Bitcoin Forum
April 28, 2024, 05:23:33 PM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1] 2 »  All
  Print  
Author Topic: تم تهكير محفظتي الإلكتريوم  (Read 420 times)
yhiaali3 (OP)
Legendary
*
Offline Offline

Activity: 1680
Merit: 1849


#SWGT CERTIK Audited


View Profile WWW
January 05, 2024, 02:22:35 AM
Merited by OmegaStarScream (10), hugeblack (10), LoyceV (4)
 #1

السلام عليكم أخوتي

حدثت لي مصيبة كبيرة اليوم ، رأيت انخفاض رسوم البيتكوين فقررت تحويل بعض المال لاستغل فرصسة انخفاض الرسوم لكن للأسف الشديد
فتحت المحفظة فوجدتها قد تهكرت

حوالي 750$ كل ما أملك بعد عمل حوالي سنة في الحملة كنت أدخرها في المحفظة لحين ارتفاع البيتكوين ولأوقات الشدة سرقت كلها

لا أعرف كيف لكن يبدو أن جهازي مفيرس

هذه هي الحوالة التي تم سرقتها بتاريخ البارحة
https://blockstream.info/tx/bd014c396c2a76caa6f98e0182bbdb3ec72f3af1caf8ff235f279372214f7276



لم يترك لي أي شيء

الحوالة التي قبلها أنا حولتها إلى منصة Coinex وقمت بتحويلها فورا إلى ليرة سورية عن طريق وسيط، كنت أقوم باستخدام المنصة للتحويل إلى ليرة سورية فقط وأقول أن المنصة ليست آمنة ولكن اتضح أن المحفظة ليست آمنة أيضا.

لاحول ولا قوة إلا بالله

1714325013
Hero Member
*
Offline Offline

Posts: 1714325013

View Profile Personal Message (Offline)

Ignore
1714325013
Reply with quote  #2

1714325013
Report to moderator
1714325013
Hero Member
*
Offline Offline

Posts: 1714325013

View Profile Personal Message (Offline)

Ignore
1714325013
Reply with quote  #2

1714325013
Report to moderator
1714325013
Hero Member
*
Offline Offline

Posts: 1714325013

View Profile Personal Message (Offline)

Ignore
1714325013
Reply with quote  #2

1714325013
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
1714325013
Hero Member
*
Offline Offline

Posts: 1714325013

View Profile Personal Message (Offline)

Ignore
1714325013
Reply with quote  #2

1714325013
Report to moderator
OmegaStarScream
Moderator
Legendary
*
Offline Offline

Activity: 3458
Merit: 6099



View Profile
January 05, 2024, 07:05:56 AM
Merited by mikeywith (4), yhiaali3 (1)
 #2

عوضك الله أخي.  Sad

أنا أدري أن ليس للأمر أهمية كبيرة الان خاصة بعد خسارتك للمبلغ لكن الظاهر أن ربما 12 كلمة خاصة بك قد تمت سرقتها؟
لأنه ان لم يكن حاسوبك متصلا وقت حدوث هذا الأمر، هذا يعني أن

- الفيروس ليس عبارة عن Clipboard malware حيث يقوم السارق بتغيير العنوان بعنوان مشابه لعنوانك
- لم يقم شخص بالسيطرة على حاسوبك عن بعد

لقد حاولت استخدام walletexplorer لمعرفة أين تم ارسال الأموال، لكن لم أتمكن من ايجاد أي شئ، بمأن السارق لم يقم بأي عملية بعد.

█▀▀▀











█▄▄▄
▀▀▀▀▀▀▀▀▀▀▀
e
▄▄▄▄▄▄▄▄▄▄▄
█████████████
████████████▄███
██▐███████▄█████▀
█████████▄████▀
███▐████▄███▀
████▐██████▀
█████▀█████
███████████▄
████████████▄
██▄█████▀█████▄
▄█████████▀█████▀
███████████▀██▀
████▀█████████
▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
c.h.
▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄
▀▀▀█











▄▄▄█
▄██████▄▄▄
█████████████▄▄
███████████████
███████████████
███████████████
███████████████
███░░█████████
███▌▐█████████
█████████████
███████████▀
██████████▀
████████▀
▀██▀▀
yhiaali3 (OP)
Legendary
*
Offline Offline

Activity: 1680
Merit: 1849


#SWGT CERTIK Audited


View Profile WWW
January 05, 2024, 07:41:23 AM
Last edit: January 05, 2024, 07:58:09 AM by yhiaali3
Merited by mikeywith (4)
 #3

  شكرا اخي اوميغا
الحمد لله على كل حال

قبل يومين حملت برنامج لتحويل الفيديو مع الكراك من الانترنت وبالرغم أن برنامج حماية ويندوز أعطاني رسالة عن وجود فيروس في ملف الكراك لكنني تجاهلتها لأنني أعلم أن كل الكراكات يتم التعرف عليها أنها فيروسات، شغلت البرنامج وعلى الغالب هو المسؤول عن التهكير رغم أنني لم أفتح المحفظة ولا أتوقع أنه يتم التحكم بجهازي عن بعد لأنني معطل إعدادات التحكم عن بعد.

