CTRL+C/CTRL+V كيف تفقد بيتكوينك بالنسخ واللصق

[Zwei]

المؤلف: LoyceV
الموضوع الاصلي:  How to lose your Bitcoins with CTRL-C CTRL-V

رايت للتو ضحية اخرى لبرمجيات خبيثة تقوم بتغيير معلومات النسخ واللصق (clipboard hijacker malware).

كيف يعمل
1. تنسخ عنوان البيتكوين عن طريق Ctrl+C.
2. تقوم البرمجية الخبيثة باستبدال العنوان بعنوان المخترق/المحتال.
3. تلصق العنوان عن طريق Ctrl+V و تفقد اي عملات ارسلتها.
حتى لو تحققت من جزء من عنوان البتكوين الملصوق، فمن المرجح ان الاحرف الاولى ستكون متطابقة للعنوان الاصلي، ولن تلاحظ ان العنوان قد تغير.

كيفية الوقاية من هذا
1. لا تستخدم نظام ويندوز، لكننا نعلم جيدا انك لن تقوم بتغيره.
2. تحقق من العنوان بالكامل بعد النسخ واللصق، وليس فقط من اول او اخر بضعة احرف. تحقق ايضا من بعض الاحرف في المنتصف. هذا يتطلب جهدا، لذا من المرجح انك لن تفعل ذلك ايضا.
3. فكرت في شيء اخر: لا تنسخ عنوان البيتكوين بالكامل، انسخ قسما فقط واكتب يدويا الاحرف الاخيرة. حتى لو قامت البرمجيات الخبيثة باستبدال الجزء المنسوخ بعنوان اخر، فلن تقبل محفظتك العنوان (غير صالح) اذا كتبت الاحرف الاخيرة بنفسك.
ستظل بحاجة الى اتباع الخطوة 2: تحقق من العنوان!
4. استخدم النسخ/اللصق للتحقق من جزء من العنوان. لنفترض انك تريد ارسال عملات الى العنوان 1PjpEgknyKxQKXtMcYFDym8odkfohFGkui بعد النسخ/اللصق، حدد الجزء "yKxQKXtMc" من العنوان الذي تم لصقه، تم اضغط CTRL+C. بعد ذلك، استخدم CTRL+F تم CTRL+V لمعرفة ما اذا كان هذا الجزء من العنوان يطابق العنوان الاصلي. وتاكد دائما من المصدر، فحتى عناوين البريد الالكتروني يمكن تزويرها.
5. ساضيف هنا اقتراح o_e_l_e_o:

في كل مرة اقوم فيها بارسال عملات من اي محفظة، اضع العنوان الذي اعلم انه صحيح مباشرة من المصدر بجانب العنوان الذي ادخلته للارسال. وغالبا ما يعني ذلك اما امساك محفظتي المادية او هاتفي بجانب شاشة الكمبيوتر، او تغيير حجم نافذتين على هاتفي او جهاز الكمبيوتر لوضع العنوانين جنبا الى جنب. عندما يكون العنوانان على مسافة قريبة من بعضهما، يصبح من السهل جدا التحقق من العنوان كاملا، وليس فقط من بضعة احرف في البداية او النهاية.

كن يقظا
تحقق، تم تحقق مرة اخرى، تم تحقق للمرة التالتة قبل ارسال اي عملات!

الترجمة مقدمة من طرف:

[yhiaali3]

شكرا لك أخي على التعليمي الجيد
هذه البرمجية الخبيثة قديمة نوعا ولا أعلم إن كانت لازالت موجودة أم لا.
في الواقع للأسف اصيب نظامي الويندوز بها منذ حوالي 4-5 سنوات وعانيت كثيرا حتى تمكنت من تنظيف الجهاز
هذه الأداة تقوم بنسخ جميع عناوين العملات المشفرة تقريبا وليس البيتكوين فقط، أتذكر أنني في ذلك الوقت كنت أرسل بعض BNB من محفظة إلى محفظة أخرى ولحسن الحظ كانت الكمية صغيرة ولم تصل إلى محفظتي الأخرى لم أعلم ما السبب وقتها لأن الفيروس كان غير معروف تقريبا وقتها وبعد كثير من البحث والتحري انتبهت أن العنوان الأصلي يتغير في كل مرة يتم فيها نسخه ولصقه
بحثت طويلا على الانترنت وتمكنت من العثور على أداة لتنظيف هذه البرمجية الخبيثة من ويندوز وفعلا تم تنظيفها وعادت الأمور إلى طبيعتها والحمد لله.

