃取加密货币的恶意软件威胁:如何保持安全和警惕

经历 Obyte8m2023/08/18
Read on Terminal Reader

太長; 讀書

数字资产的兴起导致了针对用户设备的加密窃取恶意软件的出现,以利用漏洞并窃取他们的加密货币。勒索软件加密文件并要求加密货币赎金;恶意浏览器扩展秘密收集敏感信息; Clippers 通过更换钱包地址来转移资金;加密劫持劫持设备进行挖矿;远程访问特洛伊木马 (RAT) 授予未经授权的访问。为了防范这些威胁,用户应使用信誉良好的安全软件、从可信来源下载、启用 2FA、保持更新并使用离线钱包。避免使用公共 Wi-Fi,警惕网络钓鱼和扩展程序,并随时了解情况以确保安全的加密体验。
featured image - 5 种窃取加密货币的恶意软件威胁:如何保持安全和警惕
Obyte HackerNoon profile picture
0-item


数字资产的兴起不仅吸引了合法投资者,还吸引了寻求利用生态系统漏洞的网络犯罪分子。窃取加密货币的恶意软件已成为一种重大威胁,能够渗透用户的设备并窃取他们辛苦赚来的数字财富。


这种恶意软件有多种形式,每种形式都有其独特的功能和攻击方法。随着加密货币领域的不断发展,了解潜在风险对于保护自己免受这些阴险攻击的受害者至关重要。


在本概述中,我们将重点介绍用户应注意的五种最受关注的加密窃取恶意软件类型和个人信息。最后,我们将分享一些有用的技巧来保护自己免受它们的侵害。


勒索软件

这个名字来自“勒索”+“恶意软件”,很好地描述了这种威胁。这是一种恶意软件,可以对受害者的文件进行加密或将其锁定在计算机之外,从而使其无法访问。然后,攻击者要求赎金(通常是加密货币),以换取提供解密密钥或解锁受感染的系统。这是一种网络勒索技术,旨在强迫受害者付费才能重新访问其数据或设备。


想想一个,寄来封中有诱惑超链接的光电网易邮箱,打开网页它后,您的核算机荧屏解封,并出显一部动弹讯息,强调您的全部信息早已读取且没法造访。该讯息规定追求您在确定的时刻内支付方式不同大额能力阅读解开产品密钥。此场境说清楚敲诈勒索软件下载怎样才能劫持您的个人的或行业数据报告,也许您满足需要攻击速度者的财会规定追求。



Bleeping Computer 的 Jigsaw 勒索软件注释

根据 ”,“[这]是 2023 年基于加密货币的犯罪唯一增长的形式,攻击者勒索的金额比 2022 年同期增加了 1.758 亿美元。”勒索软件特别针对世界各地的企业,如果受害者决定支付,每笔赎金本身就可以筹集数百万美元。


比较常见的架构设计方式最简单的方法(或驯服方式最简单的方法)也包括微信网络钓鱼(仿冒)、恶性推广和盗版电脑软件电脑软件。就公司在于,被攻击太多是有而男人性且经过了匠心策划人的。


恶意浏览器扩展

阅览器寻址是粉丝还可以在网上阅览器中连接的系统软件额外添加配件或ae插件,以开展技能或提升上线体验度。其实,有些寻址软件程序是出至故意效果性而搭建的,重要途径合理利用粉丝的阅览活动形式来到邪恶h效果性。


例如,假设您在浏览器中安装了一个看似有用的加密货币价格检查扩展程序。您不知道的是,此扩展程序是恶意的,一旦安装,它就会访问您的浏览历史记录,从而监控您的加密交易。当您登录加密货币交易所或钱包时,该扩展程序会秘密收集您的敏感信息,包括登录凭据和私钥,并将其发送给攻击者,攻击者现在可以清空您的钱包。



Trustwave 识别的 Rilide 活动



确实,我们现在确实有一个案例。安全研究人员一种名为 Rilide 的新恶意浏览器扩展,针对基于 Chromium 的浏览器,如 Google Chrome、Brave、Opera 和 Microsoft Edge。该恶意软件监视浏览器活动,截取屏幕截图,并通过网页上注入的脚本窃取加密货币。它模仿良性的 Google Drive 扩展来逃避检测。


