#MyGateTradeStory Phần mềm độc hại Crypto Clipper của Microsoft: Lời cảnh báo an ninh mà mọi nhà giao dịch cần biết

Microsoft tiết lộ trong tuần này rằng họ đã phát hiện ra phần mềm độc hại mới tự lây lan gọi là Crypto Clipper, lây qua ổ đĩa USB và đánh cắp thông tin ví tiền điện tử bằng cách giám sát nội dung clipboard để tìm các mẫu phù hợp với địa chỉ ví và cụm seed.

Phần mềm độc hại sau đó gửi dữ liệu bị đánh cắp đến các máy chủ do kẻ tấn công kiểm soát qua Tor, sử dụng proxy SOCKS5 cục bộ để định tuyến ẩn danh.

Điều làm cho Crypto Clipper đặc biệt nguy hiểm là nó kết hợp trộm cắp tài chính với khả năng thực thi mã từ xa, biến một phần mềm đánh cắp thông tin đơn giản thành một cửa hậu nhẹ có thể tồn tại trên hệ thống bị nhiễm mãi mãi.

Thông báo này đã tác động đến tôi một cách cá nhân vì tôi đã giao dịch trên Gate nhiều năm, và tôi luôn nghĩ rằng các biện pháp bảo mật của mình là đủ.

Tôi sử dụng ví phần cứng cho các khoản nắm giữ dài hạn.

Tôi không lưu seed phrase trên các thiết bị kỹ thuật số.

Tôi bật xác thực hai yếu tố trên mọi tài khoản sàn giao dịch.

Nhưng Crypto Clipper đã phơi bày một lỗ hổng mà tôi chưa từng nghĩ đến: đó là clipboard.

Mỗi lần tôi sao chép địa chỉ ví để gửi hoặc nhận tiền, địa chỉ đó đi qua clipboard của hệ điều hành.

Nếu máy của tôi bị nhiễm Crypto Clipper, phần mềm độc hại có thể chặn địa chỉ đó, thay thế bằng địa chỉ do kẻ tấn công kiểm soát, và tôi sẽ gửi tiền đến sai địa chỉ mà không nhận ra cho đến khi giao dịch được xác nhận và không thể hoàn tác.

Cơ chế lây lan qua USB cũng gây lo ngại không kém.

Nhiều nhà giao dịch làm việc trong môi trường chia sẻ, sử dụng nhiều thiết bị hoặc cắm USB để truyền dữ liệu mà không quét chúng trước.

Crypto Clipper lây lan qua hành vi này một cách âm thầm, nhiễm trùng các máy mới và thiết lập persistence trước khi người dùng nhận ra điều gì đã xảy ra.

Giao tiếp dựa trên Tor đảm bảo rằng kẻ tấn công không thể bị truy vết qua nhật ký IP, khiến việc xác định nguồn và phản ứng gần như không thể.

Phản ứng của tôi trước thông báo này đã rất toàn diện.

Trên Gate, tôi bây giờ xác minh từng ký tự của địa chỉ rút tiền trước khi xác nhận, thay vì dựa vào địa chỉ dán từ clipboard.

Tôi đã vô hiệu hóa tự động chạy USB trên tất cả các máy giao dịch của mình.

Tôi quét toàn bộ hệ thống hàng ngày thay vì hàng tuần.

Và tôi đã chuyển tất cả hoạt động giao dịch đang diễn ra sang một máy riêng biệt không bao giờ kết nối với mạng chia sẻ hoặc chấp nhận thiết bị USB bên ngoài.

Đây không phải là những thay đổi tiện lợi, nhưng tiện lợi chính là kẻ thù của an ninh trong giao dịch crypto.

Bài học lớn hơn tôi rút ra từ Crypto Clipper là rằng cảnh quan đe dọa trong crypto đã tiến xa hơn phishing email và các trang web giả mạo.

Các cuộc tấn công giờ đây mang tính kỹ thuật, dai dẳng và tự lây lan.

Chúng nhắm vào các quy trình cơ học mà nhà giao dịch lặp lại hàng chục lần mỗi ngày mà không nghĩ ngợi.

Sao chép địa chỉ. Cắm USB. Mở tệp.

Những hành động vô thức này giờ đây trở thành các bề mặt tấn công, và phòng thủ chống lại chúng đòi hỏi những thay đổi có ý thức đối với thói quen vô thức.

Gate cung cấp bảo mật nền tảng xuất sắc, nhưng bảo mật nền tảng không thể bảo vệ bạn khỏi một phần mềm độc hại trên máy cục bộ của bạn.

Ranh giới giữa bảo mật nền tảng và bảo mật cá nhân chính là nơi phần lớn nhà giao dịch bị xâm phạm.

Tôi đã vẽ lại ranh giới đó, và tôi khuyên mọi nhà giao dịch đọc bài này hãy làm điều tương tự.

Seed phrase của bạn không phải là thứ duy nhất có thể bị đánh cắp.

Clipboard của bạn giờ đây cũng là mục tiêu.