![]()
با وجود اینکه هر ساله شاهد سرقت میلیون‌ها دلار ارز دیجیتال از کیف پولها هستیم، یافته‌های جدید تعجب محققین را برانگیخته است. براساس این یافته‌ها، هکرها برای خرید یک بات نت فعال جهت حمله به کیف پولهای ارز دیجیتال تنها با ۱۶۰ دلار کارشان راه می‌افتد!
به گزارش «کوین‌دسک»، تروجانی که سرمایه‌های افراد را مورد هدف قرار می‌دهد، بات نت مسترمانا (MasterMana) نام دارد که با استفاده از ارسال حجم انبوهی از ایمیل‌های فیشینگ و پیوست کردن کدهای مخرب بر روی آنها، سرمایه‌گذاران ارزهای دیجیتال را قربانی می‌کند. بر اساس تحقیقات تازه‌ای که توسط «پریوایلیون» (Prevailion) انجام شده است، به محض اینکه روی ایمیل کلیک کنید، کد بر روی رایانه شما بارگذاری شده و یک راه مخفی برای دسترسی به دستگاه و خالی کردن کیف پول‌هایتان ایجاد می‌کند. «دنی آدامیتیس» (Danny Adamitis)، مدیر بخش اطلاعاتی پریوایلیون در مصاحبه‌ای با کوین دسک می‌گوید:
بر اساس مشاهدات ما، بات نت مسترمانا تاثیر گسترده‌ای بر روی سازمان‌ها و شرکت‌هایی از بازارهای مختلف داشته است. ارزیابی ما این است که این بات نت هر هفته چیزی حدود ۲,۰۰۰ دستگاه را آلوده می‌کند. این رقم از ابتدای سال تا به اینجا بالغ بر ۷۲,۰۰۰ دستگاه میشود.
در حین تحقیق نشانه‌هایی در کد بدافزار مشاهده شده که براساس آنها احتمالا این بدافزار، با فرمت فایل برنامه‌های مایکروسافت مانند ورد، اکسل، پاورپوینت و پابلیشر وارد دستگاه‌های قربانیان شده و آنها را آلوده می‌کند.
محققین با بررسی تکنیک‌ها، دستورالعمل‌ها و روش‌های استفاده شده این بدافزار را به گروه «گورگون» (Gorgon) نسبت داده‌اند. گروه گورگون جمعی از مشهورترین مجرمان مجازی هستند که سابقه فعالیت آنها به چندین سال می‌رسد و به خاطر عملیات جرایم سایبری و اطلاعاتی شناخته می‌شوند. در گزارش تحقیق آمده است:
عملا هکرها هزینه‌ای برای ترتیب دادن حملات مجازی خود صرف نکرده‌اند. آنها تنها ۶۰ دلار برای یک سرور خصوصی و ۱۰۰ دلار برای خرید تروجان AZORult می‌پردازند که از انجمن‌های جرایم مجازی روسی به راحتی قابل خریداری است.
در بخش دیگری از تحقیق آمده است که هزینه حملات پیشین، کمتر نیز بوده است؛ چرا که از تروجان مشابهی با نام Revenge Rat استفاده می‌شده که تا ۱۵ سپتامبر (۲۴ شهریور) رایگان بوده است.
میزان موفقیت این حملات بسته به نسخه تروجانی که هکرها استفاده میکنند بالاتر می‌رود و هر چه این نسخه دارای کیفیت بالاتری باشد، میانگین نرخ موفقیت حملات نیز بالاتر خواهد بود.
در این گزارش ذکر شده است:
بر اساس سطح مهارتی که در اجرای حملات دیدیم، باور داریم مهاجمین در موقعیت ایده‌آلی قرار دارند.
به‌عبارت دیگر، هکرها با عدم استفاده از بدافزارهای محبوبی مانند Emotet، خود را در معرض توجه قرار نمی‌دادند. آنها این کار را به‌وسیله استفاده از تروجانی قدیمی‌تر که کارایی لازم برای مخفی ماندن از دید نرم‌افزارهای امنیتی را داشت، انجام دادند.
