هشداری از سوی ناظران
اولین بار دو تیم پژوهش‌گر امنیتی، تیم مالور هانتر و گویدو نات سی‌آی‌اس‌اس‌پی بودند که اوریال را کشف و مشاهده کردند. این ویروس کلیپ‌بورد شما را تحت نظر می‌گیرد، به دنبال رشته‌هایی مشخص می‌گردد و داده‌های پیست شده را دچار اخلال می‌کند تا پرداخت‌های بلاک‌چین و مبادلات کالای دیجیتال را بدزدد. به طور خلاصه پرداخت انجام شده به شما نخواهد رسید، بلکه هکر آن را کنترل و دریافت می‌کند. اوریال با نظارت بر کلیپ‌بورد ویندوز برای رشته‌های مشخص، ربودن پرداخت‌های ارزهای مجازی را برای مهاجمان آسان می‌کند. این عمل با جایگزینی آدرس‌ها و نشانی صفحات پرداختی‌های قانونی با آدرس‌های تحت کنترل مهاجم، صورت می‌گیرد. اوریال همچنین تحت شیوه‌ای کاملا جدید، هوشمند است و طبق ابزار تست شده‌ای که برای ویروس ریبورن استیلر نیز مورد استفاده قرار گرفته بود، شناسایی آن سخت‌تر است و اگر ویروس خوش شانس باشد، در چند ثانیه می‌تواند به کاربران ضرر بزند. همچنین از ناظران ارز مجازی، اینتل قیمت فروش فعلی اوریال را حدود 27 دلار یا 1500 روبل در روسیه اعلام می‌کند.

اوریال بی پروا تبلیغ می‌شود و بازاریابی دیجیتال حول آن شامل جزئیاتی از نحوه کارکرد آن می‌شود، نحوه و محل دقیق جست‌وجو را برای داده‌های در دسترس نشان می‌دهد و نحوه سامان‌دهی رشته‌های جایگزین را برای انحراف موفق معاملات شرح می‌دهد. وقتی خرید صورت می‌گیرد، هکر با اجرای یک پنل شبکه‌ای، معامله را هدایت می‌کند و سپس ویروس جهت شناسایی آدرس و دیگر سازه‌هایی با چنین ارزشی، تجهیز می‌شود. باگ‌های بسیاری هستند که می‌توانند کلیپ‌بورد شما را تحت نظر داشته باشند، اما تغییر دادن محتوا با چنین جابه‌جایی بی‌شرمانه‌ای در لحظه مبادله، خطر را به سطح جدیدی رسانده است. مقابله با این ویروس از لحاظ نظری ساده است، اما ویروس راه عملی فوق‌العاده‌ای پیدا کرده و به محض آن که هکر شکننده‌ترین راه نفوذ را پیدا کند، حمله می‌کند.

خط پرداخت ارز مجازی
اوریال با بهره بردن از ذات سخت و زمان‌بر تایپ آدرس بیت‌کوین و دیگر شناسه‌های آن، می‌داند درصد بالایی از کاربران چنین اطلاعاتی را کات و پیست می‌کنند. اگر اوریال در جریان باشد که شما آدرس خود را جهت دریافت پرداختی پیست کرده‌اید، منجر می‌شود تا آدرس هکر را جایگزین کند تا منابع مالی در عوض به کیف پول هکر واریز شوند. از آن‌جایی که میزان مبالغ جهت پیگیری بررسی‌های قانونی پایین هستند و چون مبادلات مطابق درخواست صورت گرفته انجام شده‌اند و پرداخت‌ها بدون آگاهی فرد از تغییر [در آدرس] تحت تاثیر قرار گرفته‌اند، بازرسی‌های شایسته‌ای شکل نمی‌گیرند و احتمال بازگشت مبلغ نیز پایین است.

آن‌چه مسئله را پیچیده‌تر می‌کند این است که ارز مجازی که به این شکل دزدیده می‌شود، در عرض چند ثانیه به بلاک‌چینی غیرقابل دسترس منتقل می‌شود چرا که تعقیب سرمایه‌های ارز مجازی در دنیا، کار آسانی نیست. امینت مبادله‌ غیرقابل نفوذی که بلاک‌چین‌ها را جذاب و مطمئن ساخته بود، حالا مقابل کاربران آزرده خاطری قرار گرفته است که اوریال توانسته آدرس پرداختی‌شان را تغییر دهد.

