作者：BTC_Chopsticks
什么是 spyware？
Spyware 是一种在后台运行的恶意软件，经过编程后可以跟踪和记录受感染设备上的活动并收集有关用户的个人信息。 然后，这些信息会被发送给攻击者，用于不良目的，例如出售数据、虚假身份欺诈、情报攻击等。
在加密货币市场中，黑客经常利用#Spyware 潜入电脑、手机等设备获取私钥、登录信息等，从而窃取用户资产。
Spyware 可以渗透任何设备，从计算机和笔记本电脑到手机和平板电脑。
由于安全功能有限，使用 Windows 操作系统的设备通常更容易受到攻击。 然而，攻击者的贪婪并不会轻易停止，他们越来越多地创造新的方法和途径来攻击 iOS 设备。
spyware 可以轻松渗透设备或系统的一些常见原因包括：
捆绑软件：Spyware 安装在实用程序和软件内，例如硬盘清理工具、下载管理器、新的 Web 浏览器等。
韩国先驱报发文解释为什么NFT比加密货币更具颠覆性:11月7日消息，韩国先驱报发文“为什么NFT比加密货币更具颠覆性？”，文章表示，NFT比加密货币更具破坏性，因为它有可能应用于众多领域。Kakao Corp. 的区块链部门Ground X的Kim Won-sang表示，加密货币市场仍属于传统金融领域，另一方面，NFT具有超越现有金融资产概念的无限潜力。未来资产证券高级经理Lee Young-jae表示：“未来资产证券得出的结论是，包括NFT在内的数字资产具有巨大潜力，数字资产创新代表了激进、不连续和颠覆性创新的前所未有的结合。数字资产已经上升到威胁现有金融公司的水平。在金融市场，我们可以期待像‘NFT 证券’这样的东西，它可以同时授予会员资格和股东权利。”[2021/11/7 6:36:45]
奇怪的电子邮件：间谍软件可以通过包含奇怪文件和链接的网络钓鱼电子邮件进行传播。 当用户打开文件或单击电子邮件中的链接时，间谍软件就会进入他们的设备。
间谍软件广告：用户访问未知网站并点击包含间谍软件的广告，无意中让 spyware 感染他们的设备。
安全漏洞：攻击者经常利用代码和硬件漏洞来获得对设备和#系统的未经授权的访问，从而在设备上安装#间谍软件。
直播 ｜ 六六 - 币安 > 我为什么选择币安:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第3期今晚20:00准时开始，本期“后浪”仙女币安新媒体营销经理六六 将在直播间聊聊“我为什么选择币安”，感兴趣的朋友扫码移步收听！[2020/6/3]
带有 Spyware 的 USB 和外围设备：当连接这些 USB 时，用户的设备也可能被 #spyware 渗透和攻击。
对 spyware 进行分类的方法有很多种，具体取决于其目的和工作方式。本文将划分 cryptocurrency.spyware、入侵监控系统、特洛伊木马、间谍软件等。
spyware，监控系统中的窃取者也可以称为信息窃取者（Inforstealers），主要收集其他用户的信息，如个人信息、账户登录信息、敏感信息等。
以下是一些类型的.间谍软件。 以及他们如何收集您设备上的信息：
键盘记录器（Keylogger）：记录用户在键盘上按下的按键。
屏幕记录器（Sreenlogger）：在设备屏幕上捕获并记录一段时间的图像。
剪贴板监视器（Clipboard Monitor）：针对计算机的剪贴板，更改其中存储的信息。想象一下，当您发送加密货币并复制粘贴收款人的钱包地址时，该地址会快速存储在剪贴板上，此时剪贴板监视器软件会迅速更改钱包地址信息，导致资金被发送到攻击者的钱包地址。
声音 | Weiss Ratings：比特币的使用与传统金融相比“微不足道”并不能代表什么:加密货币评级机构Weiss Ratings发推表示：国会报告称，比特币的使用与传统金融相比“微不足道”。与20世纪90年代初的纸质报纸相比，互联网的普及程度微乎其微。这并不意味着任何事情，加密正向你而来。 此前报道，国会研究处（CRS）5月发布报告称，与传统金融系统相比，其交易数量“微不足道”。[2019/5/30]
内存刮取器（Memory Scraper）：扫描计算机内存以获取重要信息并将其发送给攻击者。
Web 注入（Web Inject）：将恶意代码注入用户访问的网站，然后收集他们的重要信息和数据。
特洛伊木马和间谍软件（或特洛伊木马）是假冒软件，具有可靠的界面和功能，但内部包含恶意组件，例如电影、歌曲、游戏下载链接、广告等。 特洛伊木马的名字来源于著名的希腊寓言——特洛伊木马。
特洛伊木马软件文件通常使用扩展名 .exe、.com、.scr、.bat 或 .pif。
示例：用户从陌生网站将电影或歌曲下载到计算机上，但不知道它实际上是特洛伊木马软件。 当他们点击下载的文件时，他们不小心打开了对计算机有害的特洛伊木马程序。 这可能是：（以下内容可能是木马可能产生的恶意行为，由于安全问题，我无法提供详细信息。翻译请注意计算机安全风险。）
分析 | 为什么加密货币不能取代股票:据btcmanager分析，加密货币不能取代股票主要有以下原因：加密货币是货币，不是股票；加密货币主要用作支付手段而不是价值存储；加密货币的年平均回报率是不合理的；区块链技术中没有红利或账面价值的概念。[2018/8/5]
擦除计算机硬盘。
控制机器。
关闭机器的安全功能。
获取敏感信息并将其发送给攻击者，如银行账户、钱包、加密货币交易所的密码...