در تحقیق آمده است که تا ۲۴ سپتامبر این گروه فعالیت داشته و گمان می‌رود که همچنان نیز در حال فعالیت باشد چرا که هنوز و علی‌رغم گزارش‌های عمومی، اعضایی از این گروه دستگیر نشده است. آدامیتیس در پایان می‌افزاید:
پیشنهاد ما این است که سرمایه‌گذاران ارزهای دیجیتال به شدت در خصوص حفاظت و تامین امنیت رایانه‌های خود هشیار باشند. استفاده از تایید هویت دو مرحله‌ای به وسیله ابزارهای سخت‌افزاری، در صورت دسترسی داشتن به آنها پیشنهاد میشود.
خلافکاران
در تمامی دورانهای تاریخ تا به اکنون همیشه خلافکاران یک قدم جلوتر از پلیس وبوداند و این باعث انجام کارهایه مخربشان بوده با اروزی روزی که این یک قدم از میان برود
راهکار امنیتی
به عنوان اقدامات امنیتیه اضافه ؛ استفاده از کیف پول‌هایی باشهرت بالا و دارا بودن قابلیت تعیین هویت دو مرحله و درخواست رمز عبور اضافی در هنگام اجرا کردن نرم‌افزار رو میشه در نظر گرفت.
دور بودن از هکرها
با این اوصاف،که هر روز از این حمله ها به ارزهای دیجیتال میشنویم،شرکت ها و نهادهای ارائه دهنده ارزهای دیجیتال باید برنامه های خود رو بروز کرده و تایید دو مرحله ای هویت را اجباری نمایند تا حدالامکان از کیف پول و برنامه ها محافظت نمایند.1-باز نکردن ایمیل ناشناخته 2-رعایت کردن نکات حساس و مهم امنیتی
کیف پولهای سخت افزاری
کاربران دنیای رمزارزها باید ارز خود را در جایی مطمئن نگهداری کنند. یک کیف‌پول سخت‌افزاری (hardware wallet)، ابزاری فیزیکی است که کلیدهای خصوصی (private keys) را در ناحیه‌ای حفاظت شده داخل دستگاه ذخیره می‌کند.
استقبال مردم از کیف‌پول‌های سخت‌افزاری به این دلیل است که این کیف‌ها مشابه کیف‌پول‌های مرسوم (کیف‌پول‌های جیبی) عمل میکنند با این تفاوت که برای اهداف پرداخت و دریافت بسیار کاربردی‌تر هستند. تا به امروز حقیقتاً هیچ اتفاق بزرگ و قابل رسیدگی نظیر به سرقت رفتن وجوه توسط هکرها برای کیف‌پول‌های سخت‌افزاری نیفتاده است.
کیف‌پول‌های سخت‌افزاری در برابر ویروسها مقاومند و کلیدهای خصوصی را نمی‌توان از این دستگاه به شکل یک متن ساده برداشت کرد. هرچند هیچ روشی ۱۰۰درصد امن نیست اما دارندگان بیتکوین معتقدند که مزایای قابل‌توجه بسیاری در استفاده از یک کیف‌پول سخت‌افزاری نهفته است و انواع مختلفی از آنها برای انتخاب در بازار وجود دارند.
