Автор: BTC_Chopsticks
Что такое шпионское ПО?
Шпионское ПО — это вредоносное ПО, которое работает в фоновом режиме и запрограммировано на отслеживание и регистрацию активности на зараженном устройстве, а также сбор личной информации о пользователе. Затем эта информация отправляется злоумышленникам для гнусных целей, таких как продажа данных, мошенничество с ложными идентификационными данными, разведывательные атаки и т. д.
На рынке криптовалют хакеры часто используют#Spywareдля проникновения в компьютеры, мобильные телефоны и другие устройства с целью получения секретных ключей, данных для входа и т. д., тем самым похищая активы пользователей.
Как шпионское ПО попадает в устройство?
Шпионское ПО может проникнуть на любое устройство: от компьютеров и ноутбуков до мобильных телефонов и планшетов.
Устройства, использующие операционные системы Windows, как правило, более уязвимы из-за ограниченных функций безопасности. Однако жадность злоумышленников так просто не остановить, и они все чаще создают новые методы и способы атаковать iOS-устройства.
Некоторые распространенные причины, по которым шпионское ПО может легко проникнуть в устройство или систему, включают:
Программное обеспечение, входящее в комплект поставки. Шпионское ПО устанавливается внутри утилит и программного обеспечения, например инструментов очистки жесткого диска, менеджеров загрузок, новых веб-браузеров и т. д.
Странные электронные письма. Шпионское ПО может распространяться через фишинговые электронные письма, содержащие странные файлы и ссылки. Шпионское ПО проникает на устройство пользователя, когда он открывает файл или щелкает ссылку в электронном письме.
Реклама шпионского ПО. Пользователи посещают неизвестные веб-сайты и нажимают на рекламу, содержащую шпионское ПО, непреднамеренно позволяя шпионскому ПО заразить их устройства.
Уязвимости безопасности. Злоумышленники часто используют уязвимости кода и оборудования для получения несанкционированного доступа к # устройствам и системам для установки # шпионского ПО на устройствах.
USB-накопители и периферийные устройства со шпионским ПО. При подключении этих USB-накопителей устройства пользователей также могут быть заражены и использованы с помощью #spyware.
тип шпионского ПО
Существует множество способов классификации шпионских программ в зависимости от их назначения и принципа работы. В этой статье будут классифицированы криптовалюты.шпионское ПО, системы мониторинга вторжений, трояны, шпионское ПО и т.д.
Системный монитор - Системный монитор
Шпионские программы, похитители в системе мониторинга, также можно назвать похитителями информации (Inforstealers). Они в основном собирают информацию других пользователей, такую как личная информация, данные для входа в учетную запись, конфиденциальная информация и т. д.
Ниже приведены некоторые типы шпионского ПО. и как они собирают информацию на вашем устройстве:
Кейлоггер: записывает клавиши, нажатые пользователем на клавиатуре.
Screenlogger: захватывайте и записывайте изображения на экране вашего устройства в течение определенного периода времени.
Монитор буфера обмена. Нацеливается на буфер обмена вашего компьютера и изменяет хранящуюся там информацию. Представьте, что когда вы отправляете криптовалюту и копируете адрес кошелька получателя, этот адрес быстро сохраняется в буфере обмена, после чего программное обеспечение монитора буфера обмена быстро меняет информацию об адресе кошелька, в результате чего средства пересылаются на адрес кошелька злоумышленника.
Память Scraper: сканирует память компьютера на наличие важной информации и отправляет ее злоумышленникам.
Веб-инъекция: внедрение вредоносного кода на веб-сайты, посещаемые пользователями, а затем сбор важной информации и данных.
Троянские кони и шпионское ПО
Трояны и шпионские программы (или трояны) — это поддельные программы, которые имеют надежный интерфейс и функциональность, но содержат внутри вредоносные компоненты, такие как фильмы, песни, ссылки для загрузки игр, рекламу и т. д. Название Троянского коня происходит от известной греческой басни – Троянский конь.
Файлы программного обеспечения «Троянский конь» обычно имеют расширения .exe, .com, .scr, .bat или .pif.
Пример: пользователь загружает на свой компьютер фильм или песню с незнакомого веб-сайта, не зная, что это на самом деле программа-троян. Когда они нажимают на загруженный файл, они случайно открывают троянскую программу, вредную для их компьютера. Это может быть следующее: (Следующее может быть вредоносным поведением, вызванным троянами. Я не могу предоставить подробную информацию из-за проблем с безопасностью. Помните о рисках компьютерной безопасности.)
Очистите жесткий диск компьютера.
Управляйте машиной.
Отключите функции безопасности машины.
Получите конфиденциальную информацию и отправьте ее злоумышленнику, например, пароли к банковским счетам, кошелькам, биржам криптовалют...
Станьте частью ботнета и участвуйте в распределенных атаках типа «отказ в обслуживании» (DDoS).
Шпионское ПО — ботнет
A. Шпионское ПО Ботнет (Бот) — это сеть из множества зараженных шпионским ПО устройств, управление которыми осуществляется удаленно через общедоступный удаленный сервер. Злоумышленник может создать. Шпионское ПО. (Трояны, кейлоггеры, устройства записи экрана и т. д.) Проникновение в устройства пользователей с помощью различных форм (электронные письма, рекламные объявления, всплывающие уведомления, файлы изображений, видео и т. д.) для создания ботнета.
и. Шпионское ПО. С помощью ботнетов злоумышленники могут:
Позвонить.
Массовое мошенничество с недвижимостью на основе информации, собранной из Интернета.
Продажа конфиденциальной информации на черном рынке.
Насколько опасны шпионские программы в криптовалюте?
Шпионское ПО. Представляя угрозу активам пользователей криптовалюты, они могут:
Получите информацию о закрытом ключе кошелька для контроля и использования активов.
