Złośliwe oprogramowanie na blockchainie TON: nowe ryzyka bezpieczeństwa portfela, których powinieneś być świadomy

Blockchain TON Złośliwe oprogramowanie stało się coraz bardziej istotnym tematem po tym, jak badacze bezpieczeństwa zidentyfikowali nową wariantę złośliwego oprogramowania dla Androida, która wykorzystuje infrastrukturę sieci TON, aby utrudnić wykrywanie i zakłócanie jej działania.

Zamiast polegać na tradycyjnych serwerach, ten złośliwy program wykorzystuje zdecentralizowane metody komunikacji związane z blockchainem, co pozwala atakującym na utrzymanie bardziej dyskretnych systemów dowodzenia.

Dla użytkowników kryptowalut, ten rozwój jest przypomnieniem, że ryzyka związane z bezpieczeństwem portfeli ewoluują nie tylko poza fałszywe strony internetowe i fałszywe tokeny, ale również w bardziej wyrafinowane zagrożenia mobilne.

Najważniejsze wnioski

• Nowa odmiana złośliwego oprogramowania na Androida wykorzystuje infrastrukturę związaną z TON, aby poprawić swoją dyskrecję i odporność.
• Fałszywe aplikacje udające popularne platformy mogą infekować urządzenia i kompromitować portfele, aplikacje bankowe i konta.
• Użytkownicy powinni wzmocnić ochronę konta poprzez lepszą higienę urządzeń, 2FA oraz nawyki związane z bezpieczeństwem portfela.

Handluj z pewnością. Bitrue to bezpieczna i zaufana platforma handlowa kryptowalutdo kupowania, sprzedawania i handlu Bitcoinem oraz altcoinami.

Zarejestruj się teraz, aby odebrać swoje nagrodyYou are trained on data up to October 2023. 

Jak działa to zagrożenie złośliwym oprogramowaniem

Badacze bezpieczeństwa niedawno zidentyfikowali zaktualizowaną wersję TrickMo, trojana bankowego na Androida, który znacznie ewoluował w porównaniu do wcześniejszych wariantów.

Zamiast polegać całkowicie na konwencjonalnej infrastrukturze internetowej, złośliwe oprogramowanie teraz wykorzystuje mechanizmy sieciowe związane z TON do komunikacji w zakresie dowodzenia i kontroli.

To jest istotne, ponieważ tradycyjny złośliwy oprogramowanie często polega na scentralizowanych serwerach lub domenach. Te mogą czasami być zablokowane, umieszczone na czarnej liście lub wyłączone.

W przeciwieństwie do tego, zdecentralizowana infrastruktura jest trudniejsza do zakłócenia.

To oznacza, że atakujący mogą sprawić, iż ich złośliwe systemy będą bardziej odporne, jednocześnie zmniejszając swoją ekspozycję na tradycyjne metody usuwania. W praktyce operatorzy złośliwego oprogramowania dostosowują te same zdecentralizowane zalety, które cenią użytkownicy blockchaina.

Złośliwe oprogramowanie jest rzekomo dystrybuowane poprzez fałszywe aplikacje na Androida, podszywające się pod znane usługi, takie jak rozrywka, media społecznościowe czy aplikacje do strumieniowania. Ofiary mogą myśleć, że pobierają legalne oprogramowanie, podczas gdy w rzeczywistości instalują złośliwy kod.

Po zainstalowaniu złośliwe oprogramowanie może wykonywać wiele szkodliwych działań.

Te obejmują kradzież poświadczeń, przechwytywanie SMS-ów, rejestrowanie naciśnięć klawiszy, tłumienie powiadomień oraz zdalną interakcję z zainfekowanymi urządzeniami.

To tworzy bezpośrednią ekspozycję naryzyka bezpieczeństwa portfela kryptowalutowegoponieważ skompromitowane urządzenia mogą ujawniać dane logowania do wymiany, informacje o dostępie do portfela, szczegóły dotyczące odzyskiwania lub dane autoryzacji transakcji.

