[FURTO] Bitcoin spariti, segnalazione indirizzo, richiesta consigli

[alexrossi]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Comunque ho scoperto la causa di tutto, è stato un keylogger inserito nel mio macbook (non so come ci sia finito, sembra tutto così assurdo). Non avevo mai effettuato spostamenti di bitcoin tramite altri pc, utilizzavo solo il pc fisso per fare spostamenti (quello che uso ora). Domenica mattina scorsa ingenuamente ho spostato tutto dal Mac. Spero non ricapiti mai più 

uhm... non mi è chiaro come un keylogger   sia finito dentro un macbook.  Ti ricordi se hai scaricato qualcosa nei giorni precedenti? 

Se si segnalacelo. 

Ciao mars78, no, non ho scaricato assolutamente niente 

Come hai fatto ad accorgerti che si trattava proprio di un keylogger?

[mars78]

Ho letto adesso che accedevi anche da Windows, ora tutto torna 

Controlla bene e spesso perché non sempre viene rilevato un trojan,keylogger o altre merde,


Su  osx  guarda sulla console li hai tutti i log di quello che è successo.  Su blockchain guarda in registrazioni, dovrebbe mostrarti l'indirizzo di chi si è loggato.     

[Anon39]

Veramente strano , i macintosh e i sistemi OSx non  erano quelli a prova di virus  C'è qualcosa che non va .

ehm ce ne sono meno, vero, ma non sono assolutamente a prova di virus 

[Gianluca95]

Domani registrerò un nuovo indirizzo nella blockchain e provvederò ad adattare tutte le misure di sicurezza necessarie (prima tra tutte l'inserimento di google authenticator), può andare già bene così?

[mars78]

Domani registrerò un nuovo indirizzo nella blockchain e provvederò ad adattare tutte le misure di sicurezza necessarie (prima tra tutte l'inserimento di google authenticator), può andare già bene così?

va già meglio

[FaSan]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Se, come credo, non andrai più ad utilizzarlo (e visto che chiaramente è vuoto), mi gireresti la privatekey di questo indirizzo ? In pm chiaramente



FaSan

[Gianluca95]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Se, come credo, non andrai più ad utilizzarlo (e visto che chiaramente è vuoto), mi gireresti la privatekey di questo indirizzo ? In pm chiaramente



FaSan

Ok, quando è domani te la passo

Però se è possibile, potresti spiegarmi in PM solo a cosa ti serve? Giusto per pura curiosità

[FaSan]

ma il tuo address era questo "1NXxKKs3oVBdjcydfsNNReVhCj5XJxVhwN" o quest' altro "1LZaa7WrgMNQHwr3rC2rg78n3WZJRHkzgD" ? Scommetto il primo.

Il mio address era il primo, infatti.

Se, come credo, non andrai più ad utilizzarlo (e visto che chiaramente è vuoto), mi gireresti la privatekey di questo indirizzo ? In pm chiaramente



FaSan

Ok, quando è domani te la passo

Però se è possibile, potresti spiegarmi in PM solo a cosa ti serve? Giusto per pura curiosità

Vorrei solo fare delle verifiche sulla key, non andrò ad usarlo, don't worry



FaSan

[braytz]

come hai visto che si trattava di un keylog sul mac?

sarebbe utile sapere come capire se il proprio mac è infetto,visto che tutti gli strumenti anti-x che uso non rilevano mai niente,dal malware al virus windows.

[Amph]

ma tutti sti virus dove li prendete? andate di proposito a scaricarvi gli exe maligni? :asd:

non è che qualcun'altro ha usato il tuo pc?

[Gianluca95]

come hai visto che si trattava di un keylog sul mac?

sarebbe utile sapere come capire se il proprio mac è infetto,visto che tutti gli strumenti anti-x che uso non rilevano mai niente,dal malware al virus windows.

Provo ad andare a orari. Non ho la conferma al 100% che sia un keylogger, ma credo che si tratti di quest'ultimo.

ore 11:30, torno e realizzo che sono stati depositati 0.15 BTC sull'indirizzo che porto in firma.

ore 11:40, sposto i btc sull'indirizzo principale.

ore 13:00, i btc sono spariti.

Come è possibile? Faccio notare che ho usato il wallet solo 1 volta sul mac, e proprio quella volta sono stato derubato.

Sul windows 7 invece mai avuti problemi.

[mars78]

come hai visto che si trattava di un keylog sul mac?

sarebbe utile sapere come capire se il proprio mac è infetto,visto che tutti gli strumenti anti-x che uso non rilevano mai niente,dal malware al virus windows.

