#MyGateTradeStory Шкідливе програмне забезпечення Microsoft Crypto Clipper: сигнал тривоги безпеки, який потрібен кожному трейдеру

Microsoft цього тижня повідомила, що виявила нове саморозповсюджуване шкідливе програмне забезпечення під назвою Crypto Clipper, яке поширюється через USB-накопичувачі та краде дані криптовалютних гаманців, моніторингуючи вміст буфера обміну на предмет шаблонів, що відповідають адресам гаманців і фразам насіння.

Шкідливе програмне забезпечення потім надсилає викрадені дані на сервери, контрольовані зловмисником, через Tor, використовуючи локальний проксі SOCKS5 для анонімного маршрутизації.

Що робить Crypto Clipper особливо небезпечним, так це те, що він поєднує фінансові крадіжки з можливістю віддаленого виконання коду, перетворюючи простого крадія облікових даних у легкий бекдор, який може залишатися на заражених системах безстроково.

Це повідомлення особисто мене зачепило, оскільки я вже роками торгую на Gate і завжди вважав свої заходи безпеки достатніми.

Я використовую апаратний гаманець для довгострокових зберігань.

Я не зберігаю фрази насіння на цифрових пристроях.

Я активую двофакторну автентифікацію на кожному обліковому записі біржі.

Але Crypto Clipper виявив уразливість, яку я раніше не враховував: буфер обміну.

Коли я копіюю адресу гаманця для відправлення або отримання коштів, ця адреса проходить через буфер обміну моєї операційної системи.

Якщо моя машина заражена Crypto Clipper, шкідливе програмне забезпечення може перехопити цю адресу, замінити її на адресу, контрольовану зловмисником, і я надішлю кошти не туди, не помітивши цього, доки транзакція не буде підтверджена і не стане незворотною.

Механізм поширення через USB також викликає занепокоєння.

Багато трейдерів працюють у спільних середовищах, використовують кілька пристроїв або підключають USB-накопичувачі для передачі даних без попереднього сканування.

Crypto Clipper поширюється через цю випадкову поведінку, заражаючи нові машини мовчки і встановлюючи стійкість, перш ніж користувач зрозуміє, що сталося.

Комунікація через Tor гарантує, що зловмисника не можна відстежити через IP-логи, що робить ідентифікацію та реагування майже неможливими.

Моя реакція на це повідомлення була всебічною.

На Gate я тепер перевіряю кожну адресу виведення символ за символом перед підтвердженням, а не покладаюся на адреси, вставлені з буфера обміну.

Я відключив автоматичний запуск USB на всіх моїх торгових пристроях.

Я щодня виконую повні сканування системи, а не щотижня.

І я переніс усі активні торгові операції на спеціальний пристрій, який ніколи не підключається до спільних мереж або не приймає зовнішні USB-пристрої.

Це не зручні зміни, але зручність — ворог безпеки у криптоторгівлі.

Більш широке урок, який я виніс із Crypto Clipper, полягає в тому, що загроза у криптовалюті еволюціонувала за межі фішингових листів і фальшивих сайтів.

Атаки тепер технічні, наполегливі та саморозповсюджувані.

Вони націлені на механічні процеси, які трейдери повторюють десятки разів щодня, не замислюючись.

Копіювання адреси. Підключення пристрою. Відкриття файлу.

Ці несвідомі дії тепер стають поверхнями для атак, і захист від них вимагає свідомих змін у підсвідомих звичках.

Gate забезпечує відмінний рівень безпеки на рівні платформи, але безпека платформи не може захистити вас від зараження шкідливим програмним забезпеченням на вашому локальному пристрої.

Межа між безпекою платформи та особистою безпекою — це місце, де більшість трейдерів потрапляють під уразливість.

Я перерисував цю межу і закликаю кожного трейдера, який читає це, зробити те саме.

Ваша фраза насіння — не єдина річ, яку можна викрасти.

Ваш буфер обміну тепер також ціль.