لذلك نعم على الأغلب أظن أنه تمت سرقة سيد او برايفت كي المحفظة لأنني منذ آخر تحويلة لم اقم بالدخول إلى المحفظة وعملية السرقة تمت البارحة فقط.
لا أعلم  كيف تمكن الهاكر من الحصول على الكلمات هل يمكن ذلك عن طريق ملف الداتا الخاص بالمحفظة مثلا؟

reham587458
Newbie
*
Offline Offline

Activity: 7
Merit: 2


View Profile
January 05, 2024, 09:36:08 AM
 #4

اسف اخي علي هذه الخسارة
لقد تعرضت للسرقة ايضا بمبلغ 250 دولار

بدات ان لا اثق في العملات المشفرة اطلاقا
Rifmax
Member
**
Offline Offline

Activity: 65
Merit: 18


View Profile
January 05, 2024, 02:01:33 PM
Merited by mikeywith (2)
 #5

عوضك الله أخي. بما أنك قمت بتحميل ملفات من النت فهذا طبعاً ما جعلك تفقد المال، لقد رأيت العديد من الإخوان على منصة فايسبوك يشتكون لنفس العمل. من المهم تفقد الجهاز قبل تثبيت أي محفظة عما إذا يحمل فيروسات قد تسبب في الأضرار مرة أخرى أخي عوضك الله و يبقى هذا درس لك تستفيد منه في ما هو قادم
hg_away
Member
**
Offline Offline

Activity: 111
Merit: 69

Alt of @hugeblack


View Profile
January 05, 2024, 02:48:28 PM
Merited by yhiaali3 (1)
 #6

عوضك الله اخي يجب عليك استخدام نظام تشغيل مغتوح المصدر عن طريق شراء فلاش ومن ثم يمكنك استخدام البيتكوين عن طريق حرق نظام تشغيل مفتوح المصدر على ذلك الفلاش.

ان كان المبلغ يشكل مشكلة كبيرة لك او يدخلك في دين فيمكننا انشاء حمله تبرعات بمبلغ 50 دولار او 100 وان شاء الله قد نتمكن من رد المبلغ او نصفه على الاقل لك.
المهم انظر كيف يمكننا ان نعوضك وابشر

E-mail me at  hugeblack_whitelist@protonmail.com if you want to be whitelisted
CryptoCuMan
Member
**
Offline Offline

Activity: 60
Merit: 30


View Profile
January 05, 2024, 03:38:13 PM
 #7

السلام عليكم أخوتي

حدثت لي مصيبة كبيرة اليوم ، رأيت انخفاض رسوم البيتكوين فقررت تحويل بعض المال لاستغل فرصسة انخفاض الرسوم لكن للأسف الشديد
فتحت المحفظة فوجدتها قد تهكرت

حوالي 750$ كل ما أملك بعد عمل حوالي سنة في الحملة كنت أدخرها في المحفظة لحين ارتفاع البيتكوين ولأوقات الشدة سرقت كلها

لا أعرف كيف لكن يبدو أن جهازي مفيرس

هذه هي الحوالة التي تم سرقتها بتاريخ البارحة
https://blockstream.info/tx/bd014c396c2a76caa6f98e0182bbdb3ec72f3af1caf8ff235f279372214f7276



لم يترك لي أي شيء

الحوالة التي قبلها أنا حولتها إلى منصة Coinex وقمت بتحويلها فورا إلى ليرة سورية عن طريق وسيط، كنت أقوم باستخدام المنصة للتحويل إلى ليرة سورية فقط وأقول أن المنصة ليست آمنة ولكن اتضح أن المحفظة ليست آمنة أيضا.

لاحول ولا قوة إلا بالله
الله يعوضك أخ يحي صحيح الكثير من المحتالين يتحصل على كلمات المحافظ الاخرى ويبقى يترصدها لحين حدوث اي تحويل بعدها يقوم بعمله , الله يعوضك
Kavelj22
Legendary
*
Offline Offline

Activity: 1736
Merit: 1443


🔃EN>>AR Translator🔃


View Profile
January 05, 2024, 07:03:49 PM
Merited by mikeywith (4), yhiaali3 (1)
 #8

اسف جدا لخسارتك صديقي يحي و اتمنى ان لا تكون الخسارة فادحة. انا متأكد من قدرتك على تعويض ما ضاع منك بالعمل و التركيز على تفعيل طبقات حماية اضافية.
اتمنى ايضا ان يكون هذا درسا نافعا لنا جميعا.

في نفس الوقت اسمح لي ان الومك على استخفافك بالبرامج التي تحملها من مصادر عشوائية على الانترنت بكل ثقة و كأنك فعلا متأكد من سلامتها. و حتى ان كان مضاد الفيروسات لديك يشير الى جميع البرامج الغريبة انها مشبوهة و انت اردت تجاهله، فالأجدر انك تقوم بمعالجة اي ملف او رابط قبل الاستخدام على virustotal القادر نسبيا على التعرف على جميع البرامج و الروابط الخبيثة. انه وسيلة فعالة و انا انصح الجميع بعدم الاستغناء عنها او تجاهل نتائجها.

