作者:BTC_Chopsticks
什么是spyware?
Spyware 是一種在后臺(tái)運(yùn)行的惡意軟件,經(jīng)過(guò)編程后可以跟蹤和記錄受感染設(shè)備上的活動(dòng)并收集有關(guān)用戶的個(gè)人信息。 然后,這些信息會(huì)被發(fā)送給攻擊者,用于不良目的,例如出售數(shù)據(jù)、虛假身份欺詐、情報(bào)攻擊等。
在加密貨幣市場(chǎng)中,黑客經(jīng)常利用#Spyware潛入電腦、手機(jī)等設(shè)備獲取私鑰、登錄信息等,從而竊取用戶資產(chǎn)。
spyware 如何進(jìn)入設(shè)備?
Spyware 可以滲透任何設(shè)備,從計(jì)算機(jī)和筆記本電腦到手機(jī)和平板電腦。
由于安全功能有限,使用 Windows 操作系統(tǒng)的設(shè)備通常更容易受到攻擊。 然而,攻擊者的貪婪并不會(huì)輕易停止,他們?cè)絹?lái)越多地創(chuàng)造新的方法和途徑來(lái)攻擊 iOS 設(shè)備。
spyware 可以輕松滲透設(shè)備或系統(tǒng)的一些常見(jiàn)原因包括:
捆綁軟件:Spyware 安裝在實(shí)用程序和軟件內(nèi),例如硬盤清理工具、下載管理器、新的 Web 瀏覽器等。
奇怪的電子郵件:間諜軟件可以通過(guò)包含奇怪文件和鏈接的網(wǎng)絡(luò)釣魚電子郵件進(jìn)行傳播。 當(dāng)用戶打開(kāi)文件或單擊電子郵件中的鏈接時(shí),間諜軟件就會(huì)進(jìn)入他們的設(shè)備。
間諜軟件廣告:用戶訪問(wèn)未知網(wǎng)站并點(diǎn)擊包含間諜軟件的廣告,無(wú)意中讓 spyware 感染他們的設(shè)備。
安全漏洞:攻擊者經(jīng)常利用代碼和硬件漏洞來(lái)獲得對(duì)設(shè)備和#系統(tǒng)的未經(jīng)授權(quán)的訪問(wèn),從而在設(shè)備上安裝#間諜軟件。
帶有 Spyware 的 USB 和外圍設(shè)備:當(dāng)連接這些 USB 時(shí),用戶的設(shè)備也可能被 #spyware 滲透和攻擊。
spyware 類型
對(duì) spyware 進(jìn)行分類的方法有很多種,具體取決于其目的和工作方式。本文將劃分cryptocurrency.spyware、入侵監(jiān)控系統(tǒng)、特洛伊木馬、間諜軟件等。
系統(tǒng)監(jiān)視器 - 系統(tǒng)監(jiān)視器
spyware,監(jiān)控系統(tǒng)中的竊取者也可以稱為信息竊取者(Inforstealers),主要收集其他用戶的信息,如個(gè)人信息、賬戶登錄信息、敏感信息等。
以下是一些類型的.間諜軟件。 以及他們?nèi)绾问占O(shè)備上的信息:
鍵盤記錄器(Keylogger):記錄用戶在鍵盤上按下的按鍵。
屏幕記錄器(Sreenlogger):在設(shè)備屏幕上捕獲并記錄一段時(shí)間的圖像。
剪貼板監(jiān)視器(Clipboard Monitor):針對(duì)計(jì)算機(jī)的剪貼板,更改其中存儲(chǔ)的信息。想象一下,當(dāng)您發(fā)送加密貨幣并復(fù)制粘貼收款人的錢包地址時(shí),該地址會(huì)快速存儲(chǔ)在剪貼板上,此時(shí)剪貼板監(jiān)視器軟件會(huì)迅速更改錢包地址信息,導(dǎo)致資金被發(fā)送到攻擊者的錢包地址。
內(nèi)存刮取器(Memory Scraper):掃描計(jì)算機(jī)內(nèi)存以獲取重要信息并將其發(fā)送給攻擊者。
Web注入(Web Inject):將惡意代碼注入用戶訪問(wèn)的網(wǎng)站,然后收集他們的重要信息和數(shù)據(jù)。
特洛伊木馬和spyware
特洛伊木馬和間諜軟件(或特洛伊木馬)是假冒軟件,具有可靠的界面和功能,但內(nèi)部包含惡意組件,例如電影、歌曲、游戲下載鏈接、廣告等。 特洛伊木馬的名字來(lái)源于著名的希臘寓言——特洛伊木馬。
特洛伊木馬軟件文件通常使用擴(kuò)展名 .exe、.com、.scr、.bat 或 .pif。
示例:用戶從陌生網(wǎng)站將電影或歌曲下載到計(jì)算機(jī)上,但不知道它實(shí)際上是特洛伊木馬軟件。 當(dāng)他們點(diǎn)擊下載的文件時(shí),他們不小心打開(kāi)了對(duì)計(jì)算機(jī)有害的特洛伊木馬程序。 這可能是:(以下內(nèi)容可能是木馬可能產(chǎn)生的惡意行為,由于安全問(wèn)題,我無(wú)法提供詳細(xì)信息。翻譯請(qǐng)注意計(jì)算機(jī)安全風(fēng)險(xiǎn)。)
擦除計(jì)算機(jī)硬盤。
控制機(jī)器。
關(guān)閉機(jī)器的安全功能。
獲取敏感信息并將其發(fā)送給攻擊者,如銀行賬戶、錢包、加密貨幣交易所的密碼...
