క్లిప్‌బోర్డ్ హైజాకింగ్ మాల్వేర్ ద్వారా ట్రాక్ చేయబడిన రెండు మిలియన్లకు పైగా క్రిప్టోకరెన్సీ చిరునామాలు

ఫార్మిడ్ఆప్స్

క్రిప్టోకరెన్సీ చిరునామాల కోసం విండోస్ క్లిప్‌బోర్డ్‌ను ట్రాక్ చేసే కొత్త మాల్వేర్ డిజిటల్ భద్రతా నిపుణుల అభిప్రాయం ప్రకారం 2.3 మిలియన్ల మంది బాధితులను కలిగి ఉంది. ఇటీవలి OSX.Dummy దాడి వలె కాకుండా, ఇది Apple యొక్క OS X లేదా macOS క్లిప్‌బోర్డ్ సాంకేతిక పరిజ్ఞానాన్ని ఉపయోగిస్తున్న వారిపై దాడి చేయదు. ఈ రకమైన సాంకేతిక పరిజ్ఞానంపై ఆధారపడే వారు సురక్షితంగా కనిపిస్తారు.

ఇది ఒక నిర్దిష్ట DLL యొక్క తారుమారుపై ఆధారపడటం వలన, ఇది GNU / Linux సంస్థాపనలకు సమస్యలను కలిగిస్తుందనే సందేహం ఉంది. వైన్ వాడకం యునిక్స్ వినియోగదారుల భద్రతా ప్రొఫైల్‌ను ఏమైనా ప్రభావితం చేస్తుందా అనే దానిపై ఇంకా ఎవరూ వ్యాఖ్యానించలేదు.

రెండు ఖాతాల మధ్య క్రిప్టోకరెన్సీ గణాంకాలను బదిలీ చేయడానికి చాలా పొడవైన వాలెట్ చిరునామాలను ఉపయోగించడం అవసరం. తత్ఫలితంగా, అధిక సంఖ్యలో వినియోగదారులు ఈ సంఖ్యలను రెండు ప్రోగ్రామ్‌ల మధ్య కాపీ చేసి పేస్ట్ చేస్తారు. వాస్తవానికి, కీస్ట్రోక్ లాగర్‌లకు భయపడటం మరియు క్లిప్‌బోర్డ్‌ను ఉపయోగించడం సురక్షితం అని కొందరు గుర్తించినందున కొందరు అలా చేయవచ్చు.

క్రాకర్స్ విండోస్ క్లిప్‌బోర్డ్‌ను పర్యవేక్షించగలవు మరియు ఈ కొత్త సైబర్‌టాక్ ద్వారా ఒక యంత్రం సోకినట్లయితే వారు నియంత్రించే వాటి కోసం ఒకదాన్ని మార్చుకోవచ్చు. ఆల్-రేడియో 4.27 పోర్టబుల్ అప్లికేషన్ బండిల్‌లో భాగంగా ఈ ఇన్‌ఫెక్షన్ వచ్చిందని కొత్త నివేదికలు చెబుతున్నాయి.

ప్యాకేజీని ఇన్‌స్టాల్ చేసిన వినియోగదారులు వారి విండోస్ / టెంప్ డైరెక్టరీకి డౌన్‌లోడ్ చేసిన d3dx11_31.dll అనే ఫైల్‌ను పొందుతారు. ఒక వినియోగదారు వారి ఖాతాలోకి లాగిన్ అయినప్పుడు డైరెక్ట్‌ఎక్స్ 11 అని పిలువబడే ఆటోరన్ అంశం DLL ని సక్రియం చేస్తుంది.

ఫలితంగా, ఈ ప్రక్రియలు శిక్షణ పొందిన కంటికి కూడా చట్టబద్ధమైనవిగా కనిపిస్తోంది. ఇది విండోస్ భద్రతా నిపుణులకు ఇప్పటి వరకు పట్టుకోవడం చాలా కష్టమైంది.

క్రాకర్లు ఒక చిరునామాను భర్తీ చేసిన తర్వాత, వారు దానిని గుర్తించకుండా చింతించకుండా డబ్బును బదిలీ చేయవచ్చు ఎందుకంటే ఇన్ఫెక్షన్ అభ్యర్థించినప్పటికీ వారు లావాదేవీ పూర్తయిన క్షణంలో క్రిప్టోకరెన్సీ టోకెన్లను కలిగి ఉంటారు. వాటిని తిరిగి పొందడానికి నిజమైన మార్గం లేదు, ఇది కొద్దిసేపు కూడా యంత్రానికి సోకడం లాభదాయకంగా ఉంటుంది.

అదృష్టవశాత్తూ, యాంటీ మాల్వేర్ భద్రతా కార్యక్రమాలు సంక్రమణను ఫ్లాగ్ చేయడం ప్రారంభించినట్లు కనిపిస్తోంది. ఆల్-రేడియో లేదా ఇతర పోర్టబుల్ అప్లికేషన్ బండిల్‌ను డౌన్‌లోడ్ చేసిన వినియోగదారులందరూ ఆక్షేపణీయ సాఫ్ట్‌వేర్‌ను తొలగించిన తర్వాత వారి సిస్టమ్ శుభ్రంగా ఉందని ధృవీకరించమని అడుగుతున్నారు.

క్లిప్‌బోర్డ్ నియంత్రణ ఫలితంగా ఇతర సమాచారం తీసుకోబడుతున్నట్లు కనిపించడం లేదు. అయినప్పటికీ, క్లిప్‌బోర్డ్ తరచుగా పాస్‌వర్డ్‌లను తాత్కాలికంగా నిల్వ చేయడానికి ఒక ప్రదేశంగా ఉపయోగించబడుతుంది మరియు అలాంటి అదనపు జాగ్రత్తలు తీసుకోవాలి. కొంతమంది వినియోగదారులు భద్రత వైపు తప్పుపట్టడానికి ఫలితంగా ఖాతా లాగిన్ ఆధారాలను మార్చడం ప్రారంభించారు.

కొంతమంది యునిక్స్ వినియోగదారులు వైన్ ద్వారా ఈ ప్యాకేజీని వ్యవస్థాపించారు, తద్వారా దాడిని కొంతవరకు తగ్గించవచ్చు.