织梦CMS - 轻松建站从此开始!

我的网站

当前位置: 主页 > 竞争币 > 以太坊

加密货币成黑客「逃生之车」,FBI 如何截获私钥并追回资产?(4)

时间:2021-09-18 17:00来源:未知 作者:admin 点击:
加密黑客的「新宠」—剪贴板劫持 最让我们细思极恐的是黑客的小型攻击形式——更改用户复制和粘贴的钱包地址。 黑客可以锁定计算机的剪贴板并在受

加密黑客的「新宠」—剪贴板劫持

最让我们细思极恐的是黑客的小型攻击形式——更改用户复制和粘贴的钱包地址。

黑客可以锁定计算机的剪贴板并在受害者即将汇款时修改钱包地址。通过将恶意软件注入到用户的计算机中,可以执行简单的切换,将转账时收件人的钱包地址替换为黑客自己的钱包地址,当加密货币汇款入黑客的地址后,因为区块链的特性,受害者根本无法取回。

网络安全公司 Threat Post 最近截获到了一个隐藏在常见自动运行文件中的远程控制木马,这个文件被可疑地命名为「AdobeColorCR_ExtraSettings_1_0-mul.zip」。

经过对该文件外壳的「抽丝剥茧」,最终技术人员得到了该恶意文件的核心代码,并发现了明确的远程访问木马 (RAT) 功能——与传统的木马一样(具有发送和接收数据以及执行命令的能力)。

这个恶意文件最有趣的地方来了,技术人员发现了名为「funcCret」和「sendClib」的特殊函数。这也就是前文提到的「剪贴板攻击」。funcCret 的功能包括加密货币钱包地址,并将自动检查受害者计算机的剪贴板数据,有没有存在任何的钱包地址。如果在剪贴板中找到了钱包地址(例如用户「复制」了一个地址来购买物品一样),「sendClib」函数会将黑客的恶意钱包地址替换剪贴板内容。而黑客的恶意钱包地址如下图所示:

加密货币成黑客「逃生之车」,FBI 如何截获私钥并追回资产?

我们可以先假设图片圈出的代码中的「bch」是指比特币现金(BCH),「etho」是指以太坊(ETH),但「Mizu」是什么呢?
通过将「Mizu」地址在比特币区块链浏览器中搜索,技术人员发现,汇入这个地址中的比特币有非常多,以至于该钱包地址的比特币总价值超过了 200 万美元。

加密货币成黑客「逃生之车」,FBI 如何截获私钥并追回资产?

使用这种「剪贴板劫持」技术的黑客目前已获利超过 200 万美元。

目前该恶意软件和攻击中使用的恶意钱包地址已被 Threat Post 公司报告给此比特币滥用数据库。

我们需要注意

无论能否通过公共区块链追踪资金,事实仍然是黑客热衷于在恶意软件中使用加密货币,以合法的现实世界资产(比特币)来牟利。

虽然我们已经看到勒索软件猖獗,信息和数据在暗网上拍卖,远程挖矿木马偷偷使用我们的计算机资源用来挖掘加密货币,但这种剪贴板劫持技术也同样值得我们注意。如果我们不去认真查看 Windows 文件系统中的角落,不去检查那些可以自动运行的程序或应用,下一个受到伤害的可能就是我们。 (责任编辑:admin)

织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
栏目列表
推荐内容