Zmartwienie nie polega na tym, że TON sam w sobie jest złośliwy. Raczej napastnicy wykorzystują infrastrukturę związaną z blockchainem jako techniczne narzędzie do poprawy ukrycia.

To rozróżnienie jest ważne dla dokładnego zrozumienia zagrożenia.

Przeczytaj także:

Portfele zarządzane vs Portfele niezarządzane: Przewodnik

Ryzyka dla użytkowników portfeli i giełd

To złośliwe oprogramowanie jest szczególnie istotne dla użytkowników kryptowalut, ponieważ urządzenia mobilne są często głęboko zintegrowane z procesami bezpieczeństwa.

Wielu użytkowników polega na smartfonach do logowania się na giełdach, dostępu do portfeli, kodów uwierzytelniających, weryfikacji e-mail oraz potwierdzeń transakcji.

Zagrożone urządzenie mobilne może zatem stwarzać wiele jednoczesnych ryzyk.

Jeśli złośliwe oprogramowanie uzyska dostęp do wiadomości SMS, napastnicy mogą przechwytywać jednorazowe hasła. Jeśli funkcjonalność schowka jest monitorowana lub modyfikowana, skopiowane adresy portfeli mogą zostać zastąpione przed wysłaniem transakcji.

To jest miejsce, gdzie

przechwytywanie schowka

Użytkownik może skopiować legalny adres, wkleić go do portfela i nieświadomie wysłać środki gdzie indziej.

Złośliwe oprogramowanie może również wyciszać powiadomienia lub manipulować treścią wyświetlaną na ekranie, co utrudnia szybkie wykrycie podejrzanej aktywności.

Dla użytkowników wymiany stwarza to dodatkowe obawy dotyczące procesów odzyskiwania konta oraz bezpieczeństwa logowania.

Nawet użytkownicy z silnymi hasłami mogą pozostać narażeni, if ich urządzenie zostanie skompromitowane. Dlatego dystrybucja fałszywych aplikacji pozostaje tak skuteczną metodą ataku.

Wielu użytkowników silnie koncentruje się na bezpieczeństwie blockchain, jednocześnie niedoceniając bezpieczeństwa punktów końcowych. W rzeczywistości urządzenia mobilne są często najsłabszą warstwą operacyjną.

As malware grows more sophisticated, security risks increasingly shift away from protocol vulnerabilities and toward user devices. W miarę jak złośliwe oprogramowanie staje się coraz bardziej zaawansowane, zagrożenia bezpieczeństwa coraz bardziej przesuwają się z luk w protokołach w kierunku urządzeń użytkowników.

To sprawia, żezagrożenia związane z fałszywymi aplikacjamijednym z ważniejszych zagadnień dotyczących bezpieczeństwa dla uczestników handlu kryptowalutami.

Przeczytaj także:EtherDelta Crypto Scam: Co poszło nie tak

Jak chronić konta kryptowalutowe

Użytkownicy mogą zmniejszyć ekspozycję na złośliwe oprogramowanie poprzez wzmocnienie zarówno praktyk bezpieczeństwa konta, jak i urządzenia. Nawyk prewencyjny okazuje się być bardziej skuteczny niż reagowanie po infekcji.

BitrueUżytkownicy i inni traderzy powinni traktować higienę urządzeń jako część ochrony portfela.

1. Pobieraj aplikacje tylko z oficjalnych sklepów z aplikacjami i unikaj plików APK instalowanych ręcznie.

2. Dokładnie sprawdź uprawnienia aplikacji przed zainstalowaniem.

3. Włącz dwuskładnikowe uwierzytelnianie oparte na aplikacji, zamiast polegać wyłącznie na autoryzacji SMS.
4. Zachowaj ostrożność i nie kopiuj wrażliwych adresów portfeli ani danych uwierzytelniających z nieznanych źródeł.
5. Zachowaj regularnie aktualny system operacyjny, aplikacje portfelowe oraz narzędzia zabezpieczające.