رمز ارز
هر سیستم و هر کاری دزد و جیب بر های خودشو داره، شما وقتی تو خیابون هم راه میری احتمالش خیلی بالاس که ازت دزدی کنن
هکر
متاسفانه هر چند بار یکبار خبر هک شدن کیف پول و صرافی را میشنویم برای اینکه امنیت کافی در نرم افزار وجود ندارد اگر از سیستم سخت افزاری استفاده کنیم بهتر هست
ارز دیجیتال
بیت کوین یه روزی ۱دلار بود الان ۹۸ میلیون پولشه حاالااا تا۲ سال دیگه به مرز ۲۰۰ میلیون هم میرس۵
امنیت
سیستم های پشتیبانی از ارز دیجیتال چون تازه دارن جا باز میکنن تو دنیای دیجیتال نقاط ضعف زیادی دارند که بیشتر هکرا به سمت خودشون میکشن برای همین باید از بهترین برنامه های امنیتی و انتی ویروس ها استفاده کرد تا شاید بشه اسیب کمتری خورد
امنیت پیشرفته
با توجه به فناوری بلاکچین و پیگیری شرکتهای دارای ارز دییتال برای بروز رسانی امنیت نقل و انتقال به کیف پولهای مربوط به خود ،باز هم شاهد حمله هکرها به کیف پولها هستی؟م و این نشان از وجود گشکافهایی در امنیت کیف پول ها میباشد.
امنیت ارزهای دیجیتال
بلاک چین، یک فناوری نسبتا جدیدی است که اشکالات و آسیب‌پذیری‌هایی دارد. اگرچه محبوبیت بلاک چین به صورت روز افزون در حال افزایش است، اما افزایش تعداد حملات سایبری ممکن است خللی در این روند ایجاد کند. با افزایش آگاهی کاربران از آسیب‌پذیری‌های بلاک چین، میتوان از اکثر این حملات پیشگیری کرد، در حالی‌که برخی دیگر تنها با تخصص و دانش قابل جلوگیری‌اند.
کیف پول
طوری امنیتشا برقرار کردن که اگر کسی بخواسته حمله سایبری کنه فقط ۱۶۰دلار گیرش میاد وا هیچ کس هم بخاطر این دزدی کم سراغ بلاک چین نمیاد
باگ بیت کوین
بیت کوین ایمن و قابل اعتمادتریین بلاک چین می باشد که حدود ده سال فعالیت دارد با این وجود سال جاری یکی از هکرها یک باگ بسیار مهم در کدهای اصلی بیت کوین کشف کرد
امنیتی
انتظار داریم که دست اندرکاران این چنین برنامه‌های حساس را از نظر امنیتی بالا ببرند که کاربران با آرامش و اطمینان خاطر ازاینکه کیف پول یا واریزی هاییکه براشون انجام میشه درامان باشند ممنونم
هکر ها
این عمل هک شاید الان آسان باشه برای هکرها اما طبق گفته ها و شرکت های بزرگی که سیستم های امنیتی راه اندازی میکنن عمل هک کیف پول ها دیگه امکان پذیر نخواهد بود این ادعا به گونه ای قوی هست که اگر هم احتمال هک وجود داشته باشه بسیار کار دشواری هست و درصد موفق بودن هکرها تقریبا به یک درصد خواهد رسید.
کیف پول
من خودم به شخصه از کیفه پوله coinomi استفاده می کنم چون تمامه کیفهای پوله موجود خیلی اذیت میکنن و بعضی وقتها حتی با رمزه دوم و تایید ایمیل هم نمیتونی وارد بشی یا هزینه های زیادی برای ارساله ارز ازت میگیرن
دزدی و هک
در آینده و با گسترش قلمرو ارز دیجیتال و آگاهی مردم نسبت به محافظت از سرمایه های خود هزینه هکرها هم افزایش یافته هر چند این پدیده تمومی ندارد
کیف پول سخت افزاری
استفاده از کیف پولهای سخت افزاری که به اینترنت متصل نیستند امن ترین روش نگهداری از رمزارزهاست بعدازاون کیف پولهای نرم افزاری برای گوشی و دکستاب و بعد کیف پولهای تحت وب که آخرین گزینه در امنیت هستند پیشنهادمیشه....
