بد افزار سرقت رمز ارز همیشه با هک صرافی یا نفوذ پیچیده به بلاک چین (Blockchain) شروع نمیشود. گاهی یک فایل آلوده، افزونه جعلی یا کیف پول تقلبی کافی است تا دارایی کاربر از دست برود. بد افزار سرقت رمز ارز دقیقا برای همین نقطه ضعف طراحی میشود؛ یعنی جایی که کاربر کلید خصوصی، عبارت بازیابی یا دسترسی کیف پول خود را روی دستگاه ناامن نگه میدارد. شناخت این تهدید، بخشی مهم از امنیت در ارز دیجیتال است و میتواند جلوی بسیاری از خسارتهای جبرانناپذیر را بگیرد.
بد افزار سرقت رمز ارز و نقش آن در حمله به کیف پول
بد افزار سرقت رمز ارز نوعی نرمافزار مخرب است که با هدف دسترسی به دارایی دیجیتال کاربر ساخته میشود. این بدافزارها ممکن است اطلاعات مرورگر، فایلهای ذخیرهشده، رمز عبور، عبارت بازیابی کیف پول و حتی محتوای کلیپبورد را بررسی کنند. مایکروسافت (Microsoft) در توضیح کریور (Cryware) اشاره میکند که مهاجمان پس از دسترسی به دادههای کیف پول گرم، میتوانند رمزارز را سریع به کیف پول خود منتقل کنند. از آنجا که تراکنشهای بلاک چینی برگشتناپذیر هستند، پیشگیری اهمیت بسیار زیادی دارد.
در این نوع حمله، هدف اصلی همیشه خود بلاک چین نیست. بیشتر حملهها به دستگاه کاربر، مرورگر، موبایل، افزونهها یا نرمافزارهای جعلی مربوط میشود. برای همین ممکن است شبکه بیت کوین (Bitcoin) یا اتریوم (Ethereum) امن باشد، اما کاربر به دلیل نصب یک برنامه آلوده دارایی خود را از دست بدهد.
روشهای رایج آلوده شدن دستگاه به بدافزار
بدافزارها معمولا با ظاهری عادی وارد دستگاه میشوند. فایل کرکشده، نسخه غیررسمی کیف پول، ربات معاملهگر، افزونه تحلیل بازار، بازی آلوده یا لینک تبلیغاتی میتواند مسیر ورود باشد. کسپرسکی (Kaspersky) در گزارشی درباره کمپین گیتونوم (GitVenom) توضیح داده که صدها مخزن جعلی در گیتهاب (GitHub) با ظاهر پروژههای کاربردی ساخته شده بودند و در عمل دادههای شخصی، اطلاعات بانکی و آدرس کیف پول کاربران را هدف میگرفتند.
برخی بدافزارها بعد از نصب، فعالیت آشکاری ندارند. آنها در پسزمینه منتظر میمانند تا کاربر آدرس کیف پول را کپی کند یا وارد کیف پول نرمافزاری شود. بد افزار سرقت رمز ارز در چنین موقعیتی میتواند آدرس کپیشده را با آدرس مهاجم جایگزین کند. اگر کاربر فقط چند کاراکتر اول آدرس را بررسی کند، ممکن است متوجه تغییر نشود.
مسیرهای پرخطر شامل موارد زیر است:
- دانلود کیف پول از سایتهای ناشناس
- نصب افزونههای نامعتبر مرورگر
- استفاده از نرمافزارهای کرکشده
- اجرای فایلهای ناشناس در تلگرام (Telegram)
- اتصال کیف پول به سایتهای مشکوک
- وارد کردن عبارت بازیابی در فرمهای اینترنتی
نشانههای آلودگی و رفتارهای مشکوک
تشخیص آلودگی همیشه ساده نیست، اما برخی نشانهها باید جدی گرفته شوند. باز شدن ناگهانی پنجرههای تبلیغاتی، کند شدن غیرعادی سیستم، تغییر آدرس مقصد هنگام کپی و پیست، درخواستهای مکرر برای اتصال کیف پول و نصب خودکار افزونههای ناشناس میتواند زنگ خطر باشد.
یکی از تهدیدهای مهم، سرقت اطلاعات از مرورگر و برنامههاست. مایکروسافت در تحلیل لوما استیلر (Lumma Stealer) توضیح داده که این بدافزار بهعنوان سرویس مخرب عرضه میشود و توانایی سرقت داده از مرورگرها، برنامهها و کیف پولهای رمزارزی را دارد. این مدل نشان میدهد بازار بدافزار دیگر محدود به چند هکر پراکنده نیست و به خدمات آماده برای مجرمان تبدیل شده است.
اگر بعد از نصب یک برنامه، کیف پول شما تراکنش ناشناس نشان میدهد یا موجودی بدون اطلاع شما منتقل شده است، احتمال آلودگی یا افشای کلید خصوصی وجود دارد. در چنین شرایطی، ادامه کار با همان دستگاه اشتباه است.