لذلك نعم على الأغلب أظن أنه تمت سرقة سيد او برايفت كي المحفظة لأنني منذ آخر تحويلة لم اقم بالدخول إلى المحفظة وعملية السرقة تمت البارحة فقط.
لا أعلم  كيف تمكن الهاكر من الحصول على الكلمات هل يمكن ذلك عن طريق ملف الداتا الخاص بالمحفظة مثلا؟


حسب معلوماتي فان هذا ممكن باستخدام ملف .dat الموجود في ملف اعدادات المحفظة بما ان هذا الملف هو الذي يوصى دوما بالاحتفاظ بنسخة امنة منه و استعمال نفس الملف على تطبيق محفظة الكتروم على اي جهاز للتمكن من الوصول الى كامل محتوياتها. لكن حسب معلوماتي ايضا فان هذا الملف يكون ايضا مشفرا باستخدام كلمة المرور التي تضعها للمحفظة اثناء انشائها اول مرة. ان كان هذا صحيحا فانه يضعف من فرضية استعادة المحفظة باستخدام ملف الاعدادات.
يمكن للاعضاء الخبراء التصحيح لي لانني لست متأكدا من هذه المعطيات التقنية.

هل هذا يعني انك لا تحتفظ بكلمات البذرة او اي من المفاتيح الخاصة على نفس الجهاز الذي عليه المحفظة؟ اذا كان هذا صحيحا فان جميع بياناتك على الجهاز اصبحت لدى الهاكر و يجب عليك التصرف سريعا لتلافي مضاعفات اخطر.

R


▀▀▀▀▀▀▀██████▄▄
████████████████
▀▀▀▀█████▀▀▀█████
████████▌███▐████
▄▄▄▄█████▄▄▄█████
████████████████
▄▄▄▄▄▄▄██████▀▀
LLBIT
  CRYPTO   
FUTURES
 1,000x 
LEVERAGE
COMPETITIVE
    FEES    
 INSTANT 
EXECUTION
.
   TRADE NOW   
khaled0111
Legendary
*
Offline Offline

Activity: 2506
Merit: 2834


Top Crypto Casino


View Profile WWW
January 05, 2024, 08:43:19 PM
Merited by mikeywith (4), yhiaali3 (1)
 #9

الان فقط انتبهت لموضوع اخي يحيى و اقوم بتنصيب تلغرام حتى اتواصل معك. ارجو ان تعذر تاخري في الرد.
حسب معلوماتي فان هذا ممكن باستخدام ملف .dat الموجود في ملف اعدادات المحفظة بما ان هذا الملف هو الذي يوصى دوما بالاحتفاظ بنسخة امنة منه و استعمال نفس الملف على تطبيق محفظة الكتروم على اي جهاز للتمكن من الوصول الى كامل محتوياتها. لكن حسب معلوماتي ايضا فان هذا الملف يكون ايضا مشفرا باستخدام كلمة المرور التي تضعها للمحفظة اثناء انشائها اول مرة. ان كان هذا صحيحا فانه يضعف من فرضية استعادة المحفظة باستخدام ملف الاعدادات.
يمكن للاعضاء الخبراء التصحيح لي لانني لست متأكدا من هذه المعطيات التقنية.
كلامك صحيح. حتى أن تم تهكير الجهاز فلا يمكن الوصول للعملات الا ان كان المخترق يعلم كلمة السر الخاصة بفك تشفير المحفظة. هذا يمكن أن يكون مفيدا بعض الشيئ لمعرفة متى تمت عملية الاختراق بالضبط و معرفة كمية المعلومات التي بحوزة المخترق.
في الوقت الحالي، من الأفضل الافتراض ان المخترق لديه كل الصلاحيات للوصول لكل البيانات على الجهاز المخترق و يجب التصرف على هذا الأساس.
اسف جدا على خسارتك اخي يحيى. ساتواصل معك في أقرب فرصة.

█████████████████████████
████▐██▄█████████████████
████▐██████▄▄▄███████████
████▐████▄█████▄▄████████
████▐█████▀▀▀▀▀███▄██████
████▐███▀████████████████
████▐█████████▄█████▌████
████▐██▌█████▀██████▌████
████▐██████████▀████▌████
█████▀███▄█████▄███▀█████
███████▀█████████▀███████
██████████▀███▀██████████
█████████████████████████
.
BC.GAME
▄▄░░░▄▀▀▄████████
▄▄▄
██████████████
█████░░▄▄▄▄████████
▄▄▄▄▄▄▄▄▄██▄██████▄▄▄▄████
▄███▄█▄▄██████████▄████▄████
███████████████████████████▀███
▀████▄██▄██▄░░░░▄████████████
▀▀▀█████▄▄▄███████████▀██
███████████████████▀██
███████████████████▄██
▄███████████████████▄██
█████████████████████▀██
██████████████████████▄
.
..CASINO....SPORTS....RACING..
█░░░░░░█░░░░░░█
▀███▀░░▀███▀░░▀███▀
▀░▀░░░░▀░▀░░░░▀░▀
░░░░░░░░░░░░
▀██████████
░░░░░███░░░░
░░█░░░███▄█░░░
░░██▌░░███░▀░░██▌
░█░██░░███░░░█░██
░█▀▀▀█▌░███░░█▀▀▀█▌
▄█▄░░░██▄███▄█▄░░▄██▄
▄███▄
░░░░▀██▄▀