احتیاط
mehrdadakhlaqi
17/مهر/1398
به نظر من بهتره که از کیف پول هایی استفاده میشه که مدت زمان بیشتری از ارائه می گذره و اینکه تعداد آپدیت های بیشتری انجام میده
سرقت
البته برای جلوگیری از سرقت منابع و سرمایه تان میتوانید از کیفه پولهای سخت افزاری استفاده کنید که دارای ایمنی بسیا خوبی است
قفل سخت افزاری
شاید قفل سخت افزاری گزینه مناسبی باشد اما متاسفانه در دسترس همه نیست و امنیت همین قفل سخت افزاری هم در بعضی موارد مورد تردید است
بر هیچکس پوشیده نیست که هک شدن کیف پول یک ریسک غیر قابل اقماض این بازار سرمایه گذاری است
در این حوزه راه های تخلف زیاد و ارزان هستند
راه های تخلف در حوزه ارز های مجازی زیاد و ارزان هستند مخصوصاً در کشور هایی مانند ایران که آگاهی بسیاری از افراد نسبت به این حوزه کم است
دزد کیف پول
برای همینه که نباید به هر کیف پولی اعتماد کرد
فهمیدن این که کدوم کیف پول امن تره هم کار سختیه سازمان ها هم نمیتونن کاملا نظارت داشته باشن
حتما از کد های مختلف جهت امنیت حساب خود استفاده کنید تا سوء استفاده نشه
مواظب حساب خود باشید چون هکر ها در انتظار شما هستن تا به شما ضربه بزنند با گذاشتن کدهای عددی و حروف به صورت یکی در میان مانع سوء استفاده هکر ها از حساب خود شوید
راهکارهای امنیتی
قرار دادن رمزعبور مشکل، استفاده از آنتی ویروس ها و کدهای شناسایی چندعاملی از دارایی های رمزنگاری شما تنها در یک نقطه و محل محافظت می کنند. این ها اقدامات پیشگیرانه کلیدی و ساده می باشند.
کیف پول"والت"
بهترین و امن ترین راه برای نگه داشتن و محافظت کردن از ارز های دیجیتالمون،استفاده از کیف پول فیزیکیه.هک کردن این کیف پولا غیر ممکنه و با خیال راحت میتونین از ارزاتون محافظت کنین.
دزدی
این کیف پول ها واقعا کار باهاشوح راحته ادم کمتر وقتش میگیره اما متاسفانه تنها بادادن فقط چند دلار میتوان انهارو هک کرد این کیف پول ها متاسفانه نباید انقدر ضعیف میبود تا کاربران بیشتر وامنیت سرمایه ی مردم رو داشته باشه یا به سوی اون دزدا برن واونارو غیر فعال کنند
هکر ها
واقعا باورم نمیشد که هکر ها اینقدر پول برای زدن کیف های پول خرج کنند چون ریست بالایی دارد ولی این عجیب است که با وجود ریسک بالایی که دارد بازم این همه پول حاظر هستند خرج کنند
دزدی از کیف پولها
این امر همه روزه انجام میگیرد و کاربران بسیار زیادی گریبان گیر این دزدی ها از هکران هست پس باید سازندگان کیف پول ها ایمنی لازم را انجام دهند تا هکران نتوانند به راحتی کیف پول ها را هک کنن چرا که ضرر و زیان بسیاری آید کاربران میشود چرا که برخی از کاربران کل سرمایه زندگی خود را در این راه صرف میکنند و شایسته نیست یک آن دزدیده شود.
امنیت
اکثر مشکلات فنی ناشی از عدم شناخت کافی کاربران از مفاهیم پایه و اساسی است که تمام مسائل رایانه را تحت تاثیر قرار می دهد. این مفاهیم شامل سخت افزار، فایل ها و پوشه ها، سیستم عامل ها، اینترنت و برنامه های کاربردی است.
هزینه حمله هکرها به ارز دیجیتال
ژاپن یکی از مراکز عمده برای استفاده از پول دیجیتال است. تخمین زده میشود که حدود ۵۰ هزار فروشگاه در ژاپن بیتکوین را در معاملاتشان قبول میکنند.