成為僵尸網(wǎng)絡(luò)的一部分,參與分布式拒絕服務(wù)(DDoS)攻擊。
Spyware-僵尸網(wǎng)絡(luò)
A.Spyware 僵尸網(wǎng)絡(luò) (Bot) 是由許多受間諜軟件感染的設(shè)備組成的網(wǎng)絡(luò),這些設(shè)備通過(guò)公共遠(yuǎn)程服務(wù)器進(jìn)行遠(yuǎn)程控制。 攻擊者可以創(chuàng)建。 Spyware。 (木馬、鍵盤記錄程序、錄屏程序等)通過(guò)各種形式(電子郵件、廣告、彈出通知、圖片文件、視頻等)滲透用戶設(shè)備,創(chuàng)建僵尸網(wǎng)絡(luò)。
和。Spyware 通過(guò)僵尸網(wǎng)絡(luò),攻擊者可以:
打個(gè)電話。
基于從網(wǎng)絡(luò)收集的信息的大規(guī)模財(cái)產(chǎn)欺詐。
在黑市上出售敏感信息。
加密貨幣中的Spyware 有多危險(xiǎn)?
Spyware。 對(duì)加密貨幣用戶的資產(chǎn)構(gòu)成威脅,他們可以:
獲取錢包私鑰信息以控制和使用資產(chǎn)。
追蹤監(jiān)控每一筆交易,侵犯用戶隱私。
為其他類型的惡意軟件攻擊設(shè)備鋪平道路。
獲取用戶個(gè)人信息,實(shí)施詐騙、偽造身份。
與信用卡或借記卡不同,加密貨幣交易基于區(qū)塊鏈技術(shù)。 交易一旦完成,就會(huì)被寫入?yún)^(qū)塊并且無(wú)法逆轉(zhuǎn)。 無(wú)法回滾,賬戶內(nèi)的資產(chǎn)幾乎不可能被盜。
Sky Mavis Sky Mavis 專注于技術(shù)的游戲工作室 查看更多 Ronin Ronin Ronin 是專為游戲打造的 EVM 區(qū)塊鏈。Ronin 由 Web3 突破性游戲《Axie Infinity》的創(chuàng)造者 Sky Mavis 推出,該游戲已產(chǎn)生超過(guò) 1.3 億美元的收入,Ronin 是唯一一個(gè)被證明可以擴(kuò)展單個(gè)游戲以容納數(shù)百萬(wàn)日?;钴S用戶的區(qū)塊鏈,并已處理超過(guò) 40 億美元的 NFT 交易量。Ronin 針對(duì)近乎即時(shí)的交易和可忽略不計(jì)的費(fèi)用進(jìn)行了優(yōu)化,使數(shù)以百萬(wàn)計(jì)的游戲內(nèi)交易能夠無(wú)縫發(fā)生,使其成為 Web3 游戲的首選。 查看更多 黑客事件是間諜軟件危險(xiǎn)的一個(gè)典型例子。
攻擊者首先收集了 Sky Mavis 員工的信息,然后針對(duì)該公司的一名高級(jí)工程師設(shè)計(jì)了一個(gè)騙局。 他假裝是另一家公司(實(shí)際上并不存在)的招聘人員,并向員工發(fā)送虛假的工作機(jī)會(huì)和誘人的薪水。
該員工通過(guò)公司的模擬面試后,開(kāi)始以 PDF 文件(包含間諜軟件)的形式發(fā)送工作機(jī)會(huì)。 文件下載后,間諜軟件就滲透到 Sky Mavis 的網(wǎng)絡(luò)并開(kāi)始攻擊。
該事件最終成為有史以來(lái)最大的加密貨幣盜竊案之一。 Sky Mavis 損失了 173,600 ETH 和 2550 萬(wàn)美元的 USDC,當(dāng)時(shí)總損失超過(guò) 6 億美元。
與信用卡或借記卡不同,加密貨幣交易運(yùn)行在區(qū)塊鏈技術(shù)上。以下是在設(shè)備上檢測(cè)間諜軟件的10個(gè)跡象:
Spyware。 在后臺(tái)運(yùn)行,可能會(huì)導(dǎo)致用戶設(shè)備出現(xiàn)以下癥狀:
設(shè)備性能比以前慢得多,在使用過(guò)程中卡頓、頓挫。
電池電量消耗速度非???,設(shè)備溫度迅速升高。
在通話過(guò)程中出現(xiàn)奇怪的聲音或爆裂聲。
電腦的CD-ROM驅(qū)動(dòng)器自動(dòng)打開(kāi)和關(guān)閉。
在訪問(wèn)瀏覽器時(shí),屏幕出現(xiàn)彈出廣告。
瀏覽器歷史記錄包含許多用戶未執(zhí)行的奇怪活動(dòng)。
桌面壁紙不斷被更改,并且無(wú)法自動(dòng)恢復(fù)。
電腦自動(dòng)更改字體和其他設(shè)置。
鼠標(biāo)左右鍵混淆,或者鼠標(biāo)在計(jì)算機(jī)屏幕上不顯示。
檢查是否存在奇怪的程序和應(yīng)用,而用戶并沒(méi)有安裝或下載它們。
如何預(yù)防加密貨幣中的間諜軟件?