[Kavelj22]

كالعادة مبادرة رائعة منك صديقي Zwei ان تقوم بترجمة هذا الموضوع المهم جدا خصوصا مع تتالي حالات الضحايا. افهم من هذا ان مطوري هذه البرمجيات يصدرون نسخا جديدة متطورة تختلف عن سابقاتها كي لا يتم رصدها بسهولة و تكون قادرة على العمل مع مختلف شبكات العملات المشفرة.

اود ان اضيف نصيحة اخرى بشأن اهمية حفظ العملات المشفرة على جهاز غير متصل بالانترنت ان لم يكن يمكنه اقتناء محفظة هاردوير. جميع عمليات الارسال يمكن ان تحصل على جهاز اخر و تكون وظيفة الجهاز حفظ العملات المشفرة و توقيع المعاملات offline قبل استعمال جهاز اخر متصل بالانترنت لاتمام المعاملة. سيقلل هذا من احتمالية تمكن البرامج الخبيثة من لصق عناوين الهاكرز.

ايضا نقطة اخرى مهمة بخصوص التقاط هذه البرمجيات الذي لا يكون الا عن طريق سوء استخدام الانترنت او الاستهتار بوسائل الحماية المعروفة. لا تضغط على اي رابط مجهول و لا تقم بتنصيب اي برمجيات قبل التثبت منها عبر Virustotal مهما كانت درجة الثقة بمصدرها. كذلك تجنب الوثوق في الغرباء لانه لا يمكن توقع مصدر البلاء ابدا.

بحثت طويلا على الانترنت وتمكنت من العثور على أداة لتنظيف هذه البرمجية الخبيثة من ويندوز وفعلا تم تنظيفها وعادت الأمور إلى طبيعتها والحمد لله.

لو كنت مكانك لما كنت اقتنعت بنتائج اي برامج و لقمت فورا بعمل فرمتة للقرص الصلب HDD format و ان كنت لا اعرف كيفية القيام بذلك سأقوم بتغييره بالكامل. لا احد يمكنه توقع كيف تمت هندسة تلك البرمجيات الخبيثة كان تكون مثبتة في اكثر من نسخة بتصاميم مختلفة يصعب على برامج الرصد ان تكتشفها. لذلك نصيحتي لكل شخص بفرمتة القرص الصلب كحل مباشر.

[khaled0111]

اتذكر هذا الموضوع جيدا و على ما اعتقد شاركت فيه تجربتي حول هذا البرنامج الخبيث.
على كل حال، كان ذلك تقريبا بعد فترة ليست بالطويلة بعد ان تعرفت بشكل شبه جيد على مجال العملات الرقمية، و كانت اول تجربة لي مع هذا البرنامج الخبيث عندما كنت اعمل على منصة لامركزية لتبادل العملات البديلة التي تعمل على شبكة الايثيريوم و كانت تلك المنصة مشهورة جدا وقتها.
من حسن حظي وقتها انني كنت اتثبت من كل صغيرة و كبيرة (الحال اختلف الان للاسف مع التقدم في السن) و حينها كان عقد العملة التي ترغب في تداولها يظهر في شريط عنوان المتصفح. عند التثبت من ذلك العنوان اكتشفت ان عقد العملة مختلف عن العنوان الذي يظهر في المتصفح.
بعد التثبت اكتشفت ان جهازي لم يكن امنا و ان كل عنوان اقوم بنسخه يتم استبداله بعنوان اخر قبل ان اقوم بلصقه. لذلك انصح دائما بالتثبت اكثر من مرة من البيانات التي تقوم بادخالها عند القيام باي عملية تحويل.

[Zwei]

هذه البرمجية الخبيثة قديمة نوعا ولا أعلم إن كانت لازالت موجودة أم لا.

لازالت موجودة، لكن لحسن الحظ ليست منتشرة كتيرا كما في السابق، اعتقد نظرا لسهولة كشفها من طرف مضادات الفيروسات.

ايضا نقطة اخرى مهمة بخصوص التقاط هذه البرمجيات الذي لا يكون الا عن طريق سوء استخدام الانترنت او الاستهتار بوسائل الحماية المعروفة. لا تضغط على اي رابط مجهول و لا تقم بتنصيب اي برمجيات قبل التثبت منها عبر Virustotal مهما كانت درجة الثقة بمصدرها. كذلك تجنب الوثوق في الغرباء لانه لا يمكن توقع مصدر البلاء ابدا.

virustotal ممتاز جدا لفحص الملفات، لكن لا يعتمد عليه بصراحة في كشف البرمجيات الخبيثة الجديدة، كما انه لا يصلح لفحص الملفات كبيرة الحجم. وان لم اكن مخطئا، فان بعض مبرمجي تلك البرامج يقومون بتضخيم الملف عن قصد لتفادي الكشف. وكما قلت، لا يمكن توقع مصدر البلاء ابدا، لذا فمن الامن عدم التقة باي ملف ما لم تكن متاكدا بدرجة عالية من مصدره ونسبة امانه، حتى لو كانت نتيجة virustotal انه امن.

