Pano kötü amaçlı yazılımı

Bu, şimdiye kadar yazılmış en tembel kazançlı kötü amaçlı yazılımdır: şifrenize, kurtarma ifadenize, hatta yönetici haklarına bile ihtiyaç duymaz. Kaspersky tarafından yayımlanan Kasım 2017 tarihli CryptoShuffler truva atı yazısı, bu yazılımın ele geçirdiği tutarı yaklaşık 23 Bitcoin olarak verdi ve 2018 yılında görülen bir aile, yerine geçirmek üzere sabit kodlanmış 2,3 milyon adreslik bir liste taşıyordu. Değişim gerçekleştiğinde ekranda hiçbir şey değişmez, bu yüzden tek güvenilir savunma adresi yapıştırdıktan sonra kontrol etmektir.

Nasıl çalışır

Pano ortak bir karalama defteridir ve çoğu masaüstü sistemde çalışan herhangi bir program, izin istemeden onu okuyabilir ve yazabilir.

Bir clipper, bu karalama defterini genellikle saniyede birkaç kez yoklayan küçük bir arka plan sürecidir. İçerik tanıdığı bir kalıba uyduğunda, üzerine yazar. Kalıp eşleştirme kolaydır, çünkü kripto para adresleri kendilerini belli eder: bir Bitcoin eski tip adresi 1 ile, bir script adresi 3 ile, yerel SegWit bc1q ile, Taproot bc1p ile, bir Ethereum adresi 0x ardından 40 onaltılık karakter ile başlar. Kötü amaçlı yazılım, değişimin her zaman inandırıcı görünmesi için her biçim için bir saldırgan adresi tutar ve daha iyi kurulmuş sürümler, kopyaladığınızla en çok baştaki karakteri paylaşan ikame adresi seçer; benzer görünen adresleri işe yaratan hileyi ödünç alır.

Bulaşma yolları egzotik değil, sıradandır. Kırılmış yazılımlar ve oyun hileleri, arama reklamları üzerinden sunulan sahte cüzdan veya işlem uygulaması indirmeleri, pano izinleri olan kötü amaçlı tarayıcı eklentileri ve popüler kütüphanelere yakın adlarla yazılım depolarına yayımlanan zehirli paketler. Mobilde, uygulamalar bir zamanlar panoyu arka planda fark edilmeden okuyabiliyordu; Android 12, 2021 yılında bir uygulama bunu her yaptığında bildirim göstermeye başladı ve Apple, iOS 14 sürümünde benzer bir yapıştırma bildirimi ekledi. Bu uyarılar, mobil clipper'ların artık bunun yerine tam bir sahte cüzdan uygulamasının içinde gelme eğiliminde olmasının nedenidir.

Kayıp tamdır. Ödeme onaylandıktan sonra, yaklaşık on dakika içinde, Bitcoin'de onu geri alacak hiçbir mekanizma yoktur ve saldırganın adresi yeni ve hiçbir şeyle bağlantısızdır.

Nerede karşılaşırsınız

Pano kötü amaçlı yazılımı ancak bir adres kopyaladığınız birkaç anda kendini amorti eder ve o anlar öngörülebilirdir.

Bir borsadan kendi cüzdanınıza para çekmek en büyüğüdür ve aynı zamanda savunması en kolay olanıdır. Hedefi sakin olduğunuz bir anda borsanın para çekme beyaz listesine kaydedin, sonra değiştirilmiş bir adres yalnızca reddedilecektir. Kraken, Coinbase ve Binance borsalarının üçü de bunu destekler.

Bir fatura veya bir satıcıya ödeme yapmak ikincisidir. Mümkün olduğunda metin kopyalamak yerine QR kodunu tarayın, çünkü alıcı tarafından oluşturulan bir kod panonuza hiç dokunmaz. Ele geçirilmiş bir tarayıcının bir web sayfasındaki QR kodunu da yeniden çizebileceğini unutmayın, bu yüzden güvenmediğiniz bir makinede iki yolu da eşit derecede şüpheli sayın.

Bir donanım cüzdanından gönderme, saldırının çöktüğü yerdir ve bir tane edinmenizin nedeni budur. Trezor ve Ledger cihazları hedef adresi kendi küçük ekranlarında gösterir ve onaylamak için fiziksel bir düğmeye basılmasını ister. O ekran cihaz tarafından sürülür, enfekte bilgisayar tarafından değil, bu yüzden bir clipper masaüstü uygulamasının gösterdiğini değiştirebilir ve yine de onaylamanız isteneni değiştiremez. Monitörü değil, cihazı okuyun.

İki alışkanlık kalan boşluğu kapatır. Adresin ortasındaki karakterleri de ilk ve son dört karakter kadar karşılaştırın, çünkü saldırganlar uçlara göre en iyileme yapar. Ve bir yapıştırma size hiç beklemediğiniz bir adres verirse, durun ve yeniden yapıştırmak yerine makineyi ele geçirilmiş sayın, çünkü bir kez başarısız olan bir clipper sonraki denemede memnuniyetle yeniden deneyecektir.