Pano ele geçirme kötü amaçlı yazılımı: USDT adresinizi kopyaladığınız an değiştiren virüs

Şunu düşünün: cüzdan adresinizi dikkatlice kopyaladınız, çekim alanına yapıştırdınız ve USDT'nizi gönderdiniz. Birkaç dakika sonra paranın hiç tanımadığınız bir cüzdana ulaştığını fark ediyorsunuz. Yazarken hata yapmadınız, hesabınız da hacklenmedi… ama bir kötü amaçlı yazılım, adresi tam kopyaladığınız anda değiştirdi. Pano ele geçirme (Clipboard Hijacking) kötü amaçlı yazılımının yaptığı tam olarak budur — kripto paranın çalınmasının en sessiz ve en tehlikeli yollarından biri.

Pano ele geçirme kötü amaçlı yazılımı nedir?

Pano (clipboard), cihazınızın "Kopyala" komutuyla kopyaladığınız her şeyi, siz yapıştırmadan önce geçici olarak sakladığı bellektir. Pano ele geçirme yazılımı, arka planda sessizce çalışan, kopyaladığınız her şeyi izleyen kötü amaçlı bir programdır. Kopyaladığınız şeyin bir kripto para cüzdan adresine benzeyen bir kalıba (uzun bir harf ve rakam dizisi) sahip olduğunu fark ettiği anda, onu anında saldırganın sahip olduğu bir adresle değiştirir.

Sonuç mu? Siz doğru adresinizi kopyalarsınız, ama alana yapıştırılan şey aslında hırsızın adresidir. Kripto adresleri uzun ve karmaşık olduğu için, kullanıcı karakterlerin değiştiğini nadiren fark eder.

Bu virüs cihazınıza nasıl bulaşır?

Virüs birdenbire ortaya çıkmaz; genellikle şu yollarla sızar:

• Korsan ya da kırılmış (crack) programlar ve ücretsiz "aktivasyon" araçları.
• Şüpheli tarayıcı eklentileri ya da resmi olmayan kaynaklardan gelen sahte "cüzdanlar".
• E-posta ekleri ya da yönetici izinleriyle çalıştırmanız istenen dosyalar.
• Resmi mağazalar dışından ya da sosyal medya gruplarındaki bağlantılar üzerinden indirilen sahte uygulamalar.

Bir kez çalıştırıldığında kendini kurar ve hiçbir görünür iz bırakmadan her sistem açılışında çalışmaya devam eder.

Adres zehirlemeden farkı

Bu iki saldırı, ikisi de paranızı sonunda saldırganın adresine göndermenizle sonuçlandığı için sıkça karıştırılır, ama mekanizmaları tamamen farklıdır:

Kısaca: pano ele geçirme cihazınızdaki bir sorundur, adres zehirleme ise ağ üzerindeki görsel bir hiledir ve bir adresin başı ile sonunun birbirine ne kadar benzediğinden faydalanır. İkisine karşı savunma da tek bir altın kuralda birleşir — şimdi ona geliyoruz.

Bulaştığınıza dair işaretler

• Adresin kopyaladığınız an ile yapıştırdığınız an arasında değişmesi (her zaman kontrol edin!).
• Hiç kopyalamadığınız adreslerin yapıştırılmış olarak görünmesi.
• Cihazda açıklanamayan bir yavaşlama ya da tanımadığınız başlangıç programları.
• Antivirüs programınızdan panoyu izleyen dosyalarla ilgili uyarılar.

Kendinizi nasıl korursunuz: altın kural

Bu saldırıya karşı sizi koruyacak pratik adımlar:

1. Herhangi bir transferi onaylamadan önce yapıştırılan adresin tamamını gözden geçirin, sadece başını ve sonunu değil.
2. Mümkün olduğunda kopyala-yapıştır yerine QR kod kullanın; tarama işlemi asla pano üzerinden geçmez.
3. Yeni bir adresle işlem yaparken önce küçük bir test tutarı gönderin, ulaştığından emin olduktan sonra kalan tutarı gönderin.
4. Programları yalnızca resmi kaynaklardan kurun ve korsan kopyalardan tamamen kaçının.
5. Güvenilir bir antivirüs programı çalıştırın ve sisteminizi sürekli güncel tutun.
6. Tarayıcı eklentilerinizi gözden geçirin ve neden kurduğunuzu hatırlamadığınız her eklentiyi kaldırın.
7. Şüphe duyduğunuzda, büyük bir transferden önce cihazı bir kötü amaçlı yazılım tarama aracıyla kontrol edin.

Bulaştığınızdan şüpheleniyorsanız ne yapmalısınız?

• Tüm transferleri hemen durdurun ve cihazın temiz olduğundan emin olana kadar hiçbir adres kopyalamayın.
• Cihazı güncel bir antivirüs ile tarayın ve tespit edilen her şeyi kaldırın.
• Bulaşmış olabilecek bir cihazda özel anahtarlar bulunduruyorsanız, varlıklarınızı temiz bir cihazda oluşturulmuş yeni bir cüzdana taşıyın ve eski anahtarları ele geçirilmiş sayın.
• Hesaplarınızda iki adımlı doğrulamayı etkinleştirin ve şifrelerinizi güvenli bir cihazdan değiştirin.

Sonuç

Pano ele geçirme kötü amaçlı yazılımının cüzdanınızın şifrelemesini kırmasına gerek yok; tek gereken gözünüzü bir saniyeliğine kandırmak. En güçlü silahınız basit ve ücretsiz: her yapıştırmadan sonra adresin tamamını doğrulayın, QR kodları ve test tutarlarını tercih edin, cihazınızı güvenilir kaynaklardan gelen programlarla temiz tutun. Sadece birkaç saniye süren küçük bir alışkanlık tüm bakiyenizi koruyabilir.