Вредоносное ПО

Вредоносное ПО (malware) — это любые программы, созданные для скрытного проникновения на устройство и нанесения вреда: кражи данных, паролей, приватных ключей и сид-фраз, слежки или удалённого управления. К нему относят троянов, шпионские программы (spyware), кейлоггеры, а также специализированные крипто-дрейнеры и клипборд-хайджекеры.

Механика простая: код попадает на устройство через заражённый файл, взломанное приложение, поддельное обновление или вложение в письме. После запуска он работает в фоне — читает буфер обмена, снимает нажатия клавиш, делает скриншоты в момент показа сид-фразы или ищет на диске файлы кошельков. Собранные данные уходят на сервер злоумышленника, после чего средства выводятся с адресов жертвы.

Пример сценария: пользователь скачивает «бесплатную» сборку кошелька или крякнутую программу, а вместе с ней ставится клипборд-хайджекер. При переводе, скажем, 500 USDT в сети TRC-20 человек копирует адрес получателя, но малварь подменяет его в буфере на похожий адрес мошенника. Если не сверить символы вручную — перевод уйдёт вору, а транзакция в блокчейне необратима.

Для держателя крипты это критично: в отличие от банка, здесь нет чарджбэка и отмены. Кто контролирует приватный ключ — тот контролирует деньги. Одна украденная сид-фраза даёт вору полный доступ ко всем адресам кошелька.

• Ставьте кошельки и приложения только с официальных сайтов, а не по ссылкам из рекламы и чатов.
• Держите крупные суммы на аппаратном кошельке: он подписывает транзакции офлайн, и ключ не попадает в заражённую систему.
• Сверяйте первые и последние символы адреса получателя перед каждой отправкой.

Базовая гигиена — свежая ОС, антивирус, отдельное устройство под крупные операции и здоровый OPSEC — снижает риск в разы. Подробнее о хранении читайте в гайде горячий и холодный кошелёк и в разделе безопасность.