该恶意软件通过两个独立的活动进行分发,使用 Google Ads 和 Aurora Stealer 或 Ekipa 远程访问木马 (RAT) 来加载扩展程序。 Rilide 通过伪造对话框欺骗受害者输入临时代码,从而绕过双因素身份验证 (2FA) ,从而实现加密货币提款请求的自动处理。可能是时候更详细地检查您的浏览器扩展了。


剪子

是一种生活指在专门针对图片加密辅币在线的交易并遭受阿拉伯数字资源的虚假图片软件。当观众在在线的交易前几天剪切并粘附在最终目标联系地点查询时,它的操作方法方法是用普攻者的数字货币零长款钱包联系地点查询复制收到者的数字货币零长款钱包联系地点查询。结杲,本应发送信息给范法收到者的成本被转至到入侵网站的数字货币零长款钱包中。大部分这一切的都没了很明显的症壮,甚至无可挽回。


想象一下,您即将向朋友支付最近购买的加密货币。当您将朋友的钱包地址复制并粘贴到支付字段时,在您不知情的情况下,Clipper 恶意软件已在您的设备上秘密活动。恶意软件会检测复制的地址,因为它能够识别该特定字符串。它将其替换为攻击者的地址,并且您在不知不觉中将资金发送给了黑客而不是您的朋友。


Talos 识别出 MortalKombat 和 Laplas 的恶意活动
现在有几个“品牌”的快船在野外肆虐,在网上寻找受害者。其中之一是Laplas Clipper 和 MortalKombat 勒索软件之间。当受害者收到来自 CoinPayments 或其他加密货币公司的虚假电子邮件、点击其恶意链接并下载两个惊喜之一:剪辑器或勒索软件时,感染就会开始。大多数受害者来自美国,但英国、土耳其和菲律宾也受到影响。



加密劫持

此人不会直接窃取资金,而是在您不知情的情况下使用您的设备并从中获利——不会给您任何东西,并且可能会在此过程中造成一些问题。加密劫持软件秘密控制受害者的计算机或设备,利用其处理能力在未经用户许可的情况下挖掘加密货币。该恶意软件利用受害者的资源来执行加密货币挖掘所需的复杂计算,以牺牲受害者的利益为代价,使攻击者受益。


举例说明,在观看互连网或下載后,您将会会注重到估算出来机变成变慢,另外换气扇已经比往常工作得很多。存在这以外的高速度上升是正因为当您訪問受妇科感动的网站首页时,进行文件加密劫持恶意网站手机app已妇科感动您的系统化。如此,您将会会中遇耐热性上升和供电所耗加大的现象,而伤害者则利于您估算出来机的处理专业能力从进行文件加密各国货币发掘中非法经营变现。



SonicWall 的加密劫持量


对于移动设备来说情况更糟,它可能会出现过热和硬件组件损坏的情况。可悲的是,正如发现的”, “2023 年上半年,全球记录了 3.32 亿次加密劫持攻击,比去年增长了 399%,创历史新高。”


一样受害的者就能够确认假冒app源程序和受感然的网站下载来接触的面积,但恶意敌人还甩枪云空间于和业务于器来秘事发掘门罗币(XMR)和德罗币(DERO)。往往数热门之一歌曲歌曲显示在美洲和欧洲国家,特别是芬兰、新西兰、荷兰、谈起德国和为法国。


远程访问木马 (RAT)

关于特洛伊木马的古老故事如今已被网络犯罪分子复制。远程访问特洛伊木马 (RAT) 是一种伪装的恶意软件,允许黑客从远程位置获得对受害者计算机或设备的未经授权的访问和控制。安装后, RAT 使黑客能够执行各种恶意活动,例如窃取敏感信息、监视用户行为以及在受害者不知情的情况下执行命令。


