Подмена биткоин (bitcoin) адреса в буфере обмена (Bitcoin Stealer)
Истории полезны для всех криптоэнтузиастов. Пожалуйста, поделитесь им как можно шире, чтобы другие члены сообщества не потеряли свои биткоины. Размещайте ссылки в социальных сетях, группах Viber, WhatsApp и Telegram. Отправьте его людям из криптовалютного сообщества.
Вот моя недавняя история о том, как я оставил 0,15 BTC в пользу мошенничества.
Как вы узнали, что произошло?
Что я сделал, чтобы это не повторилось?
Вы же не хотите, чтобы ваш биткоин сбежал вместе с вами?
Далее обязательно прочитайте следующее.
Это свежий путь. 28 сентября. Как вы знаете, в сентябре биткоин упал ниже $3 000 на некоторых фондовых рынках. Я не продавал биткоины, я их собирал. 28 сентября курс немного вырос до 4 176 долларов, а мне нужно было сделать несколько платежей, поэтому я решил поменять на обменник, как обычно. Поскольку я являюсь постоянным пользователем электронных платежей, мне достаточно было совершить обмен 100 или 1000 раз (мой счет в WebMoney был открыт в 2005 году).
Я нашел этот обменник на сайте www.bestchange.ru. В качестве направления обмена я выбрал BTC-> AdvCash. Я выбрал этот вариант, так как он немного выгоднее.
Я заполнил заявку. Как обычно.
Кошелек, на который вы хотите перевести деньги, см. выше. Это самое интересное место. Не меняйте его.
Укажите на кошелек. Принято. Следует отметить, что существуют программы, которые манипулируют буфером, позволяя следить за тем, какая именно информация куда дошла.
Это гарантирует, что был скопирован правильный адрес.
Затем я ввел информацию из буфера в основной кошелек BTC и выполнил перевод.
Затем я стал ждать подтверждения. Для принятия платежа требовалось два подтверждения.
Чтобы посмотреть подтверждения, я зашел на сайт blockchain.info. Я скопировал адрес, по которому я осуществил перевод, из транзакции кошелька. Я разместил его на сайте blockchain.info и стал ждать. )
Когда эти два подтверждения происходят, я смотрю на заявку, и ситуация с «оплатой» генератору не меняется.
Я пишу слова поддержки, но только здесь, чтобы только я мог их увидеть.
Я написал, что уже давно совершаю электронные платежи. Случались разные вещи. Опытный. Я обычно проверяю номера, которые ношу с собой. Я помню двух первых и двух последних персонажей, чтобы не ошибиться.
На этот раз нет!
Вы поняли, в чем фокус?
Это называется Bitcoin Stealer. Программа, которая работает сама по себе, чтобы замаскировать себя различными способами. Затем он загружается в скрытую загрузку и навешивается на процесс программой с полезным названием, например. Только один делает это при копировании биткоин-адреса, который сразу же заменяется в буфере обмена на адрес злоумышленника. Стиллеры были популярной альтернативой кошелькам WebMoney и Yandex в период с 2007 по 2012 год. Потом мода угасла, но сейчас, с волной шифрования, на эти глупости стали мгновенно реагировать.
Внимание! Это только сейчас набирает обороты, и, возможно, я мог бы спасти вас от потери большого количества биткоинов! Имейте в виду, это блокчейн, вы не можете отменить транзакцию!
Мне нужна помощь! Возможно, вы знаете, как обнаружить транзакции и вычислить IP-адрес злоумышленника. Ведь на его кошелек почти ежедневно поступают биткоины от тех, кто его обманул.
Вместе мы сможем остановить это!
Исследования.
(В первый день после инцидента я злился на себя за такую глупость и злился на себя за то, что научился). Поэтому на второй день я начал исследовать, откуда он взялся.
Конечно, мне пришлось искать, читать и искать в Интернете. Я нашел катастрофическую информацию.
Используйте Advanced SystemCare для уничтожения всех видов троянских программ. Первое, что я сделал, это запустил его. Затем я запустил Norton Antivirus. Проверьте все шаги. Ничего.
Загрузите Security Task Manager и просканируйте процесс. Ничего.
Затем я решил заблокировать подозреваемого, перезагрузить компьютер и проследить, исчезнет ли процесс.
Это приносит результаты, и я нахожу это.
Посмотрите, где прячется эта программа.
Он был замаскирован под системный процесс svchost.exe, но его имя было изменено на svhcost.exe. Он называется ‘Java x86 fpplicate’.
Вероятно, он проник в компьютер через программу установки игр, полученную из торрентов. Обычно они публикуются как Directx или vcredist_x64/x86. Однако они могут называть его и другими именами. Возможно, потому что файл svhcost.exe исчез после двух кликов и проверок. Предположительно, функция удаления была создана для обхода корзины в случае пользователя.
Чтобы история не повторилась, был установлен Spy Protector. Он выводит окно, если процесс пытается запустить систему автоматически. В этом окне вы можете разрешить или запретить процесс. Теперь все под контролем.
Мы надеемся, что вы не наткнулись на эту страницу после того, как стали мошенником, но мы надеемся, что вы прочитали ее и приняли соответствующие меры.
*Пожалуйста, поддержите автора, если вы считаете эту статью полезной, его опыт дорогого стоит **.
Разработка, интеграция и внедрение бонусных программ поощрения, таких как m.video и «Спортмастер». Для малых и средних предприятий. 1C, R -Keper Automation Systems, http: /welc.club/brand/brigadir Сайт, мобильные приложения. Применяйте их на сайте https://play.google.com/store/apps/details?id=com.dasko. В связи с недавней потерей 0,15 BTC возникла реальная необходимость в команде. Если кому-то нужна программа лояльности, пожалуйста, отправьте сообщение на IRR@dr.com.
✦ Поддержите! Оставьте GOGLOS и поделитесь в соцсетях>>> 
Paypal➲Paypal.me/masterhihov Деньги