تروجان رشته‌ای که شما کپی می‌کنید را شناسایی می‌کند، به سراغ پنل می‌رود تا آدرس هکر را در آن سامان‌دهی کند و سپس آدرس را در مبادله شما جای می‌دهد. طراح اطمینان حاصل کرده که رشته‌هایی که شناسایی شده و دچار اخلال می‌شوند، آدرس ابرهای مبادلاتی مونرو، وب‌مانی، کیوی، لایت‌کوین و البته بیت‌کوین را پوشش دهد.

حملات سایبری با مهارت‌های انسانی
شناخت قدرت اوریال نسبتا ساده است و آن در درک انسانی جای گرفته است. هنگامی که کاربران از آن‌چه انجام می‌دهند کاملا مطمئن هستند، ویروس تاثیر خود را می‌گذارد و رمزهای عبور و کیف پول‌ها، اهداف آسانی برای ویروس به شمار می‌روند. همچنین ویروس از فعالیت‌های شما روی ابزارتان اسکرین‌شات گرفته و به صورت یک فایل زیپ به صفحه هکر می‌فرستد. اولین گام برای محافظت، نصب و به‌روز رسانی یک ضد ویروس مطمئن است. گام دوم تغییر شیوه به تایپ متن هنگام مبادلات یا سروکار داشتن با دیگر انواع داده‌های حساس است.

نوشته تروجانِ اوریال، آدرس‌های بیت‌کوین، مونرو و لایت‌کوین را از کلیپ‌بورد ویندوز می‌دزدد و آن را تغییر می‌دهد. اولین بار در راه بیت کوین. پدیدار شد.

می‌توانید بیت کوین ها را از صرافی یا به طور مستقیم از طریق افراد دیگر خریداری کنید. می‌توانید با روش های مختلفی مانند کارت‌های اعتباری، حساب های اینترنتی و یا حتی با سایر ارزهای دیجیتال ،بسته به فروشندگان و جایی که زندگی می کنید بیت کوین خریداری کنید.

چگونه می توانم بیت کوین بخرم؟

عجیب است ولی خرید بیت کوین از طریق کارت اعتباری و پی‌پال آسان نیست. به دلیل امنیت بیت کوین که تراکنش ها را مخفی می‌کند برای جلوگیری از کلاهبرداری، صرافی ها معمولا پس از تایید هویت شما توسط پاسپورت و یا کارت ملی اجازه خرید وفروش می‌دهند. با این حال، اخیرا گزینه های زیادی برای خرید بیت کوین در بیشتر کشورها بوجود آمده است.

برای مثال در ایالات متحده، صرافی های Coinbase و Circle با کارت های اعتباری خرید و فروش بیت کوین می کنند. Bittylicious، CoinCorner و Coinbase هم این سرویس را در بریتانیا ارائه می‌دهند.همچنین ویزا و مسترکارت هم کاربرد زیادی برای خرید و فروش بیت کوین در این کشورها دارد.

گام اول؛ کیف پول بیت‌کوین

شما  برای نگهداری بیت کوین‌هاییکه می‌خرید به یک جا نیاز دارید. به جایی که بیت کوین ها را نگهداری می کنید والِت یا کیف پول می‌گویند که می توانید آن را مانند حساب های بانکی اما با سرعت و امنیت بیشتر در نظر بگیرید. بسته به سطح امنیتی که می خواهید، کیف‌های مختلف سطوح مختلف امنیتی را فراهم می کنند. بیشتر افراد برای امور روزمره،  کیف پول‌های ساده دریافت می کنند. اما برای بعضی سیستم ها و افراد خاص کیف پول‌های دیگری ارئه می شود. عادی بودن یک کیف پول، به این معنی نیست که امنیت شما را تامین نمی‌کند.

انواع کیف پول بیت‌کوین

1. کیف پول نرم افزاری ذخیره شده بر روی هارد دیسک کامپیوتر شما
2. یک سرویس اینترنتی آنلاین
3. کیف پول های سخت افزاری آفلاین

نکات مهم در نگهداری از بیت کوین

اگر شما یبت کوین‌ها را بر روی کامپیوتر خود ذخیره می کنید، مطمئن شوید که کیف پول خود را به طور مرتب و به روز نگه دارید. همیشه نسخه بک‌آپ داشته باشید چون ممکن است هارد دیسک شما با مشکلی روبرو شود. اگر از وب سایت های آنلاین استفاده می‌کنید در وبسایتی عضو شوید که سیستم های امنیتی و تایید هویتی خوبی داشته باشد. آنتی ویروس و نرم افزارهای امنیتی را هم حتما روی کامپیوتر یا موبایل خود نصب کنید.