▄▄████▄▄
▄███▀▀███▄
██████████
▀███▄░▄██▀
▄▄████▄▄░▀█▀▄██▀▄▄████▄▄
▄███▀▀▀████▄▄██▀▄███▀▀███▄
███████▄▄▀▀████▄▄▀▀███████
▀███▄▄███▀░░░▀▀████▄▄▄███▀
▀▀████▀▀████████▀▀████▀▀
yhiaali3 (OP)
Legendary
*
Offline Offline

Activity: 1680
Merit: 1849


#SWGT CERTIK Audited


View Profile WWW
January 06, 2024, 01:58:10 AM
 #10

شكرا لك أخي Kavelj22 واخي khaled0111 أنتتم  وجميع الأخوة على مشاعركم الطيبة.
أولا بالنسبة للملفات التي يتم تنزيلها من الانترت أنا على الغالب لا أحمل ملفات إلا من المواقع الموثوقة وخاصة من المنتديات والمواقع العربية المعروفة، لكن المشكلة في البرامج التي معها كراك أنا في العادة عندما أقوم بتحميل كراك من موقع موثوق أقوم بتعطيل برنامج الحماية وتشغيل الكراك وبعد ذلك أحذفه فورا ولم يحدث معي أي مشكلة منذ زمن طويل.

لست متأكد 100% أن الملف الأخير الذي نزلته هو سبب المشكلة خاصة أنني تذكرت شيء في غاية الأهمية ربما يلغي هذه الفكرة وهو أنني منذ حوالي أسبوعين وتحديدا عندما قمت بالتحويل الأخير كما هو واضح في الصورة بتاريخ 20/12/2023 تذكرت يومها عندما فتحت المحفظة حدث شيء غريب تم إغلاق المحفظة فجأة وعندما أعدت فتحها لم تطلب كلمة السر وعندما قمت بالضغط على إرسال لم يطلب كلمة السر أيضا كما هي العادة.
وقتها استغربت جدا وظننت أن هناك مشكلة ما في برنامج المحفظة أو الإعدادات لكنني لم أهتم كثيرا لأن الرصيد موجود وتم إرسال المبلغ المطلوب بنجاح.

لذلك على الغالب جهازي مخترق من ذلك الوقت قبل تنزيل الملف الأخير وعلى مايبدو أن الهاكر يملك الوصول لجهازي ومراقبة كل شيء وتمكن من سرقة كلمة المرور عندما قمت بكتابتها عند فتح المحفظة وهكذا على الغالب تمكن من الوصول إلى كلمات البذرة وسرقتها.

طبعا أنا الآن قمت بزيادة الأمان وإغلاق جميع منافذ الجهاز فحص الجهاز بالكامل وسأقوم بتركيب برنامج حماية إضافي قوي وربما أقوم بعمل فورمات كامل للجهاز.

Rifmax
Member
**
Offline Offline

Activity: 65
Merit: 18


View Profile
January 06, 2024, 07:28:29 AM
Merited by yhiaali3 (1)
 #11


طبعا أنا الآن قمت بزيادة الأمان وإغلاق جميع منافذ الجهاز فحص الجهاز بالكامل وسأقوم بتركيب برنامج حماية إضافي قوي وربما أقوم بعمل فورمات كامل للجهاز.

ما دام جهازك مخترق من الأفضل أن تقوم بعمل فورمات للجهاز لتفادي المشاكل في المستقبل لأن في الغالب  الملفات الضارة لا يتم تعقبها من قبل برامج الحماية.
ninche
Sr. Member
****
Offline Offline

Activity: 610
Merit: 261


View Profile
January 06, 2024, 06:53:58 PM
Merited by mikeywith (5), yhiaali3 (4)
 #12

الحمد لله تم حل مشكلة الاخ يحيى وربنا عوضه عن المبلغ المسروق
Kavelj22
Legendary
*
Offline Offline

Activity: 1736
Merit: 1443


🔃EN>>AR Translator🔃


View Profile
January 06, 2024, 08:22:32 PM
 #13


طبعا أنا الآن قمت بزيادة الأمان وإغلاق جميع منافذ الجهاز فحص الجهاز بالكامل وسأقوم بتركيب برنامج حماية إضافي قوي وربما أقوم بعمل فورمات كامل للجهاز.

