Криптовалютная вредоносная программа может записывать нажатия клавиш, подменять адреса в буфере обмена, красть браузерные сеансы или менять данные, отображаемые кошельком. Используйте обновлённую операционную систему, минимум программ, аппаратную подпись для значимых сумм и независимую сверку адреса.
Как устроена атака#
Кейлоггер — лишь один класс. Инфостилеры охотятся за cookie бирж и данными расширений, перехватчики буфера заменяют скопированный адрес на похожий адрес атакующего, а программы удалённого доступа позволяют оператору действовать напрямую.
Главный критерий#
Аппаратный кошелёк уменьшает риск извлечения ключа, но адрес назначения и сумму нужно сверять на его доверенном дисплее: вредоносная программа способна изменить экран компьютера и буфер обмена.
Порядок действий#
- Прекратите финансовые операции на подозрительном устройстве. Не вводите пароли, не открывайте кошельки и не пытайтесь «проверить» заражение новым переводом.
- Отключите устройство от сетей и сохраните доказательства, если произошла потеря. Зафиксируйте время, идентификаторы и исходные записи для расследования.
- С чистого устройства смените данные электронной почты и бирж. Начните с корневой почты и способов восстановления, затем обновите связанные аккаунты.
- Завершите сеансы и отзовите API-ключи. Проверьте неизвестные устройства, переадресацию почты и права интеграций.
- Переустановите систему или профессионально очистите устройство до восстановления доступа к кошельку. Не возвращайте секреты в среду, пока причина компрометации не устранена.
Не используйте эти сокращения пути#
- Вставлять сид-фразу в поле менеджера паролей. Кейлоггер, инфостилер или синхронизация могут раскрыть корневой секрет; смена обычного пароля не лишит атакующего доступа.
- Устанавливать взломанные торговые программы и расширения. Подделка может выглядеть как настоящий продукт, поэтому загружайте только из проверенного источника.
- Считать отрицательный результат антивируса доказательством чистоты. Антивирус — один уровень, а не гарантия обнаружения.
- Восстанавливать кошелёк до удаления заражения. Новый ввод секрета немедленно возвращает злоумышленнику доступ.
Безопасный результат должен быть независимо проверяемым и устойчивым к отказу окружающего сервиса, а не просто сопровождаться сообщением об успешной очистке.
Как подтвердить результат#
Проверяйте состояние аккаунтов и устройства после перезапуска, используя данные, доступные вне подозрительной среды.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Прекратить операции на подозрительном устройстве | Запись времени и затронутых аккаунтов без секретов | Сид-фразу собираются вводить в поле пароля |
| Отключить сети и сохранить доказательства | Хеши и датированные скриншоты с закрытыми данными | Установлено взломанное ПО или неизвестное расширение |
| Сменить учётные данные с чистого устройства | Проверка сеансов и настроек восстановления | Единственный довод чистоты — сканирование антивирусом |
Сохраняйте хеши транзакций, официальные номера обращений и скриншоты для расследования, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Может ли антивирус обнаружить любой криптостилер?
Нет. Это один из уровней, а не гарантия. Важны также обновления, происхождение программ и проверка каждой транзакции.
Нужно ли менять сид-фразу после заражения?
Если фраза или приватный ключ вводились либо хранились на заражённом устройстве, переведите активы в заново созданный кошелёк.
Как проверить подмену буфера обмена?
Сравните весь вставленный адрес с нужным адресом и дисплеем аппаратного кошелька; не ограничивайтесь первыми и последними символами.
Связанные руководства#
Источники#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