成为僵尸网络的一部分，参与分布式拒绝服务（DDoS）攻击。
A.Spyware 僵尸网络 (Bot) 是由许多受间谍软件感染的设备组成的网络，这些设备通过公共远程服务器进行远程控制。 攻击者可以创建。 Spyware。 （木马、键盘记录程序、录屏程序等）通过各种形式（电子邮件、广告、弹出通知、图片文件、视频等）渗透用户设备，创建僵尸网络。
和。Spyware 通过僵尸网络，攻击者可以：
打个电话。
基于从网络收集的信息的大规模财产欺诈。
在黑市上出售敏感信息。
IT记者刘韧：区块链和互联网一样是创业公司机会，没BAT什么事:知名IT记者刘韧今日发表朋友圈说：“1996年到2004年，我对互联网的错误认识。1.1998年完成《知识英雄》，可以去做门户，但我选择写作《企业方法》，我当时的想法和现在很多人对区块链的认识相同，互联网还处在早期，我先将中国IT史写完，互联网机会有的是，等技术成熟了，我再介入不迟。结果到2000年我只有做Donews的机会了。2.《中国.com》很多篇幅写联想怎样转型互联网。我提问《杨元庆会不会掉队？》但依然看好杨元庆。区块链和互联网一样是创业公司机会，没BAT什么事，更不必去看京东的白皮书。3.以传统企业为本，传统企业崇拜，但传统企业使用互联网或互联网化，和互联网公司是两码事。今天传统企业Tokenize，肯定也不是区块链公司，别跟。”[2018/3/22]
Spyware。 对加密货币用户的资产构成威胁，他们可以：
获取钱包私钥信息以控制和使用资产。
追踪监控每一笔交易，侵犯用户隐私。
为其他类型的恶意软件攻击设备铺平道路。
获取用户个人信息，实施、伪造身份。
与信用卡或借记卡不同，加密货币交易基于区块链技术。 交易一旦完成，就会被写入区块并且无法逆转。 无法回滚，账户内的资产几乎不可能被盗。
Sky Mavis Ronin 黑客事件是间谍软件危险的一个典型例子。
攻击者首先收集了 Sky Mavis 员工的信息，然后针对该公司的一名高级工程师设计了一个局。 他假装是另一家公司（实际上并不存在）的招聘人员，并向员工发送虚假的工作机会和诱人的薪水。
该员工通过公司的模拟面试后，开始以 PDF 文件（包含间谍软件）的形式发送工作机会。 文件下载后，间谍软件就渗透到 Sky Mavis 的网络并开始攻击。
该事件最终成为有史以来最大的加密货币盗窃案之一。 Sky Mavis 损失了 173, 600 ETH 和 2550 万美元的 USDC，当时总损失超过 6 亿美元。
与信用卡或借记卡不同，加密货币交易运行在区块链技术上。以下是在设备上检测间谍软件的 10 个迹象：
Spyware。 在后台运行，可能会导致用户设备出现以下症状：
设备性能比以前慢得多，在使用过程中卡顿、顿挫。
电池电量消耗速度非常快，设备温度迅速升高。
在通话过程中出现奇怪的声音或爆裂声。
电脑的 CD-ROM 驱动器自动打开和关闭。
在访问浏览器时，屏幕出现弹出广告。
浏览器历史记录包含许多用户未执行的奇怪活动。
桌面壁纸不断被更改，并且无法自动恢复。
电脑自动更改字体和其他设置。
鼠标左右键混淆，或者鼠标在计算机屏幕上不显示。
检查是否存在奇怪的程序和应用，而用户并没有安装或下载它们。
随着加密货币市场的不断发展和广泛接受，黑客们由于市场缺乏控制和安全性而变得越来越占据主导地位，间谍软件也成为对用户财产更大的威胁。
那么在参与加密货币市场时如何避免间谍软件呢？一些方法包括：
在计算机上打开防火墙，以防止未经授权的访问，并在检测到危险程序、应用程序、软件等试图渗透设备时发出警告。
使用防病和反恶意软件软件，例如 Bitdefender、Panda Free Antivirus、Malwarebytes、Avast、McAfee 等，来检测和清除设备上的间谍软件和恶意软件。
使用两步验证（2 FA）和密码管理应用，例如 Dashlane、Sticky Password、LastPass、Password Boss 等，增强安全性，防止攻击者访问您的加密货币账户。
当不使用计算机时，请关闭它，以避免成为间谍软件攻击的目标。用户往往习惯将设备保持在“睡眠”模式，并且在使用后不关闭所有选项卡，这无意中使设备更容易被攻击者“发现”。
保持操作系统和软件处于最新的安全补丁状态。因为旧版本可能存在黑客可以利用的漏洞来攻击间谍软件。
在访问加密货币网站之前，请检查 URL，确保它是真实的，不要重定向到伪造的网站。
下载软件、文件或点击陌生链接时要小心。只从可信的来源下载，比如软件提供商的官方网站，要谨慎对待来自第三方的免费下载，打开邮件或点击陌生链接前要仔细阅读。
上述措施将帮助用户在参与加密货币市场时降低间谍软件攻击的风险。 但在一切行动中保持警惕、审慎的心态，仍然是保护个人信息和财产的最重要的事情。
金色财经
企业专栏
阅读更多
Web3活动
Techub Info
区块律动BlockBeats
金色财经 善欧巴
金色早8点
比推 Bitpush News
TaxDAO
SeeDAO见道
WJB
白话区块链
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。