ما دام جهازك مخترق من الأفضل أن تقوم بعمل فورمات للجهاز لتفادي المشاكل في المستقبل لأن في الغالب  الملفات الضارة لا يتم تعقبها من قبل برامج الحماية.

أؤكد على نفس الفكرة صديقي يحي. مادامت ليست هناك معطيات مؤكدة عن ما قد يكون تسبب في عملية التهكير و اقترح عليك ان تقوم بتنصيب نظام لينكس اذا كنت ستستعمل الجهاز لتنصيب المحفظات التي تحتاجها بما ان الجهاز سيكون مضطرا للاتصال بالانترنت. نظام لينكس يعتبر الأأمن نسبيا للمستخدمين العاديين و لو ان التعامل مع الانترنت عموما يجب ان يكون دوما تعاملا حذرا خصوصا للمستخدمين الاقل خبرة في المسائل التقنية مثلي و مثلك و مثل الاغلبية. هذا ليس صعبا و العديد من المصادر الموثوقة يمكن ان تفسر لك طريقة القيام بذلك و طرق التعامل.

نصيحة اخيرة بخصوص جميع اجهزتك و التي اعتمدها شخصيا. حاول ان توفر جهازين حاسوب مادمت مستخدما للعملات المشفرة. جهاز لتثبيت المحفظات التي تحتاجها و يكون فعير متصل بالانترنت، و جهاز اخر للاستعمال اليومي يكون متصلا بالانترنت مع مراعاة الحفاظ على الاستعمال الحذر.

اتمنى فعلا ان لا يتكرر الامر معك او مع غيرك من الاعضاء و لا تتردد في طلب المساعدة من الاعضاء الموثوقين.

R


▀▀▀▀▀▀▀██████▄▄
████████████████
▀▀▀▀█████▀▀▀█████
████████▌███▐████
▄▄▄▄█████▄▄▄█████
████████████████
▄▄▄▄▄▄▄██████▀▀
LLBIT
  CRYPTO   
FUTURES
 1,000x 
LEVERAGE
COMPETITIVE
    FEES    
 INSTANT 
EXECUTION
.
   TRADE NOW   
khaled0111
Legendary
*
Offline Offline

Activity: 2506
Merit: 2834


Top Crypto Casino


View Profile WWW
January 06, 2024, 11:59:17 PM
 #14

الحمد لله تم حل مشكلة الاخ يحيى وربنا عوضه عن المبلغ المسروق
خبر مفرح حقيقة، اتمنى من الأخ يحيى ان يشاركنا أكثر معلومات ان كان ذلك ممكنا.

بالنسبة لتحميل البرامج التي تتطلب التفعيل ففي اغلب الحالات يكون الكراك ملغما و يحتوي على فيروسات مهما كان الموقع الذي حملته منه موثوقا. أيضا فتح الكراك ثم حذفه ليس مفيدا بتاتا الفيروس يفعل بمجرد فتح الكراك و ينصب على الجهاز و لا يهم بعدها ان قمت بحذف برنامج الكراك. هي حتى نسخ ويندوز التي نستعملها اغلبها مفخخة.
كما ذكر الأخوة في الأعلى، اهم خطوة الان هي فرمتة الجهاز بشكل كلي لضمان حذف برنامج التجسس.

█████████████████████████
████▐██▄█████████████████
████▐██████▄▄▄███████████
████▐████▄█████▄▄████████
████▐█████▀▀▀▀▀███▄██████
████▐███▀████████████████
████▐█████████▄█████▌████
████▐██▌█████▀██████▌████
████▐██████████▀████▌████
█████▀███▄█████▄███▀█████
███████▀█████████▀███████
██████████▀███▀██████████
█████████████████████████
.
BC.GAME
▄▄░░░▄▀▀▄████████
▄▄▄
██████████████
█████░░▄▄▄▄████████
▄▄▄▄▄▄▄▄▄██▄██████▄▄▄▄████
▄███▄█▄▄██████████▄████▄████
███████████████████████████▀███
▀████▄██▄██▄░░░░▄████████████
▀▀▀█████▄▄▄███████████▀██
███████████████████▀██
███████████████████▄██
▄███████████████████▄██
█████████████████████▀██
██████████████████████▄
.
..CASINO....SPORTS....RACING..
█░░░░░░█░░░░░░█
▀███▀░░▀███▀░░▀███▀
▀░▀░░░░▀░▀░░░░▀░▀
░░░░░░░░░░░░
▀██████████
░░░░░███░░░░
░░█░░░███▄█░░░
░░██▌░░███░▀░░██▌
░█░██░░███░░░█░██
░█▀▀▀█▌░███░░█▀▀▀█▌
▄█▄░░░██▄███▄█▄░░▄██▄
▄███▄
░░░░▀██▄▀


▄▄████▄▄
▄███▀▀███▄
██████████
▀███▄░▄██▀
▄▄████▄▄░▀█▀▄██▀▄▄████▄▄
▄███▀▀▀████▄▄██▀▄███▀▀███▄
███████▄▄▀▀████▄▄▀▀███████
▀███▄▄███▀░░░▀▀████▄▄▄███▀
▀▀████▀▀████████▀▀████▀▀
yhiaali3 (OP)
Legendary
*
Offline Offline

