数字币钱包在7月初，据报道，BleepingComputer发现可疑活动的目的是取230万比特币钱包，他们发现这些钱包被黑客攻击。攻击者使用恶意软件-称为“剪贴板劫持者”-它在剪贴板中运行，可能会与其中一个攻击者一起替换复制的钱包地址。
早在去年11月，卡巴斯基实验室已经预测到了此类黑客攻击的威胁，并且他们没多久就成为现实。目前，这是旨在窃取用户信息或资金的最普遍的攻击类型之一，对个人帐户和钱包的攻击总体估计份额约为恶意软件攻击总数的20％。而且还有更多。7月12日，Cointelegraph发布了卡巴斯基实验室的报告，该报告指出，犯罪分子在过去一年中通过社会工程计划能够在以太坊盗取超过900万美元。
数字币钱包
简要说明问题
已经提到的Bleeping计算机门户网站，致力于提高计算机知识，写了至少遵循一些基本规则的重要性，以确保足够的保护水平：
“大多数技术支持问题不在于计算机，而在于用户不知道构成所有计算问题的”基本概念“。这些概念包括硬件，文件和文件夹，操作系统，互联网和应用程序。“
许多加密货币专家都持有同样的观点。其中之一，投资者和企业家OurielOhayon在专门的Hackernoon博客中强调用户的个人责任：
“是的，你控制着你自己的资产，但要付出的代价是你负责自己的安全。而且由于大多数人不是安全专家，他们经常被曝光-不知道。我总是我惊讶地看到周围有多少人，甚至精通技术的人，都没有采取基本的安全措施。“
根据自治研究的金融科技战略总监LexSokolin的说法，每年都有成千上万的人成为克隆网站和普通网络钓鱼的受害者，他们自愿向欺诈者发送2亿美元的加密货币，这种情况永远不会被归还。
那可以告诉我们什么？攻击加密钱包的黑客使用系统中的主要漏洞-人类疏忽和傲慢。让我们看看他们是如何做到的，以及如何保护他们的资金。
2.5亿潜在受害者
美国公司Foley＆Lardner进行的一项研究表明，71％的大型加密货币交易商和投资者将加密货币盗窃归咎于对市场产生负面影响的最强风险。31％的受访者认为黑客对全球加密货币行业的活动威胁非常高。
数字币钱包图片来源：Foley＆Lardner
Hackernoon的专家分析了有关2017年黑客攻击的数据，这些数据可以有条件地分为三大部分：
-攻击区块链，加密货币交易所和ICO;
-隐藏采矿软件的分发;
-针对用户钱包的攻击。
令人惊讶的是，由Hackernoon发表的文章“智能黑客技巧”似乎没有得到广泛普及，并且对于普通加密货币用户而言似乎显而易见的警告必须一次又一次地重复，因为预计加密货币持有者的数量据RT称，到2024年将达到2亿。
据研究由ING银行NV和益普索进行的-它没有考虑东亚的研究-欧洲人约9％，而美国居民的百分之八自己cryptocurrencies，人口规划的25％购买数字资产在不久的将来。因此，将近25亿潜在受害者可能很快陷入黑客活动领域。
GooglePlay和AppStore上的应用
提示用户-不要轻易安装移动应用程序;-为智能手机上的所有应用程序添加双因素授权标识;-一定要检查项目官方网站上的应用程序链接。
黑客的受害者通常是拥有Android操作系统的智能手机用户，它不使用双因素身份验证-这不仅需要密码和用户名，还需要用户拥有的东西，即只有他们的信息。可以立即知道或拥有，例如物理令牌。根据福布斯的说法，谷歌Android的开放式操作系统使其对病更加开放，因此比iPhone更不安全。黑客代表某些加密货币资源将应用程序添加到GooglePlay商店。启动应用程序后，用户输入敏感数据以访问其帐户，从而使黑客可以访问它。
一个这种类型的黑客攻击最有名的目标是美国cryptocurrency交换的交易员Poloniex，其下载张贴在谷歌播放黑客移动应用程序，假装是流行的加密交换的移动网关。Poloniex团队没有为Android开发应用程序，其网站没有任何移动应用程序的链接。根据ESET的恶意软件分析师LukasStefanko的说法，在从GooglePlay中删除软件之前，已有5,500名交易者受到恶意软件的影响。
反过来，iOS设备的用户更经常下载隐藏矿工的AppStore应用程序。苹果公司甚至被迫收紧申请到其商店的规则，以便以某种方式暂停此类软件的发行。但这是一个完全不同的故事，由于矿工只会减慢计算机的操作速度，因此对钱包的破坏是无法比拟的。
Slack中的机器人
提示用户：-报告Slack-bots阻止他们;-Ignore机器人的活动;-例如，使用Metacert或Webroot安全机器人，Avira防病软件甚至内置的Google安全浏览功能来保护Slack通道。
自2017年年中以来，旨在窃取加密货币的Slack机器人已成为增长最快的公司信使的祸害。更常见的情况是，黑客创建一个机器人，通知用户他们的密码问题。目标是强制某人单击该链接并输入私钥。与这些机器人出现的速度相同，它们被用户阻止。即使社区通常做出快速反应并且黑客必须退休，后者也设法赚钱。
数字币钱包图片来源：Steemit@sassal
黑客通过Slack进行的最大成功攻击被认为是Enigma集团的攻击。袭击者使用Enigma的名字-这是托管其预售轮次-推出一个Slack机器人，并最终从轻信用户中了以太坊总计50万美元。
加密交易的附加组件
风险提示：-使用单独的浏览器进行加密货币操作;-选择隐身模式;-不要下载任何加密附加组件;-获取单独的PC或智能手机，仅用于加密交易;-下载防病软件并安装网络保护。