اوایل سال میلادی جاری نیز به "کوین‌چک"، یکی از بزرگ‌ترین صرافی‌های ژاپن، دستبرد زده شد و ۵۳۴ میلیون دلار به سرقت رفت
راه مقابله چیست
بهتر از کارگزاری ها و اپلیکیشن های این چنینی به روز و اپدیت شده باشند و از ابزار های امنیتی به گونه ای استفاده شود که حداقل یک ایمنی نسبی را فراهم اورد
بدافزار
هرچقدر که تکنولوژی پیشرفت می‌کنه در مقابلش این افراد راههای استفاده ازاین تکنولوژی هاروپیدامی کنند،باتوجه به سرمایه اندک برای استفاده ،سودی که که این بدافزارهادارند
امنیت
شما باید امنیت حساب خود را بالا ببرید ازکدهای یک بار مصرف بیشتری استفاده کنید رمز عبور خود را هر دفعه تغییر دهید و نگذارید حساب شما را هک کنند.
هکر
با این هزینه کمی که هکرها برای حمله به کیف پول های کاربران میکنن باید یه فکری کنن تا امنیت شبکه بهتر بشه تا کاربران با امنیت بهتری فعالیت کنن
امنیت
پیشنهاد ما این است که سرمایه‌گذاران ارزهای دیجیتال به شدت در خصوص حفاظت و تامین امنیت رایانه‌های خود هشیار باشند. استفاده از تایید هویت دو مرحله‌ای به وسیله ابزارهای سخت‌افزاری، در صورت دسترسی داشتن به آنها پیشنهاد میشود.
ریشه
متاسفانه ریشه این نوع سرقت برمیگرده به نقاط ضعف این سیستم و اینکه این نوع سارقان خیلی راحت و سریع به نقطه ضعف های این سیستم دسترسی پیدا میکنن
بهترین راه حفاظت
امن ترین و ایمن ترین راه برای نگهداری ارزهای دیجیتالی کیف پول های سخت افزاری یا استفاده از موارد امنیتی در کیف پول ها هست و باید به این نکته هم توجه داشت که نباید به هیچ وجه گول ایمیل هایی که شمارو ترقیب به باز کردن اون توسط پیشناهاد یا خبری شگفت میکنن و اونهارو باز کرد
هکرها
متاسفانه هکرها ب همه جا میتونن نفوذ کنن و حاصل دست رنج مردمو ب تاراج ببرن پس خود ما باید هواسمون جم باشه ک گول ای هکرهای پست و بی ذاتو نخوریم و اطلاعات دستشون ندیم
امنیت
با توجه به افزایش روز افزون آگاهی مردم با ارز های دیجیتال و ورود افراد نسبتا مبتدی در این زمینه لزوم بالا بردن اطلاعات امنیتی در استفاده از کیف پول و داد و ستد این ارزها به خوبی حس میشود. امیدوارم عزیزان به افراد تازه کار توصیه ها و آموزش های لازم را یادآور شوند. با تشکر
هک در آمریکا
mohammad_khalili
14/مهر/1398
مجله بریکر مگ اعلام کرده است که بر اساس گزارش های به دست آمده، بیشتر از ۵۰ میلیون دلار ارز دیجیتال از کیف پول های شخصی آمریکایی از طریق هک به سرقت رفته است و این میزان فقط در مدت ۱۵ ماه گذشته بوده است. بخشی از این سرقت هایی که انجام شده است، به کمک نوعی روش جدید هک انجام می شود که با استفاده از تعویض سیم کارت ها می توانند ارز دیجیتال های موجود در کیف پول کاربران را سرقت کنند. در پی این خبر و انتشار این مدل سرقت، ۵ هکر که محدوده سنی بین ۱۸ الی ۲۶ سال داشتند، به جرم سرقت از کیف پول ارز دیجیتال از ابتدای سال ۲۰۱۸ دستگیر شده اند.