Отслеживайте и контролируйте каждую транзакцию, нарушающую конфиденциальность пользователей.
Открывая путь другим типам вредоносных программ для атак на устройства.
Получайте личную информацию пользователей для совершения мошенничества и подделки личности.
В отличие от кредитных или дебетовых карт, транзакции криптовалюты основаны на технологии блокчейн. После завершения транзакции она записывается в блок и не может быть отменена. Откатиться невозможно, а украсть активы на аккаунте практически невозможно.
Sky Mavis Sky Mavis Игровая студия, ориентированная на технологии. Посмотреть больше Ronin Ronin Ronin — это блокчейн EVM, созданный специально для игр. Запущенный Sky Mavis, создателем революционной игры Axie Infinity для Web3, которая принесла доход более 130 миллионов долларов, Ronin является единственным блокчейном, который, как доказано, масштабирует одну игру для размещения миллионов ежедневных активных пользователей и обработал более 4 миллиардов долларов в NFT. объем транзакции. Оптимизированный для практически мгновенных транзакций и незначительных комиссий, Ronin обеспечивает беспрепятственное выполнение миллионов внутриигровых транзакций, что делает его лучшим выбором для игр Web3. Посмотреть больше Случаи взлома являются ярким примером опасности шпионского ПО.
Злоумышленники сначала собрали информацию о сотрудниках Sky Mavis, а затем разработали аферу, нацеленную на одного из старших инженеров компании. Он выдавал себя за рекрутера другой компании (которой на самом деле не существовало) и рассылал сотрудникам ложные предложения о работе и привлекательную зарплату.
После того как сотрудник прошел пробное собеседование в компании, он начал рассылать предложения о работе в виде PDF-файлов, содержащих шпионское ПО. Как только файл был загружен, шпионское ПО проникло в сеть Sky Mavis и начало атаку.
Этот инцидент стал одной из крупнейших краж криптовалюты за все время. Sky Mavis потеряла 173 600 ETH и 25,5 миллионов долларов США в USDC, что на тот момент составило более 600 миллионов долларов США.
В отличие от кредитных или дебетовых карт, транзакции криптовалюты выполняются на основе технологии блокчейн. Вот 10 признаков обнаружения шпионского ПО на вашем устройстве:
Шпионское ПО. Работа в фоновом режиме может вызвать следующие симптомы на пользовательских устройствах:
Производительность устройства намного ниже, чем раньше, с зависаниями и подтормаживаниями во время использования.
Аккумулятор разряжается очень быстро, а температура устройства быстро повышается.
Во время звонков возникают странные звуки или щелкающие звуки.
Дисковод компакт-дисков компьютера открывается и закрывается автоматически.
При доступе к браузеру на экране появляется всплывающая реклама.
История браузера содержит множество странных действий, которые пользователь не совершал.
Обои рабочего стола постоянно меняются и не могут быть восстановлены автоматически.
Компьютер автоматически меняет шрифты и другие настройки.
Перепутаны левая и правая кнопки мыши или мышь не отображается на экране компьютера.
Проверьте наличие странных программ и приложений, которые пользователь не устанавливал и не загружал.
Как предотвратить шпионское ПО в криптовалюте?
Поскольку рынок криптовалют продолжает расти и становится все более широко распространенным, хакеры становятся все более доминирующими из-за отсутствия контроля и безопасности на рынке, а шпионское ПО становится все большей угрозой для собственности пользователей.
Так как же избежать шпионского ПО при участии на рынке криптовалют? Некоторые методы включают в себя:
Включите брандмауэр на своем компьютере, чтобы предотвратить несанкционированный доступ и предупредить вас при обнаружении опасных программ, приложений, программного обеспечения и т. д., пытающихся проникнуть на ваше устройство.
Используйте антивирусное и антивирусное программное обеспечение, такое как Bitdefender, Panda Free Antivirus, Malwarebytes, Avast, McAfee и другие, для обнаружения и удаления шпионских и вредоносных программ с вашего устройства.
Используйте двухэтапную проверку (2FA) и приложения для управления паролями, такие как Dashlane, Sticky Password, LastPass, Password Boss Boss Token — это управляемая сообществом криптовалюта DeFi, которая хочет стать хозяином всех Dogecoins! Во время транзакции происходят три функции: перераспределение, приобретение LP и дефляционное сжигание. Узнайте больше и больше о том, как повысить безопасность и предотвратить доступ злоумышленников к вашим учетным записям в криптовалюте.
Выключайте компьютер, когда вы им не пользуетесь, чтобы не стать объектом атак шпионских программ. Пользователи склонны держать свои устройства в «спящем» режиме и не закрывать все вкладки после использования, что непреднамеренно делает устройство более «обнаружимым» для злоумышленников.
Постоянно обновляйте свою операционную систему и программное обеспечение с помощью обновлений безопасности. Потому что более старые версии могут иметь уязвимости, которые хакеры могут использовать для атаки на шпионское ПО.
Прежде чем посетить веб-сайт криптовалюты, проверьте URL-адрес, чтобы убедиться, что он подлинный и не перенаправляет на поддельный веб-сайт.
Будьте осторожны при загрузке программного обеспечения, файлов или переходе по незнакомым ссылкам. Загружайте только из надежных источников, таких как официальный сайт поставщика программного обеспечения, будьте осторожны с бесплатными загрузками от третьих лиц и внимательно читайте, прежде чем открывать электронные письма или нажимать на незнакомые ссылки.
в заключение
Вышеуказанные меры помогут пользователям снизить риск атак шпионских программ при участии на рынке криптовалют. Однако сохранение бдительности и осмотрительности во всех действиях по-прежнему остается самым важным для защиты личной информации и имущества.