Internet浏览器提供扩展以自定义用户界面，以便更轻松地使用交换和钱包。问题甚至不是附加组件读取您在使用互联网时输入的所有内容，但这些扩展是在JavaScript上开发的，这使得它们极易受到黑客攻击。原因在于，近年来-随着Web2.0，Ajax和富Internet应用程序的普及，JavaScript及其随之而来的漏洞在组织中变得非常普遍，尤其是印度组织。此外，由于用户的计算资源，许多扩展可用于隐藏挖掘。
通过短信认证
提示：-关闭呼叫转移，使攻击者无法访问您的数据;-在文本中发送密码时，通过短信提供2FA，并使用双因素识别软件解决方案。
许多用户选择使用移动身份验证，因为他们习惯这样做，智能手机随时待命。PositiveTechnologies是一家专门从事网络安全的公司，它已经证明了通过信令系统7协议在全球范围内传输的密码确认拦截SMS是多么容易。专家们能够使用自己的研究工具劫持短信，利用蜂窝网络中的弱点拦截传输中的短信。使用Coinbase的例子进行了演示帐户，震惊了交易所的用户。一眼看上去，这看起来像Coinbase漏洞，但真正的弱点在于蜂窝系统本身，PositiveTechnologies表示。这证明即使使用2FA，也可以通过SMS直接访问任何系统。
公共Wi-Fi
提示：即使您使用VPN，也不要通过公共Wi-Fi执行加密交易;-定期更新您自己的路由器的固件，因为硬件制造商不断发布旨在防止密钥替换的更新。
早在去年10月，在使用路由器的Wi-Fi保护访问协议中，就发现了一个不可恢复的漏洞。在执行基本KRACK攻击之后，用户的设备重新连接到黑客的相同Wi-Fi网络。用户通过网络下载或发送的所有信息都可供攻击者使用，包括来自加密钱包的私钥。对于火车站，机场，酒店和大群人访问的地方的公共Wi-Fi网络来说，这个问题尤其迫切。
站点-克隆和网络钓鱼
提示：-不使用HTPPS协议与加密货币相关的网站进行交互;-使用Chrome时，自定义扩展名-例如Cryptonite-显示子菜单的地址;-从任何与加密货币相关的资源接收消息时，将链接复制到浏览器地址字段并将其与原始站点的地址进行比较;-如果出现问题，请关闭窗口并删除收件箱中的信件。
自“网络革命”以来，人们就已经知道这些古老的黑客攻击方法，但似乎它们仍然在运行。在第一种情况下，攻击者在仅仅一个字母关闭的域上创建原始站点的完整副本。这种技巧的目标-包括替换浏览器地址字段中的地址-是为了引诱用户访问网站克隆并强制他们输入帐户的密码或密钥。在第二种情况下，他们发送一封电子邮件-按照设计-同样复制官方项目的信件，但实际上-旨在强迫您点击链接并输入您的个人数据。根据Chainalysis的说法，使用这种方法的者已经窃取了2.25亿美元的加密货币。
Cryptojacking，隐藏采矿和常识
好消息是，由于加密货币服务越来越多的反对以及用户自身识字水平的提高，黑客逐渐失去了对钱包的野蛮攻击的兴趣。黑客的焦点现在是隐藏的采矿。
根据McAfeeLabs的数据，在2018年第一季度，全球共有290万个用于隐藏采矿的病软件样本。这比2017年最后一个季度增加了625％。这种方法被称为“加密劫持”，它使黑客着迷于其简单性，以至于他们大量采用其实施，放弃了传统的勒索计划。
坏消息是，黑客攻击的活动并没有减少。与网络安全合作的CarbonBlack公司的专家透露，截至2018年7月，黑暗网站上大约有12,000个交易平台，为黑客出售约34,000个交易平台。在这样的平台上销售的恶意攻击软件的平均价格约为224美元。
数字币钱包
但它是怎么进入我们的电脑的呢？让我们回到我们开始的新闻。6月27日，用户开始在Malwarebytes论坛上留下关于一个名为All-Radio4.27Portable的程序的评论，该程序在他们的设备上无意中安装。由于无法将其删除，情况变得复杂。虽然，在其原始形式，这个软件似乎是一个无害和受欢迎的内容查看器，其版本被黑客修改为一个令人不快的惊喜的整个“手提箱”。
当然，该软件包包含一个隐藏的矿工，但它只会减慢计算机的运行速度。至于用于监控剪贴板的程序，当用户复制并粘贴密码时，它会替换地址，并且它已经收集了2,343,286个潜在受害者的比特币钱包。这是黑客第一次展示如此庞大的加密货币所有者数据库-到目前为止，这些程序包含了一组非常有限的替换地址。
在更换数据后，用户自愿将资金转移到攻击者的钱包地址。保护资金不受此影响的唯一方法是在访问网站时仔细检查输入的地址，这不是很愉快，但可靠并且可能成为一种有用的习惯。
在对All-Radio4.27Portable的受害者提出质疑后，发现恶意软件由于不合理的行为而进入了他们的计算机。正如Malwarebytes和BleepingComputer的专家们所发现的那样，人们使用了许可程序和游戏的破解，以及像KMSpico这样的Windows激活器。因此，黑客选择了那些有意识地违反版权和安全规则的受害者。
众所周知的Mac恶意软件专家PatrickWardle经常在他的博客中写道，许多针对普通用户的病都是无限愚蠢的。成为这种黑客攻击的受害者同样愚蠢。因此，最后，我们想提醒您Google小企业顾问BryanWallace的建议：
“加密，防病软件和多因素识别只会让您的资产安全到位;关键是预防措施和简单的常识
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。