دریپر کریپتو

دریپر کریپتو چیست؟ تهدیدی نوظهور در Web3 و راهکارهای مقابله با آن

دنیای ارزهای دیجیتال، علی‌رغم پتانسیل‌های فراوان، همواره با تهدیدات امنیتی متنوعی روبرو بوده است. یکی از جدیدترین و خطرناک‌ترین این تهدیدات، “دریپر کریپتو” (Crypto Dripers) است؛ نوعی اسکریپت مخرب که با هدف سرقت ارز دیجیتال از کیف پول شما طراحی شده است. در این مقاله، به بررسی دقیق دریپرهای کریپتو، نحوه عملکرد آن‌ها، انواع مختلف، و مهم‌تر از همه، راهکارهای مقابله با این تهدید نوظهور می‌پردازیم. هدف ما، آگاه‌سازی کاربران ایرانی از این خطر و ارائه راهنمایی‌های عملی برای حفظ امنیت دارایی‌های دیجیتال آن‌ها است.

بر خلاف حملات فیشینگ معمولی که به دنبال دسترسی به اطلاعات ورود به سیستم شما هستند، دریپر کریپتو شما را فریب می‌دهد تا کیف پول خود (مانند MetaMask یا Phantom) را به یک وب‌سایت یا برنامه مخرب متصل کنید و ناآگاهانه تراکنش‌هایی را تأیید کنید که به مهاجمان اجازه می‌دهد به وجوه شما دسترسی پیدا کنند. این روش، به دلیل پیچیدگی و پنهان‌کاری، بسیار خطرناک‌تر از حملات سنتی است.

دریپر کریپتو معمولاً به عنوان یک پروژه Web3 قانونی و جذاب معرفی می‌شود و از طریق حساب‌های رسانه‌های اجتماعی هک‌شده یا گروه‌های Discord تبلیغ می‌شود. هنگامی که شما قربانی این کلاهبرداری می‌شوید، دریپر می‌تواند به سرعت دارایی‌ها را از کیف پول شما انتقال دهد، به همین دلیل سرعت عمل در شناسایی و مقابله با این تهدید بسیار حیاتی است.

دریپرهای کریپتو ممکن است اشکال مختلفی داشته باشند:

• قراردادهای هوشمند مخرب که انتقال‌های غیرمجاز را آغاز می‌کنند.
• NFTهای جعلی یا سیستم‌های توکنی که مبادلات یا دارایی‌های فریبنده ایجاد می‌کنند.

به طور خلاصه، دریپرهای کریپتو یک تهدید رو به رشد در Web3 هستند که سرقت سریع و خودکار دارایی‌های کریپتو را از کاربران ناآگاه از طریق فریب امکان‌پذیر می‌کنند. روش‌های رایج مورد استفاده توسط دریپرهای کریپتو عبارتند از:

• وب‌سایت‌های فیشینگ
• ایردراپ‌های جعلی
• تبلیغات فریبنده
• قراردادهای هوشمند مخرب
• افزونه‌های مخرب مرورگر
• بازارهای NFT جعلی

دریپرهای کریپتو به عنوان یک سرویس (DaaS)

یکی از جنبه‌های نگران‌کننده در مورد دریپرهای کریپتو، تجاری‌سازی آن‌ها به عنوان یک سرویس (DaaS) است. درست مانند پلتفرم‌های نرم‌افزار به عنوان یک سرویس (SaaS)، پلتفرم‌های DaaS کیت‌های بدافزار آماده به استفاده را به مجرمان سایبری می‌فروشند، اغلب در ازای درصدی از وجوه دزدیده شده. این امر، دسترسی به ابزارهای مخرب را برای افراد با مهارت‌های فنی محدود نیز آسان می‌کند.

در مدل DaaS، توسعه‌دهندگان اسکریپت‌های تخلیه کلید در دست، کیت‌های فیشینگ قابل تنظیم، و حتی کمک یکپارچه‌سازی را در ازای سهمی از وجوه دزدیده شده ارائه می‌دهند. یک پیشنهاد DaaS ممکن است با پشتیبانی مهندسی اجتماعی، خدمات ناشناس‌سازی، و به‌روزرسانی‌های منظم همراه باشد، که آن‌ها را حتی برای کلاهبرداران کم‌مهارت نیز جذاب می‌کند.