Activity: 1680
Merit: 1849


#SWGT CERTIK Audited


View Profile WWW
January 07, 2024, 04:19:22 AM
Merited by OmegaStarScream (5)
 #15

الحمد لله تم حل مشكلة الاخ يحيى وربنا عوضه عن المبلغ المسروق
خبر مفرح حقيقة، اتمنى من الأخ يحيى ان يشاركنا أكثر معلومات ان كان ذلك ممكنا.
والله الحمد لله الخبر صحيح ، والفضل لله تعالى ثم للأخ الذي ساعدني وعوضني عن المبلغ المسروق.
أنا بعثت له رسالة استئذان إن كان يسمح لي بنشر القصة والاسم سأنشرها هنا إن شاء الله.

الحمد لله رب العالمين لسه الدنيا بخير وفيه ناس عندهم شيء لله، بارك الله في الأخ المحسن وجزاه أحسن الجزاء وجعله في ميزان حسناته يوم القيامة إن شاء الله.

Rifmax
Member
**
Offline Offline

Activity: 65
Merit: 18


View Profile
January 07, 2024, 10:38:12 AM
 #16

الحمد لله تم حل مشكلة الاخ يحيى وربنا عوضه عن المبلغ المسروق
خبر مفرح حقيقة، اتمنى من الأخ يحيى ان يشاركنا أكثر معلومات ان كان ذلك ممكنا.
والله الحمد لله الخبر صحيح ، والفضل لله تعالى ثم للأخ الذي ساعدني وعوضني عن المبلغ المسروق.
أنا بعثت له رسالة استئذان إن كان يسمح لي بنشر القصة والاسم سأنشرها هنا إن شاء الله.

الحمد لله رب العالمين لسه الدنيا بخير وفيه ناس عندهم شيء لله، بارك الله في الأخ المحسن وجزاه أحسن الجزاء وجعله في ميزان حسناته يوم القيامة إن شاء الله.

الحمد لله و شكره على نعامه. صراحة الخبر مفرح أخي، و لكن كيف تم ذلك هل عن طريق إسترجاع من خلال تعقب المعاملة أو بواسطة تعويض شخصي؟
yhiaali3 (OP)
Legendary
*
Offline Offline

Activity: 1680
Merit: 1849


#SWGT CERTIK Audited


View Profile WWW
January 07, 2024, 10:45:39 AM
 #17

الحمد لله و شكره على نعامه. صراحة الخبر مفرح أخي، و لكن كيف تم ذلك هل عن طريق إسترجاع من خلال تعقب المعاملة أو بواسطة تعويض شخصي؟
لا والله يا أخي تعويض شخصي من أحد الأخوة الأكارم في القسم العربي، لكن لا أستطيع ذكر اسمه حتى يسمح هو بذلك. ربما لا يرغب في ذكر اسمه.
بعثت له رسالة ومنتظر جوابه وإذا حصلت على الموافقة منه سأنشر القصة مع الصور للتوثيق.

yhiaali3 (OP)
Legendary
*
Offline Offline

Activity: 1680
Merit: 1849


#SWGT CERTIK Audited


View Profile WWW
January 07, 2024, 04:04:46 PM
Merited by mikeywith (4), albon (2)
 #18

الحمد لله و شكره على نعامه. صراحة الخبر مفرح أخي، و لكن كيف تم ذلك هل عن طريق إسترجاع من خلال تعقب المعاملة أو بواسطة تعويض شخصي؟
لا والله يا أخي تعويض شخصي من أحد الأخوة الأكارم في القسم العربي، لكن لا أستطيع ذكر اسمه حتى يسمح هو بذلك. ربما لا يرغب في ذكر اسمه.
بعثت له رسالة ومنتظر جوابه وإذا حصلت على الموافقة منه سأنشر القصة مع الصور للتوثيق.
وصلتني اليوم الرسالة من الأخ أنه لايريد نشر التفاصيل:



كنت أتمنى لو سمح لي بذكر اسمه حتى يدعو له الجميع ويعرفونه لكنه فضل الكتمان واكتفى بالدعاء، جزاه الله عني كل خير وأرجو من الجميع الدعاء له.

هذه الأمور تجعلني أشعر أن الدنيا لازالت بخير وهناك الكثير من الأفاضل مثل هذا الأخ وخاصة في مجتمعنا العربي، ربما يكون المبلغ ليس كبير ولايعني الكثير للبعض لكن بالنسبة لي ونظرا للأوضاع في سورية فإنه يعني الكثير لي صراحة، وهذا الأخ فرّج عني كربة كبيرة فرج الله عنه كربته في الدنيا والآخرة. آمين

albon
Legendary
*
Offline Offline

Activity: 1680
Merit: 1343



View Profile
January 08, 2024, 12:41:41 AM
Merited by mikeywith (4), yhiaali3 (1)
 #19


وصلتني اليوم الرسالة من الأخ أنه لايريد نشر التفاصيل:

كنت أتمنى لو سمح لي بذكر اسمه حتى يدعو له الجميع ويعرفونه لكنه فضل الكتمان واكتفى بالدعاء، جزاه الله عني كل خير وأرجو من الجميع الدعاء له [...]

