猛击上面币社区快讯

听说全世界只有3%的人关注杰森，幸运的是你是其中之一

近日，知名科技网站Bleeping Computer公布检测到针对加密货币的黑客攻击。 报道称，黑客使用名为“剪贴板劫持者”的恶意软件，企图攻击230万个比特币钱包，通过更换钱包地址的方式非法牟利。

互联网安全巨头卡巴斯基实验室此前曾警告过此类攻击。 卡巴斯基安全公司的一份报告指出比特币钱包密码恢复工具，犯罪分子在过去一年中通过各种方式窃取了价值超过 900 万美元的以太坊 (ETH)。

图片来自炭黑

黑客利用的不是系统漏洞，而是人为弱点

每年，成千上万的人成为克隆和网络钓鱼的受害者，心甘情愿地将有价值的加密货币交给作恶者，眼睁睁地看着自己的财富消失得无影无踪。

但与普通人的认知不同，许多加密货币专家强调安全事件中用户的个人责任。 他们认为，大多数人都不是安全专家，没有意识到其中的风险，但仍需具备基本的安全常识。 许多人在进行交易活动时没有采取任何安全预防措施。

前述Bleeping Computer平台也表达了类似的观点。 他们遗憾地指出，大多数计算机用户和加密货币爱好者之所以被黑客攻击，并不是因为攻击者使用的工具太强大而无法阻止，而是因为用户根本不了解计算机系统的运行逻辑和基本概念. ，例如硬件、文件存储、操作系统、路由和基本的 Internet 应用程序。

总之，黑客攻击加密钱包并不是在利用复杂的系统漏洞，主要是人性的弱点：疏忽和自以为是。

让我们来看看黑客做了什么以及如何保护我们的数字资产。

数以亿计的潜在受害者

根据金融巨头 ING Bank NV 的研究，大约 9% 的欧洲人和 8% 的美国居民拥有加密货币，25% 的人计划在不久的将来购买数字资产。

据估计，2024年加密货币持有者数量有望达到2亿左右。

全球范围内的黑客活动对加密货币行业的发展构成了重大威胁。 研究表明，71% 的加密货币交易者认为盗窃是市场上最大的风险之一。

照片来自 Foley & Lardner

针对加密货币的黑客攻击可分为三类：

平台选择很重要

1.双因素认证机制

攻击的受害者通常是使用 Android 操作系统的智能手机用户，该操作系统不使用双因素身份验证 (2FA)。

传统的密码验证由一组静态信息组成，如：字符、图像、手势等，这些信息很容易获取。 双因素认证（2FA，2 Factor Authentication）是一种安全级别较高的密码认证方式。 2FA是一组基于时间和历史长度等自然变量、令牌、指纹等实物，结合一定的加密算法的动态密码，一般每60秒刷新一次，不易被获取和破解.

因为它是开源的，谷歌的安卓系统更容易受到病毒的攻击，因此不如 iPhone 安全。 黑客可以将代表特定加密货币的某些应用程序添加到 Google Play 商店。 用户打开应用程序并输入敏感数据后，黑客就可以伺机访问。

此类最著名的攻击发生在总部位于美国的加密货币交易所 Poloniex。 绕过官方 Poloniex 平台，黑客在 Google Play 上发布了一个假冒的移动应用程序，供粗心的交易者下载并从中获利。 在该软件从 Google Play 中删除之前，有 5,500 名交易者受到影响。

相比之下，苹果的IOS平台审核机制更为严格，不易受到攻击。

随着移动互联网时代的到来，对于主流应用平台Google Play和App Store，专家建议：

2. 谨慎使用 Slack 机器人

松弛聊天机器人（SlackBots）从去年开始就大受欢迎，迅速成为增长最快的企业聊天软件之一。 不幸的是，Slack 机器人也可能被恶意黑客利用来窃取数字货币。 通常，黑客会快速创建一个机器人，通知用户他们的加密货币存在问题，诱使目标点击链接并输入他们的私钥。 尽管技术人员反应迅速，但还是有人上当，黑客成功窃取财物后逃之夭夭。

