Hamis Kripto Alkalmazások

A hamis alkalmazások olyan rosszindulatú mobilprogramok, amelyek azt akarják elhitetni veled, hogy hasznosak, de valójában a kripto kulcsaid, jelszavaid és titkos helyreállító kifejezéseid ellopására léteznek. Három fő módon férnek hozzá a vagyontárgyaidhoz: a rosszindulatú programok megváltoztatják, amit látsz vagy másolsz, a kémprogramok halkan fésülik át az eszköz memóriáját, és a szociális manipuláció, ami arra csábít, hogy átadd a titkaidat. A rosszindulatú programok kicserélhetik a másolt pénztárca címet egy támadó címére, vagy egy hamis képernyőt fedhetnek le egy valódi pénztárcára, így egy tranzakciót írsz alá, amit nem szándékoztál. A kémprogramok elvándorolhatnak az alkalmazás adatai és az eszköz memóriája között, amíg meg nem találják a rejtett seed kifejezést, majd várhatnak arra a pillanatra, amikor a pénztárcád értéket tartalmaz, mielőtt kiürítenék. A szociális manipuláció olyan felületet épít, ami ismerősnek és biztonságosnak tűnik, majd arra kér, hogy jelentkezz be, vagy illeszd be a helyreállító kifejezésedet, ami azonnali hozzáférést biztosít a támadóknak, függetlenül a technikai módszertől. A hamis alkalmazások ismerős formákban jelennek meg, amelyek csökkentik az éberségedet, például hamis tőzsdei alkalmazások, amelyek a bejelentkezési adatokat halásznak, hamis bányász alkalmazások, amelyek úgy tesznek, mintha telefonon bányásznának, de csak háttérben futó rosszindulatú programokat működtetnek vagy hirdetéseket mutatnak, valamint hamis pénztárca alkalmazások, amelyek ismert pénztárcákat utánoznak, és titkos helyreállító információkat kérnek. Az okostelefonok tele vannak személyes adatokkal és kripto kulcsokkal, és sok felhasználó napokig használatban hagyott alkalmazásokat tart, ami időt ad a támadóknak a cselekvésre. A kockázat csökkentése érdekében válaszd le az aláírást a telefonnal offline hardver pénztárca használatával, amely a privát kulcsokat egy biztonságos elemen tárolja, és az interneten kívül írja alá a tranzakciókat, miközben ne feledd, hogy még a legbiztonságosabb eszköz sem tudja megakadályozni, hogy valaki begépelje vagy beillessze a helyreállító kifejezését egy csapdába. Mindig kutass a letöltés előtt, ellenőrizd az alkalmazás kiadóját, nézd meg a magas letöltési számokat és az igazolt véleményeket, és erősítsd meg bármely alkalmazás létezését a projekt hivatalos csatornáin. Ne tölts le alkalmazásokat ismeretlen forrásokból, és korlátozd az alkalmazások engedélyeit, hogy egyetlen alkalmazás ne tudja olvasni a vágólap előzményeit vagy a tárolást. Mielőtt küldenél, ellenőrizd minden címet, ha lehetséges, nézd meg a részleteket egy független eszközön, és részesítsd előnyben a QR kódokat vagy hardveres megerősítéseket a vágólap manipuláció elkerülésére. Tartsd naprakészen a rendszer szoftverét, távolítsd el azokat az alkalmazásokat, amelyeket nem használsz, engedj meg erős hitelesítést a fiókokon, és kezelj minden hirtelen helyreállító kifejezésre vonatkozó kérést azonnali figyelmeztetésként. Egy kis éberség a telefonodat éhes sebből egy őrzött kapuval varázsolja.