هک +لایه ها
در واقع هک کردن کیف پول ها کار زیاد دشواری نیست چون هر کیف پول دیجیتالی بسته به چند لایه بودنش میشه اون رو هک کرد برای هک کردن یک کیف پول فقط کافیه ۳هفته وقت گذاشت تا اون برنامه رو بنویسی تا بتونی لایه های امنیتیش رو رمز گشایی کنی برای هک کردن تک تک کیف پولاها فقط نیاز به ۳هفته وقت داریم تا به راحتی ارز دیجیتال رو از فصای به اصطلاح امنتون داریم ...شما باید لایه های پیچیده تری براش اصافه کنین ...با تشکر zfti75ir
هک حساب ارزی
چند نکته برای ارتقاع امنیت اکانت .۱. در درجه اول دو مرحله ایی کردن پسورد .۲. از باز کردن ایمیل های نا شناس و تبلیغات خود داری کنید و سریع پاکشان کنید . ۳. همیشه بعد از دو هفته تمامی رمز های خود را تغییر دهید. ۴. در رمز گذاری دقت کنید بهتر است رمز ها شامل عدد یا حروف و حتی علامت های نوشتاری باشد مثل( !؟:"...)
هک و تروجان
همیشه در هر زمینه ای هکرها و تروجانها و ویروسها جلوتر از سیستم های امنیتی عمل میکنند چون تا زمانی که باگ یک سیستم مشخص نشه نمیشه اونو برطرف کرد و این یک واقعیته تا جایی هم که میشه باید از امن ترین کیف پولها استفاده کرد که داراییهامون از بین نره
بالا بردن امنیت
برای بالا بردن امنیت کیف پول ها باید از رمز های ساده استفاده نکنیم بهتره از رمزهای ترکیبی حروف و اعداد استفاده کنیم
امنیت کیف پول
سرمایه‌گذاران ارزهای دیجیتال به شدت در خصوص حفاظت و تامین امنیت رایانه‌های خود هشیار باشند. استفاده از تایید هویت دو مرحله‌ای به وسیله ابزارهای سخت‌افزاری، در صورت دسترسی داشتن به آنها پیشنهاد میشود
هکر
کسانی که ارزهای دیجیتال جمعاوری میکنن و پسانداز میکنن حتما باید از برنامه های امنیتی بالا استفاده کنن.بنظر من هکرها در هر صورت راهی واسه دزدی از حسابهای کاربران پیدا کرده و ساکت نمیشینند،و دنبال راهکارهای جدید هستند
تروجان رایگان
چیزی که من فهمیدم به علت ارزان بودن ویروس وتا چندی پیش رایگان بودن ویرس این همه هکر جذب استفاده از این روش برای کسب درامد بوده ان ولی علت اصلی خود هکر ها هستند تازمانی که ارز باشد هکر نیز به دنبال ان خواهد بود چون منبع درامدشان از هک کرن هست چه اسان و ارزان باشد چه سخت وگران
کیف پول
همیشه موبایل‌تان را پشتیبان گیری کنید تا در صورت گم شدن موبایل یا هرچیز دیگری به کیف پولتان دسترسی داشته باشید
هک کیف پول
اگر هر ارز دیجیتالی به جای این که فقط رمز داشته باشه یه سخت افزار هم به رمز ها اضافه بشه بهتره کارش اینجوریه که اول سخت افزار این فلش مموری یا رم یا هارد... رو وصل میکنیم بعد رمز رو وارد میکنیم اینجوری دیگه هیچ هکری نمیتونه از کیف پول برداشت کنه
امنیت
بهترین راه برای ایمن نگه داشتن ارزهای دیجیتال ذخیره آنها در کیف پول های سخت افزاری است این نوع کیف پول به صورت آنلاین از ارز شما نگهداری می کند بنابراین هکرها راهی برای دسترسی به ارز شما نخواهند داشت.