此前比特币钱包密码恢复工具，黑客曾通过 Slack 机器人诈骗以太坊用户价值 50 万美元。

专家建议：

图片来自 Steemit @sassal

3. 网络浏览器插件

Web 浏览器为用户提供一些扩展来自定义界面、更轻松地访问加密货币交易所或使用钱包应用程序。 通常，这些扩展是基于 JavaScript 脚本开发的。 他们可以轻松读取您在访问时输入的所有信息，极易受到黑客攻击。

近年来，随着 Web 2.0 和 Ajax 等交互式 Web 开发技术的普及，漏洞变得极为普遍。

专家建议：

4.短信验证

用户习惯于使用他们的智能手机来处理所有事情，包括加密货币交易。 但网络安全专业人士已经证明，通过 SS7 信号系统协议拦截全球范围内带有密码确认的短信是多么容易。

SS7信令系统（Signaling System #7）是由国际电信联盟电信标准化分会（ITU-T）定义的一套电信协议，主要用于为电话公司提供局间信令。

研究表明，黑客可以利用蜂窝网络中的数据漏洞来拦截用户短信。

专家建议：

5. 公共 Wi-Fi

路由器的 Wi-Fi 保护访问 (WPA) 协议中存在不可恢复的漏洞。 在执行基本的 KRACK 攻击（密钥重新安装攻击）后，用户的设备能够重新连接到与黑客相同的 Wi-Fi 网络。 因此，攻击者可以使用用户通过网络下载或发送的所有信息，包括加密货币钱包私钥。

Wi-Fi 网络在人流量大的公共区域尤其不安全，例如火车站、机场和酒店。

专家建议：

6. 克隆和网络钓鱼

这种黑客攻击方法已经存在很长时间了，但仍然有效。 黑客创建原始站点的精确副本，仅修改域名的一个字符，或替换浏览器地址字段，并引诱用户到克隆站点输入他们的帐户密钥。

还有一种情况是发送虚假电子邮件以诱使用户点击链接并输入个人信息。 每年，价值数百万美元的加密货币都会被这个拙劣的人骗走。

专家建议：

7. Cryptojacking：隐形挖矿

由于加密货币服务的日益普及和用户安全意识的逐渐提高，黑客通过野蛮攻击获利的可能性逐渐降低，他们逐渐将目光转向秘密挖矿。

据安全网络公司 McAfee Labs 统计，2018 年第一季度，全球共出现 290 万个用于隐匿挖矿的病毒脚本，比 2017 年第四季度增长了 625%。

截至 2018 年 7 月，暗网上大约有 12000 个交易平台，为黑客提供了 30000 多种恶意软件。 在这样的平台上，恶意攻击软件的平均价格仅为200美元。

图片来自炭黑

例如，在 6 月底，用户发现了一个名为 All-Radio 4.27 Portable 的程序，该程序一旦安装就无法删除。 该软件伪装成内容查看器，是典型的“加密劫持”。 该软件包包含一个隐藏的矿工，可以严重降低您的计算机速度。 此外，当用户复制和粘贴密码时，它会自动收集比特币钱包地址。

做好安全防范，不轻信，不盲从

黑客入侵用户系统的方式多种多样。 加密通道、安全软件、多因素认证等手段只能在一定程度上保护您的财产。 最重要的是采取一切预防措施并掌握基本常识。 在访问任何涉及财产的网站或使用相关应用程序时，要小心、小心、不轻信、不粗心，使用正版软件，遵守安全规则。

欢迎您加入「每天币看】、这里只分析优质价值币，帮大家筛选好币分析可当参考！

赞是一种鼓励 
分享传递快乐

您看此文用  · 秒，转发只需1秒