نوشته چگونه بیت کوین بخرم؟ اولین بار در راه بیت کوین. پدیدار شد.

اگر کاربر هنگام انجام تراکنش در ارزهای رمزپایه گوناگون شامل بیت‌کوین، مونرو، زی‌کش، لایت‌کوین و غیره، به آدرسی که پیست می‌کند توجه نکند، پول خود را به ادمین‌های بدافزار CryptoShuffler انتقال می‌دهد.

وب سایت Bleeping Computer اظهار داشته است که این بدافزار حداقل از سال 2016 فعال بوده است و کیف پول بیت کوین آن اواخر همان سال به بیشترین میزان موجودی خود رسیده است، با این حال کمپین دیگری به تازگی شروع شده است. سرگئی یوناکوفسکی؛ نویسنده مطلب وبلاگ کسپراسکای با این جملات از این بدافزار تعریف کرده:

“بدافزار ذکر شده نمونه کاملی از حصول “منطقی” سود است. طرح عملکرد این بدافزار ساده و موثر است: به استخرها دسترسی ندارد، تعاملی با شبکه ندارد و بارگذاری مشکوکی نیز ندارد”.

کیف پول بیت کوین CryptoShuffler نشان می‌دهد که مجرمان سایبری پشت آن بطور خالص 23.24 بیتکوین دارند که ارزش آن در زمان حاضر  با در نظر گرفتن نرخ 7145.39 دلار برای هر بیت‌کوین طبق اطلاعات وب‌سایت Cryptocompare،  حدود 170000 دلار است. با در نظر گرفتن اینکه این بدافزار سایر ارزهای رمزپایه را نیز سرقت می‌کند، عدد تخمینی بسیار بالاتر خواهد بود.

بنا به گفته کسپراسکای، اغلب بدافزارهای کیف پول مرتبط با ارزهای رمزپایه مبالغ نسبتا کمی در خود دارند و مبلغ موجودی آن‌ها عموما 50 تا 100 دلار است. دلیل اینکه CryptoShuffler یکی از موفق‌ترین بدافزارها در این زمینه است سادگی و بازگشت سرمایه باورنکردنی آن است.

به گزارش Core Media، افزایش ارزش اکو سیستم ارزهای رمز پایه در سال جاری تدابیر مختلفی را به سوی خود جذب کرده است. این افزایش آنقدر زیاد بوده است که علی رغم سود کم، عده‌ای سعی بر استخراج ارزهای رمزپایه از دیوایس‌‌های هوشمند افراد دارند.

شگرد جدیدی در استخراج، که بخشی از آن از طریق آزمایش استخراج مونرو که وب‌سایت Pirate Bay انجام داده بود شروع شده، حتی باعث شد یک هکر برای بهره برداری از این بد افزار به هک کردن برخی وب سایتهای متعلق به CBS ترغیب شود و کد استخراج مونرو را به این وب‌سایت‌ها اضافه کند. این شگرد نهایتا موجب می‌شود سرویس امنیتی Cloudflare روی وب‌سایت بدون اجازه کاربر از کار بیفتد. Coinhive؛ یکی از تشکیلاتی که کد استخراج مونرو را ارئه می‌کند، چندی پیش هنگام بازگردانی ارزهای رمزپایه استخراج شده به کیف پولی که صاحبش بودند، توسط گروهی از هکرها مورد سرقت واقع شد.

حرکت دیگری که ظاهرا مجرمان سایبری مرتکب آن می‌شوند ارائه اپلیکیشن‌های نامعتبر تبادل ارزهای رمزپایه است. اخیرا دو اپلیکیشن جعلی از گوگل پلی حذف شدند. این در حالی است که ممکن است اپلیکیشن سومی هم در کار باشد.

نوشته بدافزار CryptoShuffler با کپی کردن آدرس کیف‌ پول‌ها 170 هزار دلار به جیب زد اولین بار در راه بیت کوین. پدیدار شد.