举例,您还能为您的进行备份贷币皮夹子下截着实没有危害的的系统软件下载使用不断不断更新。因为,该不断不断更新包函隐形的 RAT。按装后,RAT 会向普攻者给予无线点击受权受权,普攻者现代还能风控您的进行备份成交并点击受权您皮夹子的私钥。依据类似这些没经过受权的点击受权,顶级黑客还能偷偷地将您的数字5基金转交到你自行的皮夹子中,然后更有效地泄露您的财政资金。它切实特别指出了仅从可靠因素下截系统软件下载使用防范范 RAT 和其他无线网络攻击的重要的性。



Chameleon 使用的一些图标。图片来源:Cyble
最近,此类恶意软件的新变种被命名为“”由网络安全公司 Cyble 提出。它是 Android 设备上流行的加密应用程序,包括加密货币交易所。一旦被无知的受害者安装,Chameleon 就可以读取每次击键(键盘记录器),显示假屏幕(覆盖攻击),并窃取短信、密码和 cookie 等重要数据。当然,他们可以通过这种方式窃取加密货币。



如何保护自己免受加密窃取恶意软件的侵害

网络犯罪分子不会很快消失,因此,我们有责任保护我们的资金。这当然包括所有奥字节用户也容易受到加密恶意软件攻击。这并不难,您可以应用一些简单的技巧来做到这一点。


  • 使用信誉良好的安全软件:在您的所有设备上安装并定期更新信誉良好的防病毒和反恶意软件软件。这些工具可以在加密窃取恶意软件造成损害之前检测并删除它。
  • 从可信来源下载:仅从官方网站或可信应用商店下载加密货币钱包、应用程序和扩展程序。避免点击可疑链接或从未知来源下载软件。
  • 保持软件更新:定期更新您的操作系统、Web 浏览器和所有应用程序,以修补攻击者可能利用的漏洞。
  • 启用密码和双因素身份验证 (2FA):尽可能启用 2FA,特别是对于加密货币交易帐户和钱包。 2FA 增加了一层额外的保护,防止未经授权的访问。您可以通过创建自己的 Obyte 来完成此操作多重签名账户可从多个设备打开。尽可能设置安全密码也很重要。 Obyte 钱包也提供此功能。



  • 使用离线钱包/文本币进行加密存储:离线钱包也称为冷钱包,通过离线存储数字资产来增强加密安全性,将其与黑客等在线威胁隔离。在奥字节中,可以用作冷钱包,因为它们只是完全在互联网之外的十二个秘密单词。
  • 避免网络钓鱼尝试:警惕模仿合法平台的网络钓鱼电子邮件和网站。在提供敏感信息或单击链接之前,请仔细检查 URL 和电子邮件发件人地址。
  • 使用二维码查看地址:快剪的成功在于缺乏用户的关注。尝试使用二维码而不是复制粘贴功能,并在发送资金之前始终仔细检查每个加密地址。或者,您可以避免使用加密地址以 Obyte 发送和接收资金。如果您证明自定义用户名、电子邮件或 GitHub 用户名,则可以使用它们而不是地址。文本币也被设计为无需复杂地址即可发送。
  • 警惕浏览器扩展:安装浏览器扩展时要小心,尤其是与加密货币相关的扩展。坚持使用知名开发人员提供的信誉良好的扩展。
  • 监控设备活动:定期检查设备的运行进程以及活动的扩展程序和应用程序,以发现任何可疑活动。
  • 安全 Wi-Fi 连接:避免使用公共 Wi-Fi 网络进行加密货币交易或访问敏感信息。使用虚拟专用网络 (VPN) 来增强安全性。
  • 自我教育:随时了解最新的网络安全威胁和最佳实践。意识是抵御加密货币窃取恶意软件的第一道防线。


进行遵守许多预防政策政策并稳定主动地的平安做法,您是可以看起来调低被选为文件加密解密偷取他人软文侵害者的安全性高风险,并确保您贵重的数据金融资产。请知道,稳定注意和考虑是维护平安耐用的文件加密解密世界货币体验式的最为关键的。



精选矢量图像

바카라사이트 바카라사이트 온라인바카라