انواع ابزارهای DaaS کریپتو عبارتند از:

• دریپرهای مبتنی بر جاوا اسکریپت: جاوا اسکریپت مخرب در وب‌سایت‌های فیشینگ جاسازی شده است که برنامه‌های غیرمتمرکز (DApps) قانونی را تقلید می‌کنند. این اسکریپت‌ها هنگام اتصال کیف پول شما اجرا می‌شوند و بی‌سر و صدا تراکنش‌های تأیید را فعال می‌کنند که دارایی‌ها را تخلیه می‌کنند.
• بدافزار تأیید توکن: کاربران را فریب می‌دهد تا از طریق قراردادهای هوشمند مخرب، دسترسی نامحدود به توکن‌ها را اعطا کنند.
• آدَم‌رُبایان کلیپ‌بورد: هکرها از آدَم‌رُبایان کلیپ‌بورد برای نظارت و جایگزینی آدرس‌های کیف پول کپی شده با آدرس‌های کنترل شده توسط مهاجمان استفاده می‌کنند.
• دزدان اطلاعات: آن‌ها داده‌های مرورگر، افزونه‌های کیف پول، و کلیدهای خصوصی را جمع‌آوری می‌کنند. برخی از بسته‌های DaaS این‌ها را با بدافزار لودر ترکیب می‌کنند که بارگذاری‌های اضافی را رها می‌کند یا کد مخرب را به‌روز می‌کند.
• کیت‌های دریپر مدولار: این دریپرها که به ماژول‌ها تقسیم شده‌اند، از تکنیک‌های مبهم‌سازی برای دور زدن ابزارهای امنیتی مبتنی بر مرورگر استفاده می‌کنند.

آیا می‌دانستید؟ طبق گفته Scam Sniffer، کمپین‌های فیشینگ با استفاده از دریپرهای کیف پول، بیش از ۲۹۵ میلیون دلار NFT و توکن را از کاربران ناآگاه در سال ۲۰۲۳ به سرقت بردند.

کیت‌های DaaS کریپتو شامل چه مواردی هستند؟

کیت‌های DaaS کریپتو مجموعه‌ای از ابزارهای از پیش ساخته شده هستند که به کلاهبرداران فروخته می‌شوند و آن‌ها را قادر می‌سازند تا با حداقل مهارت فنی دارایی‌های دیجیتال را به سرقت ببرند. این کیت‌ها معمولاً شامل قالب‌های صفحه فیشینگ، قراردادهای هوشمند مخرب، اسکریپت‌های تخلیه کیف پول، و موارد دیگر هستند.

این چیزی است که کیت‌های DaaS کریپتو به طور کلی شامل می‌شوند:

• نرم‌افزار دریپر از پیش ساخته شده: بدافزار Plug-and-play که به حداقل تنظیمات نیاز دارد.
• کیت‌های فیشینگ: ارائه‌دهندگان DaaS قالب‌های وب‌سایت فیشینگ قابل تنظیم را ارائه می‌دهند که هکرها می‌توانند مطابق با برنامه‌های خود تغییر دهند.
• مهندسی اجتماعی: با DaaS، هکرها پشتیبانی برای مهندسی اجتماعی همراه با تاکتیک‌های روانشناختی برای فریب کاربران برای اتصال کیف پول خود پیدا می‌کنند.
• ابزارهای امنیت عملیاتی (OPSEC): برای جلوگیری از شناسایی، برخی از فروشندگان DaaS ابزارهای امنیتی عملیاتی پیشرفته‌ای را ارائه می‌دهند که هویت کاربر را پنهان می‌کنند و ردپاهای دیجیتال را مخفی می‌کنند.
• کمک یکپارچه‌سازی و/یا مبهم‌سازی: این خدمات به مهاجمان کمک می‌کنند تا اسکریپت‌های دریپر را به‌طور یکپارچه مستقر کنند و از ابزارهای مبهم‌سازی برای فرار از ردیابی استفاده کنند.
• به‌روزرسانی‌های منظم: بهبودهای مکرر برای دور زدن دفاع کیف پول و سیستم‌های تشخیص طراحی شده‌اند.
• داشبوردهای کاربر پسند: پنل‌های کنترلی که به مهاجمان کمک می‌کند تا بر عملیات نظارت کنند و وجوه تخلیه شده را زیر نظر داشته باشند.
• مستندات و آموزش‌ها: دستورالعمل‌های گام به گام که حتی مبتدیان را قادر می‌سازد تا کلاهبرداری‌ها را به‌طور موثر انجام دهند.
• پشتیبانی مشتری: برخی از اپراتورهای DaaS از طریق برنامه‌های پیام‌رسانی امن مانند تلگرام کمک بی‌درنگ ارائه می‌دهند.

با در دسترس بودن کیت‌های DaaS با قیمت ۱۰۰ تا ۵۰۰ دلار، یا از طریق مدل‌های اشتراک، حملات پیچیده کریپتو دیگر محدود به هکرهای با تجربه نیست. حتی افراد بی‌تجربه هم اکنون می‌توانند با یک بودجه کوچک به این اسکریپت‌ها دسترسی داشته باشند و به طور موثر این نوع جرم را دموکراتیک کنند.

