Hacker können Kryptozahlungen stehlen, indem sie eine relativ neue Malware verwenden, die die Empfängeradresse zwischen Kopieren und Einfügen ersetzt.
Nicht STRG+C STRG+C STRG+V Bitcoin Revival verwenden
Laut einem Bericht vom Februar Bitcoin Revival dieses Jahres entdeckte ein Sicherheitsforscher namens Lukas Stefanko, dass Hacker die so genannte Clipper Malware über infizierte Kryptowährungsanwendungen zu Google Play gebracht hatten. Er beschreibt es in einem Blog-Post mit dem Namen „First Clipper Malware discovered on Google Play“, wo er erklärt, wie die Malware die Münzen von Krypto-Anwendern stehlen kann.
Die Malware hat einen sehr einfachen und sehr gefährlichen Zweck, nämlich das Kopieren und Einfügen von öffentlichen Adressen von Kryptowährungs-Wallets zu nutzen. Wenn ein Benutzer eine Adresse kopiert, ersetzt die Malware diese durch die Adresse eines Hackers.
Wenn der Benutzer die Adresse mit der Funktion Einfügen eingibt, ist es nicht die gleiche, die er ursprünglich kopiert hat. Dies ist jedoch normalerweise nicht etwas, das die meisten Leute bemerken würden, da Krypto-Wallet-Adressen in der Regel extrem lang und zufällig aussehen.
Das Problem erschien auch im BitcoinTalk-Forum, wo der Benutzer andere vor dem Kopieren und Einfügen von Adressen über die Befehle CTRL+C und CTRL+V warnte. Der Benutzer erklärte, dass das Überprüfen der ersten paar Zeichen nicht ausreicht, um zu bestätigen, dass die Adresse, die eingefügt wurde, die gleiche ist, die kopiert wurde. Oft genug sind die ersten mehreren Zeichen echt, und der Benutzer merkt vielleicht nicht, dass der Rest nicht echt ist.
Stefanko selbst nannte die Malware sehr gefährlich und erklärte dies,
Diese gefährliche Form von Malware kam 2017 erstmals auf der Windows-Plattform zum Einsatz und wurde im Sommer 2018 in schattigen Android-App-Stores entdeckt. Im Februar 2019 entdeckten wir einen bösartigen Clipper bei Google Play, dem offiziellen Android App Store.
Hacker lieben Krypto
Was Malware betrifft, so ist diese nicht besonders alt. Seine Fähigkeiten machen es jedoch ziemlich gefährlich, und die Tatsache, dass es sogar auf einigen prominenten Software-Hosting-Sites zu finden ist, bestätigt nur, dass Forscher zu Recht besorgt sind.
Die im Google Play Store entdeckte Malware verkörperte MetaMask, und es würde versuchen, die Ethereum-Münzen der Benutzer zu stehlen, wenn sie die App herunterladen würden. Ethereum-Münzen werden oft von Hackern angegriffen, sei es aus der privaten Brieftasche der Benutzer oder von Krypto-Börsen wie Upbit.
Natürlich ist Bitcoin immer noch eine der am meisten anvisierten Münzen, wenn nicht sogar der am meisten anvisierte Krypto. Selbst die größten Krypto-Börsen wie Binance können einen Hacking-Angriff oft nicht abwehren, was zeigt, wie innovativ Angreifer geworden sind.
So stellen Sie sicher, dass Sie nicht infiziert sind
Was den Umgang mit der Clipping-Malware betrifft, so haben Sicherheitsforscher vorgeschlagen, besonders auf die Adresse zu achten, die die Benutzer in das Zahlungsformular eingeben. Alle Arten von Fehlern können auftreten, weil Kryptoadressen nicht für Menschen bestimmt waren, um sie zu lesen und sich an sie zu erinnern, weshalb die Überprüfung jedes einzelnen Zeichens äußerst wichtig ist.
Jeder Unterschied zwischen der Adresse, an die der Benutzer den Krypto senden möchte, und der Adresse im Formular führt zu Geldverlusten, sobald der Benutzer den Sendeknopf drückt. Darüber hinaus haben einige vorgeschlagen, dass die Umstellung auf Linux eine bessere Option sein könnte, insbesondere Mint, für diejenigen, die neu mit Linux OS arbeiten.
Ein Grund dafür ist die Tatsache, dass Microsoft OS mit Cortana ausgestattet ist, einem unentfernbaren Tastaturlogger, der Benutzerinformationen in der Microsoft-Cloud speichert. Ansonsten sollten Benutzer versuchen, ihre Software regelmäßig zu aktualisieren und nur Anwendungen herunterzuladen, die von vertrauenswürdigen Quellen veröffentlicht wurden.
Überprüfen Sie regelmäßig die Adressen, an die Sie Geld senden? Lasst uns eure Gedanken unten in den Kommentaren wissen.