بحثت طويلا على الانترنت وتمكنت من العثور على أداة لتنظيف هذه البرمجية الخبيثة من ويندوز وفعلا تم تنظيفها وعادت الأمور إلى طبيعتها والحمد لله.

لو كنت مكانك لما كنت اقتنعت بنتائج اي برامج و لقمت فورا بعمل فرمتة للقرص الصلب HDD format و ان كنت لا اعرف كيفية القيام بذلك سأقوم بتغييره بالكامل. لا احد يمكنه توقع كيف تمت هندسة تلك البرمجيات الخبيثة كان تكون مثبتة في اكثر من نسخة بتصاميم مختلفة يصعب على برامج الرصد ان تكتشفها. لذلك نصيحتي لكل شخص بفرمتة القرص الصلب كحل مباشر.

اوافقك الراي تماما، عمل فورمات للقرص هو افضل واامن حل دائما في حال اصابة جهازك باي برمجية خبيثة.

[yhiaali3]

بحثت طويلا على الانترنت وتمكنت من العثور على أداة لتنظيف هذه البرمجية الخبيثة من ويندوز وفعلا تم تنظيفها وعادت الأمور إلى طبيعتها والحمد لله.

لو كنت مكانك لما كنت اقتنعت بنتائج اي برامج و لقمت فورا بعمل فرمتة للقرص الصلب HDD format و ان كنت لا اعرف كيفية القيام بذلك سأقوم بتغييره بالكامل. لا احد يمكنه توقع كيف تمت هندسة تلك البرمجيات الخبيثة كان تكون مثبتة في اكثر من نسخة بتصاميم مختلفة يصعب على برامج الرصد ان تكتشفها. لذلك نصيحتي لكل شخص بفرمتة القرص الصلب كحل مباشر.

اوافقك الراي تماما، عمل فورمات للقرص هو افضل واامن حل دائما في حال اصابة جهازك باي برمجية خبيثة.

نعم عمل فورمات للقرص C أفضل في مثل هذه الحالات لكنني لا أستطيع عمل فورمات لكل الأقراص لأنه عليها ملفات هامة لا أتمكن من حذفها.
على الغالب تنتهي المشكلة بعمل الفورمات لكن من الضروري أيضا فحص الأقراص ربما يكون هناك أي ملف مصاب.

على ما أتذكر كان هناك أداتين للتخلص من هذه البرمجية الخبيثة وليست أداة واحدة تقوم بتشغيل الأولى وبعد الانتهاء تقوم بتشغيل الثانية. بعد ذلك جربت النسخ واللصق عدة مرات وكانت سليمة وطبعا من ذلك الوقت وأنا حذر جدا حين لصق أي عنوان كريبتو أتأكد عدة مرات من تطابق العنوان.

[khaled0111]

virustotal ممتاز جدا لفحص الملفات، لكن لا يعتمد عليه بصراحة في كشف البرمجيات الخبيثة الجديدة، كما انه لا يصلح لفحص الملفات كبيرة الحجم. وان لم اكن مخطئا، فان بعض مبرمجي تلك البرامج يقومون بتضخيم الملف عن قصد لتفادي الكشف. وكما قلت، لا يمكن توقع مصدر البلاء ابدا، لذا فمن الامن عدم التقة باي ملف ما لم تكن متاكدا بدرجة عالية من مصدره ونسبة امانه، حتى لو كانت نتيجة virustotal انه امن.

الامر لا يعتمد على حجم الملف اخي Zwei. اصلا موقع VirusTotal يسمح بحجم معين لا يمكن تجاوزه عند رفع الملفات (لاحظت ان هذا الحجم تم الترفيع فيه بشكل كبير مؤخرا).
كنت اعمل في السابق على مثل هذه البرامج الخبيثة و ما يقوم به المخترقون من تعديلات عليها حتى لا يتم كشفها من قبل برامج الحماية لا يقتصر على زيادة حجمها. هناك عديد العمليات التي يتم القيام بها لجعل البرنامج او الملف لا يتم كشفه على انه ملف خبيث و ذلك حسب برنامج الحماية الذي يراد تجنبه. لم اعد اعمل في ذلك المجال منذ سنوات، لذلك لست مطلعا على اخر التطورات فيه و كيف اصبحت تتم الامور، لكن متاكد ان محاولة تجنب الكشف لا تقتصر على مجرد الرفع في حجم البرنامج.