隨著加密貨幣市場(chǎng)的不斷發(fā)展和廣泛接受,黑客們由于市場(chǎng)缺乏控制和安全性而變得越來(lái)越占據(jù)主導(dǎo)地位,間諜軟件也成為對(duì)用戶財(cái)產(chǎn)更大的威脅。
那么在參與加密貨幣市場(chǎng)時(shí)如何避免間諜軟件呢?一些方法包括:
在計(jì)算機(jī)上打開(kāi)防火墻,以防止未經(jīng)授權(quán)的訪問(wèn),并在檢測(cè)到危險(xiǎn)程序、應(yīng)用程序、軟件等試圖滲透設(shè)備時(shí)發(fā)出警告。
使用防病毒和反惡意軟件軟件,例如Bitdefender、Panda Free Antivirus、Malwarebytes、Avast、McAfee等,來(lái)檢測(cè)和清除設(shè)備上的間諜軟件和惡意軟件。
使用兩步驗(yàn)證(2FA)和密碼管理應(yīng)用,例如Dashlane、Sticky Password、LastPass、Password Boss Boss Boss Token 是一種社區(qū)驅(qū)動(dòng)的 DeFi 加密貨幣,希望成為所有狗幣的老板!交易過(guò)程中會(huì)發(fā)生三個(gè)功能:再分配、LP 收購(gòu)和通貨緊縮燃燒。 查看更多 等,增強(qiáng)安全性,防止攻擊者訪問(wèn)您的加密貨幣賬戶。
當(dāng)不使用計(jì)算機(jī)時(shí),請(qǐng)關(guān)閉它,以避免成為間諜軟件攻擊的目標(biāo)。用戶往往習(xí)慣將設(shè)備保持在“睡眠”模式,并且在使用后不關(guān)閉所有選項(xiàng)卡,這無(wú)意中使設(shè)備更容易被攻擊者“發(fā)現(xiàn)”。
保持操作系統(tǒng)和軟件處于最新的安全補(bǔ)丁狀態(tài)。因?yàn)榕f版本可能存在黑客可以利用的漏洞來(lái)攻擊間諜軟件。
在訪問(wèn)加密貨幣網(wǎng)站之前,請(qǐng)檢查URL,確保它是真實(shí)的,不要重定向到偽造的網(wǎng)站。
下載軟件、文件或點(diǎn)擊陌生鏈接時(shí)要小心。只從可信的來(lái)源下載,比如軟件提供商的官方網(wǎng)站,要謹(jǐn)慎對(duì)待來(lái)自第三方的免費(fèi)下載,打開(kāi)郵件或點(diǎn)擊陌生鏈接前要仔細(xì)閱讀。
結(jié)論
上述措施將幫助用戶在參與加密貨幣市場(chǎng)時(shí)降低間諜軟件攻擊的風(fēng)險(xiǎn)。 但在一切行動(dòng)中保持警惕、審慎的心態(tài),仍然是保護(hù)個(gè)人信息和財(cái)產(chǎn)的最重要的事情。
免責(zé)聲明:本文不構(gòu)成投資建議,用戶應(yīng)考慮本文中的任何意見(jiàn)、觀點(diǎn)或結(jié)論是否符合其特定狀況,及遵守所在國(guó)家和地區(qū)的相關(guān)法律法規(guī)。
歡迎轉(zhuǎn)載分享!
轉(zhuǎn)載請(qǐng)注明本文地址:
如有文章侵犯了您的權(quán)利,請(qǐng)聯(lián)系本站站長(zhǎng),我們將在第一時(shí)間刪除相關(guān)內(nèi)容,謝謝!