يعرف خاطفو الحافظة أن تذكر عناوين المحفظة الأبجدية الرقمية الطويلة يمكن أن يجعل معاملات التشفير مرهقة. على سبيل المثال ، يمكن أن يتراوح طول عنوان Bitcoin بين 26 و 35 حرفًا.
مجرد حرف واحد خاطئ أو مفقود قد ينتج عنه تشفير ضائع وغير قابل للاسترداد. لذلك ، يمكن أن يبدو النسخ واللصق جذابًا للغاية عند تكليفه بتصحيح كل حرف.
العملات الرقمية: بين سحر الأرباح وخُطر الاحتيال
مشروع العملة الرقمية القطرية : خطوة استراتيجية نحو تعزيز كفاءة القطاع المالي
Mal.io تطلق المرحلة الثانية من برنامج Airdrop
المغرب يتجه نحو تبني "الدرهم الإلكتروني لتعزيز التحول الرقمي المالي
منصة Mal.io العربية تطلق عملتها الرقمية "Mal" وتعلن عن عملية Airdrop سخية
هبوط مفاجئ في ثقة المستهلك الأمريكي يهزّ الأسواق
"Web3: مستقبل واعد للشباب العرب وفرص لا حصر لها"
Mal.io تُرسّخ مفهوم التداول الآمن والمُجزٍ للعملات الرقمية عبر الـ "Spot"
لكن مجرمي الإنترنت يعتمدون على Control + C / Cmd + C لتحويل تحويلات العملات المشفرة مباشرة إلى محافظهم الخاصة.
في جزء من الثانية ، يمكنك إرسال تشفيرك مباشرة إلى المجرم الذي تم إخفاء برامجه الضارة على جهاز الكمبيوتر الخاص بك لعدة أشهر.
سيحل جزء بسيط نسبيًا من التعليمات البرمجية الضارة محل عنوان المحفظة المحفوظ في حافظة جهاز كمبيوتر يعمل بنظام التشغيل Windows.
هذا يعني أنه عندما تصل العلامة إلى لصق (Control + P / Cmd + P) ، فإنهم قد أدخلوا عن غير قصد عنوان خاطف الحافظة.
كان أحد مستخدمي Reddit محظوظًا بما يكفي لاكتشاف تغيير في اللحظة الأخيرة لعنوان محفظة تم نسخه ولصقه عند محاولة التعامل بين تبادل العملة المشفرة Kraken ومحفظة Monero.
"عندما أنسخ وألصق عنوان محفظتي من Kraken ، فإن العنوان الذي تم لصقه ليس هو نفسه. هل هذا طبيعي أم فيروس؟ "، سأل مستخدم Reddit.
اكتشف مستخدم آخر قطعة من البرامج الضارة لاختطاف الحافظة مخبأة في منشور Reddit حول أفضل ممارسات الخصوصية لمستخدمي Windows 10.
اختطاف الحافظة سهل مثل النسخ واللصق اختطاف الحافظة هو في الأساس عملية احتيال سلبية. تخدع الجهات الفاعلة السيئة المستخدمين لتثبيت البرامج ، وتبدأ العملات المشفرة المسروقة في الظهور.
وفقًا لـ AV-Test ، هناك أكثر من مليار قطعة من البرامج الضارة على الإنترنت. أكثر من نصف هذا البرنامج عبارة عن أحصنة طروادة ، وهي شفرة خبيثة مخبأة في برامج تبدو بريئة.
أسوأ جزء هو أنه لا يتعين على لصوص التشفير المحتملين أن يكونوا جيدين في الترميز بشكل خاص. هناك العديد من أنواع برامج اختطاف الحافظة المتاحة مجانًا على الإنترنت.
في عام 2018 ، تمكن زوجان من المراهقين البريطانيين من سرقة أكثر من 16 بيتكوين (بقيمة 650 ألف دولار اليوم). تم تهريب رمز اختطاف الحافظة داخل محفظة تشفير قابلة للتنزيل شاركوها على Reddit.
ومع ذلك ، فإن بعض حملات اختطاف الحافظة تعمل على نطاق أوسع بكثير. قام الكمبيوتر بتتبع قطعة واحدة من البرامج الضارة التي تراقب أكثر من مليوني عنوان تشفير.
في أوائل عام 2019 ، تم اكتشاف أول برنامج ضار لاختطاف حافظة Android على متجر Google Play مخفيًا في تطبيق MetaMask مزيف.
وبالمثل ، يمكن للقراصنة استخدام هذه التقنية لسرقة البيانات الحساسة والأمور الإلزامية. يمكن لمخترقي الحافظة استخدام البرامج الضارة لجمع التفاصيل المصرفية وأرقام بطاقات الائتمان التي تمت إضافتها إلى الحافظة.
كيف تحافظ على الحافظة الخاصة بك في مأمن من المتسللين على الرغم من أن سرقة العملات المشفرة عبر حافظة تم الاستيلاء عليها تعد أمرًا جديدًا نسبيًا ، فمن المحتمل أنك تعرضت للاختراق من قبل.
غالبًا ما تضيف مواقع الويب الإخبارية ارتباطًا أو رصيدًا لمقتطف من مقال تضيفه إلى الحافظة الخاصة بك. ومع ذلك ، فإن معظم ضحايا الإصدار الأكثر شرا من هذه التكنولوجيا لن يلاحظوا ذلك إلا بعد فوات الأوان.
يبتكر مجرمو الإنترنت دائمًا ناقلات هجوم جديدة للحصول على برامج ضارة على جهازك.
في الواقع ، اكتشفت شركة Reversing Labs حوالي 760 مثالًا لاختطاف التعليمات البرمجية عبر مستودع البرامج مفتوح المصدر Ruby Gems.
يساهم المطورون في جميع أنحاء العالم في مستودعات مثل Ruby Gems ويدمجون التعليمات البرمجية الموجودة في المكتبات في البرامج التجارية. لذا فإن تحديث برنامج مكافحة الفيروسات الخاص بك أمر ضروري.
يأتي مستعرض الويب Opera 84 مزودًا بميزة "Paste-Protection" التي تراقب أي تغييرات في الثانية الأخيرة على المعلومات التي تم لصقها. يمكنك تشغيل متصفح Opera على أنظمة التشغيل Windows و Linux و macOS.
يمكنك مشاركة العمل على