Provo ad andare a orari. Non ho la conferma al 100% che sia un keylogger, ma credo che si tratti di quest'ultimo.

ore 11:30, torno e realizzo che sono stati depositati 0.15 BTC sull'indirizzo che porto in firma.

ore 11:40, sposto i btc sull'indirizzo principale.

ore 13:00, i btc sono spariti.

Come è possibile? Faccio notare che ho usato il wallet solo 1 volta sul mac, e proprio quella volta sono stato derubato.

Sul windows 7 invece mai avuti problemi.

Hai verificato i log sulla console ?    Se c è un keylogger questi comunica  con il server remoto e sulla console trovi tutto compreso l'ip del server oltre che il percorso al keylogger.


 

[corsaro]

come hai visto che si trattava di un keylog sul mac?

sarebbe utile sapere come capire se il proprio mac è infetto,visto che tutti gli strumenti anti-x che uso non rilevano mai niente,dal malware al virus windows.

Provo ad andare a orari. Non ho la conferma al 100% che sia un keylogger, ma credo che si tratti di quest'ultimo.

ore 11:30, torno e realizzo che sono stati depositati 0.15 BTC sull'indirizzo che porto in firma.

ore 11:40, sposto i btc sull'indirizzo principale.

ore 13:00, i btc sono spariti.

Come è possibile? Faccio notare che ho usato il wallet solo 1 volta sul mac, e proprio quella volta sono stato derubato.

Sul windows 7 invece mai avuti problemi.

Al tuo mac hanno accesso altre persone oltre te? Tipo amici o sconosciuti?

[Gianluca95]

come hai visto che si trattava di un keylog sul mac?

sarebbe utile sapere come capire se il proprio mac è infetto,visto che tutti gli strumenti anti-x che uso non rilevano mai niente,dal malware al virus windows.

Provo ad andare a orari. Non ho la conferma al 100% che sia un keylogger, ma credo che si tratti di quest'ultimo.

ore 11:30, torno e realizzo che sono stati depositati 0.15 BTC sull'indirizzo che porto in firma.

ore 11:40, sposto i btc sull'indirizzo principale.

ore 13:00, i btc sono spariti.

Come è possibile? Faccio notare che ho usato il wallet solo 1 volta sul mac, e proprio quella volta sono stato derubato.

Sul windows 7 invece mai avuti problemi.

Al tuo mac hanno accesso altre persone oltre te? Tipo amici o sconosciuti?

Fino a 1 anno fa ci accedeva pure mio padre ogni tanto. Ora ci accedo solo io.

[alexrossi]

Fino a 1 anno fa ci accedeva pure mio padre ogni tanto. Ora ci accedo solo io.

Mi sembra un po' prematuro allora dire che sarà stato sicuramente un keylogger. In particolare su mac/linux non è così agevole l'installazione rispetto a win di malware via eseguibili, specialmente se sei sicuro di non aver mai scaricato programmi di dubbia provenienza e/o cliccato link strani su mail.

[OrnisTech]

Ragazzi, lo dico a destra e a manca da anni, i Mac sono vulnerabili al malware quanto i PC, smettetela di pensare che siano una fortezza.

[redsn0w]

Ragazzi, lo dico a destra e a manca da anni, i Mac sono vulnerabili al malware quanto i PC, smettetela di pensare che siano una fortezza.

Bhe i mac sono più difficili da "penetrare" xD ...  Invece i computer con SO windows sono un po più vulnerabili .

[FaSan]

Ragazzi, lo dico a destra e a manca da anni, i Mac sono vulnerabili al malware quanto i PC, smettetela di pensare che siano una fortezza.

Assolutamente vero. La regola del "Mac non prende virus" valeva fino a qualche anno fà, ovvero quando i mac non se li filava -quasi- nessuno. Dall' avvento del primo iphone e con il passaggio delle cpu da Motorola a Intel, è aumentato l' interesse e la distrubuzione tra gli utenti, con relativo interesse da parte delle case antivirus (e si sà che i virus sono proprio loro a farli  )




FaSan

[OrnisTech]

Ragazzi, lo dico a destra e a manca da anni, i Mac sono vulnerabili al malware quanto i PC, smettetela di pensare che siano una fortezza.

Bhe i mac sono più difficili da "penetrare" xD ...  Invece i computer con SO windows sono un po più vulnerabili .

[ParmaBTC]

Tanto per restare in argomento, è successa la stessa cosa ad un mio cliente con wallet su Blockchain.
Anche lui facendo una scansione non ha trovato alcun virus. Ha scritto al supporto e attende risposta.
Che sia forse il caso di indagare più a fondo?