ارتباط فیشینگ، درینر و بدافزارهای رمزارزی
همه سرقتها از طریق فایل آلوده انجام نمیشود. گاهی کاربر با یک سایت جعلی روبهرو میشود که ظاهر آن شبیه صرافی، ایردراپ یا پلتفرم سرمایهگذاری است. در این حالت، مهاجم با فیشینگ کاربر را به اتصال کیف پول یا تایید تراکنش خطرناک ترغیب میکند. چینالیسیس (Chainalysis) ابزارهای کریپتو درینر (Crypto Drainer) را ابزارهایی معرفی میکند که به جای سرقت نام کاربری و رمز عبور، کاربر را به اتصال کیف پول و تایید دسترسی مخرب تشویق میکنند.
بد افزار سرقت رمز ارز و فیشینگ اغلب کنار هم استفاده میشوند. مهاجم ابتدا کاربر را به صفحه جعلی میکشاند، سپس یا کلید خصوصی را میگیرد یا فایل آلوده را برای دانلود پیشنهاد میدهد. کسپرسکی در گزارش تاسک (Tusk) هم به وبسایتهای جعلی اشاره کرده که کاربران را به افشای کلید خصوصی یا دانلود بدافزار ترغیب میکردند.
راهکارهای پیشگیری از بدافزارهای سرقت رمزارز
سرقت کیف پول ارز دیجیتال
پیشگیری از بد افزار سرقت رمز ارز باید از عادتهای ساده شروع شود. مهمترین اصل این است که عبارت بازیابی و کلید خصوصی هیچوقت نباید در فایل متنی، پیامرسان، ایمیل یا عکس موبایل ذخیره شود. این اطلاعات باید آفلاین و دور از دسترس بدافزارها نگهداری شوند.
پلیس فتا درباره بدافزارهای سرقت اطلاعات در تلفن همراه و ساخت کیف پول به دست افراد ناشناس هشدار داده است.
برای کاهش ریسک، این موارد را رعایت کنید:
- کیف پول را فقط از سایت رسمی یا فروشگاه معتبر نصب کنید.
- عبارت بازیابی را آنلاین ذخیره نکنید.
- برای مبالغ بالا از کیف پول سختافزاری استفاده کنید.
- آدرس مقصد را کامل بررسی کنید.
- پیش از انتقال سنگین، تست با مبلغ کم انجام دهید.
- افزونههای غیرضروری مرورگر را حذف کنید.
- سیستمعامل و آنتیویروس را بهروز نگه دارید.
- کیف پول روزمره را از کیف پول اصلی جدا کنید.
اقدام درست پس از احتمال سرقت یا آلودگی
اگر به آلودگی مشکوک شدید، ابتدا اتصال اینترنت دستگاه را قطع کنید و از وارد کردن دوباره عبارت بازیابی خودداری کنید. سپس از یک دستگاه امن، دارایی باقیمانده را به کیف پول جدید منتقل کنید. کیف پول جدید باید با عبارت بازیابی تازه ساخته شود، نه با همان عبارت قبلی.
در صورت انتقال غیرمجاز، هش تراکنش، آدرس مقصد، زمان سرقت و اسکرینشاتها را ذخیره کنید.
سخن آخر
بد افزار سرقت رمز ارز یکی از جدیترین تهدیدها برای کاربران بازار رمزارز است، زیرا مستقیما به نقطه حساس مالکیت دارایی یعنی کلید خصوصی و عبارت بازیابی حمله میکند. اگر این اطلاعات افشا شود، حتی امنترین شبکه بلاک چینی هم نمیتواند مانع انتقال دارایی شود.
راهحل اصلی، ترکیب دقت، ابزار امن و رفتار درست است. دانلود از منابع رسمی، نگهداری آفلاین عبارت بازیابی، استفاده از کیف پول سختافزاری برای سرمایه اصلی و پرهیز از لینکهای مشکوک میتواند احتمال سرقت را بهشدت کاهش دهد.
سوالات متداول درباره بد افزار سرقت رمز ارز
بد افزار سرقت رمز ارز دقیقا چه چیزی را میدزدد؟
معمولا عبارت بازیابی، کلید خصوصی، رمزهای ذخیرهشده، دادههای مرورگر و آدرسهای کپیشده کیف پول را هدف میگیرد.
آیا آنتیویروس برای محافظت از کیف پول کافی است؟
آنتیویروس کمک میکند، اما کافی نیست. رفتار کاربر، دانلود از منبع معتبر و ذخیره نکردن عبارت بازیابی در دستگاه اهمیت بیشتری دارد.
آیا کیف پول سختافزاری جلوی همه سرقتها را میگیرد؟
خیر، اما ریسک را بسیار کم میکند. اگر کاربر تراکنش مخرب را خودش تایید کند یا عبارت بازیابی را لو بدهد، همچنان خطر وجود دارد.
اگر آدرس مقصد هنگام پیست تغییر کند یعنی سیستم آلوده است؟
این نشانه میتواند مربوط به کلیپبورد هایجکر باشد. در این حالت نباید تراکنش انجام دهید و باید دستگاه را بررسی کنید.
بعد از سرقت رمزارز چه کاری باید انجام داد؟
مدارک تراکنش را ذخیره کنید، دارایی باقیمانده را از دستگاه امن منتقل کنید و موضوع را از مسیر پشتیبانی صرافی و مراجع قانونی پیگیری کنید.
ثبت دیدگاه
دیدگاه کاربران