آیا می‌دانستید؟ ابزارهای پیشرفته DaaS اغلب اسکریپت‌ها را به‌روز می‌کنند تا از شناسایی توسط افزونه‌های مرورگر مانند WalletGuard و هشدارهای امنیتی صادر شده توسط MetaMask یا Trust Wallet فرار کنند.

تکامل دریپرهای کریپتو به عنوان فعالیت متقلبانه برجسته

چشم‌انداز تهدید کلاهبرداری ارزهای دیجیتال دائماً در حال تحول است. دریپرهای کریپتو که در حدود سال ۲۰۲۱ ظهور کردند، به سرعت این چشم‌انداز را تغییر دادند. توانایی آن‌ها در سرقت مخفیانه وجوه از کیف پول کاربران، آن‌ها را به تهدیدی تبدیل کرده است که نیازمند هوشیاری است.

دریپرهایی که به طور خاص برای هدف قرار دادن MetaMask طراحی شده‌اند، در حدود سال ۲۰۲۱ شروع به ظهور کردند و به طور آشکار در انجمن‌ها و بازارهای آنلاین غیرقانونی تبلیغ می‌شدند.

در اینجا برخی از دریپرهای برجسته وجود دارد که مدتی است وجود داشته‌اند:

• Chick Drainer: در اواخر سال ۲۰۲۳ ظهور کرد و کاربران Solana (SOL) را از طریق کمپین‌های فیشینگ هدف قرار داد. این دستگاه با استفاده از اسکریپت CLINKSINK عمل می‌کند که در وب‌سایت‌های ایردراپ جعلی تعبیه شده است.
• Rainbow Drainer: این پلتفرم شباهت‌های کدی با Chick Drainer دارد که نشان‌دهنده استفاده مجدد یا همکاری بالقوه بین بازیگران تهدید است.
• Angel Drainer: Angel Drainer که در حدود آگوست ۲۰۲۳ راه‌اندازی شد، به طور گسترده در تلگرام توسط گروه‌های تهدید مانند GhostSec تبلیغ می‌شود. کلاهبرداران وابسته باید یک پرداخت اولیه بین ۵۰۰۰ تا ۱۰۰۰۰ دلار انجام دهند و همچنین ۲۰٪ کمیسیون برای تمام دارایی‌های دزدیده شده تسهیل شده از طریق پلتفرم خود بپردازند.
• Rugging’s Drainer: این دریپر DaaS که با چندین پلتفرم کریپتو سازگار است، کارمزدهای کمتری را ارائه می‌دهد، که معمولاً از ۵٪ تا ۱۰٪ از درآمدهای دزدیده شده متغیر است.

در پی به خطر افتادن حساب X کمیسیون بورس و اوراق بهادار ایالات متحده در ژانویه ۲۰۲۴، Chainalysis یک دریپر کریپتو را پیدا کرد که به عنوان SEC عمل می‌کرد. این امر کاربران را به اتصال کیف پول خود در تلاش برای ادعای توکن‌های ایردراپ شده غیر موجود سوق داد.

بر اساس بولتن امنیتی کسپراسکای، موضوعات وب تاریک که در مورد دریپرهای کریپتو بحث می‌کنند، در سال ۲۰۲۴ به شدت افزایش یافت و ۱۳۵ درصد افزایش یافت و از ۵۵ موضوع در سال ۲۰۲۲ به ۱۲۹ موضوع رسید. این مکالمات طیف گسترده‌ای از موضوعات را در بر می‌گیرد، از جمله خرید و فروش نرم‌افزارهای مخرب و تشکیل تیم‌های توزیع.

همانطور که نمودار زیر نشان می‌دهد، دریپرهای کریپتو با نرخ رشد سه‌ماهه‌ای سریع‌تر از باج‌افزار، ارز دیجیتال را به سرقت می‌برند.

نمودار نرخ رشد دریپرهای کریپتو در مقایسه با باج‌افزار (تصویر پیشنهادی)

پرچم‌های قرمز برای شناسایی حمله DaaS کریپتو

شناسایی زودهنگام حمله تخلیه کننده کیف پول کریپتو برای به حداقل رساندن ضررهای احتمالی و ایمن‌سازی دارایی‌های شما بسیار مهم است. شما باید مراقب باشید، زیرا یک حمله تخلیه کننده پیچیده می‌تواند گاهی اوقات از مکانیسم‌های هشدار استاندارد فرار کند. شما باید هوشیار باشید حتی در حالی که به ابزارهای خودکار متکی هستید.