إن مع العسر يسرا اخى يحي, قد قرأت هذه الحادثة التى وقعت لك الآن وحقاً شعرت بالحزن الشديد تجاه ما حدث, انت من ضمن الأشخاص المفيدة والبارزة هنا واخ لنا, الهاكر الذى تمكن من الوصول الى حاسوبك هو مثل أشخاص كثيرون فى هذا المجال ليس لديهم ضمير حي ولا يعرفون شئ غير سرقة أموال الناس بدون وجه حق لكن اصحاب النوايا الخبيثة لا يعيشون طويلاً تيقن من هذا,

ما اسعدنى حقاً هو مبادرة هذا الاخ الطيب الكريم أسال الله ان يجازيه خير الجزاء ويرفع قدره, والذى حتى امتنع على إن يتم ذكر اسمه دلالة على نبل اخلاقه.

طبعا أنا الآن قمت بزيادة الأمان وإغلاق جميع منافذ الجهاز فحص الجهاز بالكامل وسأقوم بتركيب برنامج حماية إضافي قوي وربما أقوم بعمل فورمات كامل للجهاز.
برامج الحماية وعمل فورمات ليس كاف إن كان التروجان او الباتش نشط فى المهام وان لم يزال فى مجدات الحاسوب التى خبأ بها, الافضل عمل نسخة جديدة للحاسوب وتثبيت برنامج حماية قوية مثل نورتن أو بت ديفيندر وعمل فورمات لملفاتك القديمة التى تحتوى على صيغ تنفيذية وما أراه ان الافضل هو لينكس لصعوبة اختراقه مثل ما ذكر الأخ Kavelj22.

دمتم فى حفظ الله..

█████████████████████████
██
█████▀▀███████▀▀███████
█████▀░░▄███████▄░░▀█████
██▀░░██████▀░▀████░░▀██
██▀░░▀▀▀████████████░░▀██
██░░█▄████▀▀███▀█████░░██
██░░███▄▄███████▀▀███░░██
██░░█████████████████░░██
██▄░░████▄▄██████▄▄█░░▄██
██▄░░██████▄░░████░░▄██
█████▄░░▀███▌░░▐▀░░▄█████
███████▄▄███████▄▄███████
█████████████████████████
.
.ROOBET 2.0..██████.IIIIIFASTER & SLEEKER.██████.
|

█▄█
▀█▀
████▄▄██████▄▄████
█▄███▀█░░█████░░█▀███▄█
▀█▄▄░▐█████████▌▄▄█▀
██▄▄█████████▄▄████▌
██████▄▄████████
█▀▀████████████████
██████
█████████████
██
█▀▀██████████████
▀▀▀███████████▀▀▀▀
|.
    PLAY NOW    
mikeywith
Legendary
*
Offline Offline

Activity: 2212
Merit: 6359


be constructive or S.T.F.U


View Profile
January 08, 2024, 11:02:55 PM
Merited by yhiaali3 (2)
 #20

اولاا اخي الحمد لله ان الله عوضك بشخص طيب ونيته خالصة لله وقاوم بتعويضك عن خسارتك, وان شاء الله هدا يكون درس لك ولنا جميعا في كيفية المحافظة على اموالنا.

بخصوص جهاز حاليا فأنه من الافضل التصرف بناء على ان هدا الفايروس يمكن ان يكون وصل الى BIOS وفي هده الحالة حتى عمل فورمات او تغير هاردسك جديد لن يكون كافي, بالرغم من ان هده مستبعد الحصول الا انه نظرا لاننا تأكدنا من وجود الفايروس فيجب التعامل معه على هدا الوضع.

امامك حلين الان, الاول هوا التخلص من هدا الحاسوب والحصول على واحد اخر جديد, الحل الاخير هوا عمل فلاش لل BIOS ومن ثم عمل فرومات للهاردك بالكامل والغاء التقسيمات به قبل تنزيل الوندوز, فقط بهده الطريقة تضمن ان الحاسوب عاد "جديد" اما بخلاف ذلك فيمكن ان ترجع الى نفس الخانة الاولة وتخس اموالك مجددا لاسمح الله.



اما بخصوص تأمين جهازك في المستقبل فهنا يجب ان نقول وبدون اي نقاش ان استخدام برامج الكراك يعتبر مفتاح مجاني للسارقين لكي يسرقو اموالك, وهنا رمبا علينا التوقف قليلا لفهم حماية المحفظة لنعرف كيف يتم احتراقها.