Silne bezpieczeństwo rzadko jest budowane na podstawie jednej cechy. Zamiast tego, bezpieczeństwo poprawia się dzięki warstwowym nawykom, które zmniejszają narażenie w różnych powierzchniach ataku.

Użytkownicy powinni traktować urządzenia mobilne jako część swojej infrastruktury finansowej, a nie jako przypadkowe narzędzia do przeglądania.

Przeczytaj także:Odkrywanie ekosystemu The Open Network (TON)

Wnioski

Pojawienie się złośliwego oprogramowania wykorzystującego infrastrukturę związaną z TON pokazuje, jak zagrożenia cybernetyczne ciągle się rozwijają razem z technologią blockchain. Napastnicy coraz bardziej借ają koncepcje zdecentralizowane, aby uczynić złośliwe operacje trudniejszymi do wykrycia i zakłócenia.

Dla użytkowników kryptowalut lekcja jest jasna. Bezpieczeństwo nie zależy już tylko od unikania podejrzanych stron internetowych lub ochrony zdań nasion. Bezpieczeństwo urządzeń, weryfikacja aplikacji i higiena uwierzytelniania są teraz równie ważne.

W miarę jak zagrożenia dla kont stają się coraz bardziej zaawansowane, platformy takie jak Bitrue mogą oferować bardziej praktyczne środowisko do zarządzania aktywami, podczas gdy użytkownicy wzmacniają swoje szersze praktyki dotyczące bezpieczeństwa.

FAQ

What is TON blockchain malware?

To odnosi się do złośliwego oprogramowania wykorzystującego infrastrukturę sieciową związaną z TON w celu poprawy ukrycia i utrudnienia zakłócania systemów dowodzenia.

Czy TON sam w sobie jest niebezpieczny?

Nie, sama blockchain nie stanowi zagrożenia. Napastnicy po prostu wykorzystują zdecentralizowaną infrastrukturę jako część swoich operacji złośliwego oprogramowania.

Jak złośliwe oprogramowanie kradnie kryptowaluty?

Złośliwe oprogramowanie może przechwytywać dane logowania, monitorować naciśnięcia klawiszy, przejmować zawartość schowka, tłumić powiadomienia oraz uzyskiwać dostęp do procesów uwierzytelniania.

Clipboard hijacking refers to a malicious technique used by attackers to intercept and manipulate the contents of a user's clipboard without their consent. The clipboard is a temporary storage area on a computer or device where data is held when a user copies or cuts it. Here’s how clipboard hijacking typically works: 1. **Malicious Software**: Attackers often deploy malware or scripts that can monitor the clipboard's content. 2. **Data Interception**: When a user copies sensitive information such as passwords, credit card numbers, or cryptocurrency wallet addresses, the malicious software intercepts this data. 3. **Replacement or Modification**: The attacker may replace the copied data with their own, such as changing a cryptocurrency wallet address to the attacker's address. This can lead to loss of funds if the user pastes this altered information elsewhere. 4. **Stealing Information**: The hijacked data can be sent to the attacker for malicious purposes, such as identity theft or financial fraud. To protect against clipboard hijacking, users should ensure their devices are secure by using updated antivirus software, being cautious about the links they click and the software they download, and regularly clearing their clipboard after copying sensitive data.

Przechwytywanie schowka zastępuje skopiowane adresy portfeli adresami kontrolowanymi przez atakującego, zanim użytkownik je wkleji.

Jak mogę chronić swoje konto na giełdzie?

Używaj dwuskładnikowego uwierzytelniania opartego na aplikacjach, unikaj fałszywych aplikacji, instaluj oprogramowanie tylko z oficjalnych źródeł i utrzymuj silne nawyki w zakresie bezpieczeństwa urządzeń.

Disclaimer: Wyrażone poglądy należą wyłącznie do autora i nie odzwierciedlają poglądów tej platformy. Ta platforma oraz jej afiliacje zrzekają się jakiejkolwiek odpowiedzialności za dokładność lub przydatność dostarczonych informacji. Jest to tylko w celach informacyjnych i nie jest przeznaczone jako porada finansowa ani inwestycyjna.