- جانب التشفير:

وهدا اهم جانب لحماية موالك فعدنا تقوم بانشاء محفظة يتم تشفير الملف الخاص بالمحفظة, والطريقة الوحيدة هي لفتحها هي عبر الباسورد, فهنا لو قام شخص باخد الملف وفتحه في جهازه لن يتمكن من الوصول الى اموالك

- الseed phrase او private keys:

بالرغم من انهم شئين مختلفين الا انه يمكن دمجمهم مع بعض لان الاول عبارة عن مجموعة كبيرة من التانية, ولكن الفكرة نفسها, فهده تحميك من تلف المحفظة او سرقة حاسبوك او شي من هدا القبيل.

ادا ماذا يحتاج شخص يريد ان يسرق اموالك؟

يحتاج احد هده الخيارات

- الحصول على ملف المحفظة بدون باسورد:

يكفي لفعل هدا اي فايروس بدائي يقوم بتحميل ملف المحفظة لموقع خاص به, ياخد ملف المحفظة ويضعها ع برنامج brute force فأن كانت الباسورد قصيرة وسهلة يتمكن من اياجدها في عدة ايام ويتمكن من فك التتشفير وسرقة اموالك, اذا لكي تحمي نفسك من هدا الشي عليك اولا التأكد من عدم وجود فايروسات على حاسبوك, وايضا الباسورد ليس قصيرا وسهل التخمين

- الحصول على ملف المحفظة مع الباسورد:

اعتقد هدا ماحصل لك اخي يحى, نظرا لان الاحتمال الاول يتعمد على وجود باسورد سهل التخمين من قبل برامج البرووت فورس,  فهدا سيفشل في حال الباسورد كان صعب, لذلك النوع التاني من الفايروسات عندما يدخل جهاز يقوم بارسال ملفات المحفظة ومن ثم ينظر منك ان تكتب الباسورد حتى ولو بعد شهر, وبمجرد كتابة الباسورد, هنا تفقد اموالك كلها, طبعا لحماية نفسك حاول استخدام password manager او virtual keyboard مثل التي تاتي مع برنامج كاسبرسكي او غيره, لان الفايروس على الاغلب عتمد على keylogging لضربات المفاتيح على الكيبورد.

- الحصول على المفتاح الخاص او السيد فريز:

لو قمت بكتابة او نسخ احداهم في اي وقت من الاوقات وكان جهاز ملغم, فهنا سوف يتم ارسالها الى السارق وهنا سوف يحصل على اموالك بدون باسورد ولا ملف محفظة ولا غيره.



اذا كيف نحمي انفسنا, الجواب بسيط, لا تحظر الفايورسات لكومبيوتر تضع فيه اموالك, نحن الان في 2023, وشراء حاسوب جديد بمواصفات ضعيفة لايكلف الكثير, بملغ 100$ او مايقارب (على حسب بلدك) يمكنك الحصول على جهاز جيد وكافي لانشاء محفظة, هدا الجهاز يجب ان تحمل فيه برامج سواء كانت كراك او حتى برامج رسمية ويجب ان يكون خاص فقط بالمحفظة, لا تفتحه الا عندما تريد تحويل الامول, احتفظ بعنوانك وراقب رصيده عبر البلوكتشين في حال قام احد بتحويل امولك لك, لاداعي لاستخدامه ابدا, لو فعلت هدا فسوف تكون محمي بنسبة 100%, اما بمجرد تحميل اي برنامج على الحاسوب حتى وان كان من مصادر موثوقة فسوف تعرض اموالك للسرقة, فما بالك برامجك كراك وغيرها.

اعرف ان الكثير منا يتساهل في هده الامور, ويعتقد ان برنامج حماية الفايروسات كافي لحمايته, ولكن هدا غير صحيح, الحل المثالي الوحيد هوا استخدام هارد وير والت او حاسوب خاص بالمحفظة, بخلاف ذلك اون لم يكن ممنك فانصحك بحدم حفظ اي اموال, وان قررت فعل هدا على اي حال, على الاقل قم بانشاء باسورد معقد نسبيا وعند ادخاله حاول ان استخدام كيبورد فيرتوال يكون من احد البرامج المعروفة, وهده الاحتياطات طبعا هي اضعف الايمان ولا ترقا لمستوى الحماية المطلوب من شخص يحتفظ بأمواله داخل الحاسوب.

نسئل الله ان تكون هده اخر خسائرك اخي يحى.


█▀▀▀











█▄▄▄
▀▀▀▀▀▀▀▀▀▀▀
e
▄▄▄▄▄▄▄▄▄▄▄
█████████████
████████████▄███
██▐███████▄█████▀
█████████▄████▀
███▐████▄███▀
████▐██████▀
█████▀█████
███████████▄
████████████▄
██▄█████▀█████▄
▄█████████▀█████▀
███████████▀██▀
████▀█████████
▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
c.h.
▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄
▀▀▀█











▄▄▄█
▄██████▄▄▄
█████████████▄▄
███████████████
███████████████
███████████████
███████████████
███░░█████████
███▌▐█████████
█████████████
███████████▀
██████████▀
████████▀
▀██▀▀
Pages: [1] 2 »  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!