در اینجا چند نشانگر وجود دارد که کیف پول شما ممکن است در معرض تهدید باشد:

• تراکنش‌های غیرعادی: یک پرچم قرمز حمله تخلیه کننده، یافتن تراکنش‌هایی است که شما مجوز نداده‌اید. این‌ها ممکن است شامل انتقال توکن‌های غیرمنتظره یا برداشت به آدرس‌های کیف پول ناشناخته باشد. گاهی اوقات، مهاجمان چندین انتقال کوچک را برای جلوگیری از شناسایی انجام می‌دهند، بنابراین شما باید تراکنش‌های غیرعادی مکرر با ارزش کم کریپتو را نظارت کنید.
• از دست دادن دسترسی به کیف پول: اگر نمی‌توانید به کیف پول خود دسترسی داشته باشید یا وجوه شما مفقود شده است، این می‌تواند به این معنی باشد که یک مهاجم کنترل را در دست گرفته است. این اغلب زمانی اتفاق می‌افتد که دریپر کلیدهای خصوصی یا عبارات بازیابی را تغییر می‌دهد و به طور موثر شما را قفل می‌کند.
• هشدارهای امنیتی از ارائه‌دهندگان کیف پول: کیف پول کریپتو شما ممکن است هشدارهای امنیتی برای اقدامات مشکوک، مانند ورود به سیستم از دستگاه‌های جدید، تلاش‌های ناموفق دسترسی، یا تراکنش‌های غیرمجاز صادر کند. این هشدارها نشان می‌دهد که ممکن است شخصی سعی در دسترسی به کیف پول شما داشته باشد یا قبلاً به آن دسترسی پیدا کرده است.
• وب‌سایت‌ها یا DApp‌های جعلی پروژه: اگر یک پلتفرم شبیه‌سازی شده یا به تازگی راه‌اندازی شده را پیدا کردید که سرویس Web3 واقعی را تقلید می‌کند و درخواست اتصال کیف پول را می‌دهد، این نشانه هشداری برای یک تخلیه‌کننده کریپتو است. همچنین ممکن است درخواست‌های فوری برای اقدام داشته باشد، و از کاربران می‌خواهد فورا جوایز، ایردراپ‌ها، یا NFTها را مطالبه کنند. هدف این است که قربانیان را تحت فشار قرار دهند تا بدون تأیید اعتبار، کیف پول‌ها را متصل کنند.
• تبلیغات رسانه‌های اجتماعی تأیید نشده: پیوندهای مشکوک به اشتراک گذاشته شده از طریق X، Discord، Telegram یا Reddit، اغلب پروفایل‌های تأیید نشده، نشان‌دهنده تلاش متقلبانه برای تخلیه پول از یک کیف پول است. کلاهبرداران همچنین ممکن است از حساب‌های به خطر افتاده برای به اشتراک گذاشتن پیوندهای مخرب استفاده کنند.
• قراردادهای هوشمند حسابرسی نشده: تعامل با قراردادهای ناآشنا بدون حسابرسی عمومی یا شفافیت GitHub می‌تواند کیف پول‌ها را در معرض اسکریپت‌های تخلیه کننده پنهان قرار دهد.
• درخواست‌های کیف پول که مجوزهای گسترده می‌خواهند: درخواست‌های ورود به سیستم یا تأییدیه‌ای که دسترسی کامل به توکن یا دسترسی به همه دارایی‌ها را می‌خواهند، به جای تراکنش‌های خاص، نشانه‌های هشدار جدی هستند.

آیا می‌دانستید؟ فقط یک کیت تخلیه کننده محبوب می‌تواند توسط صدها وابسته مورد استفاده قرار گیرد. این بدان معناست که یک پلتفرم DaaS واحد می‌تواند پشت هزاران سرقت کیف پول در عرض چند روز باشد.

چگونه از کیف پول کریپتو خود در برابر مهاجمان DaaS محافظت کنیم

برای محافظت از کیف پول کریپتو خود در برابر مهاجمان DaaS، اتخاذ روش‌های امنیتی قوی و پیشگیرانه ضروری است. ابزارهای نظارت بر بلاک چین می‌توانند به شناسایی الگوهای مشکوک مرتبط با فعالیت تخلیه کننده کمک کنند و به شما امکان می‌دهند به سرعت پاسخ دهید.

در اینجا استراتژی‌های کلیدی برای کمک به محافظت از دارایی‌های دیجیتال شما آورده شده است:

• از کیف پول‌های سخت‌افزاری استفاده کنید: کیف پول‌های سخت‌افزاری یا کیف پول‌های سرد، کلیدهای خصوصی را به صورت آفلاین ذخیره می‌کنند و از آن‌ها در برابر تهدیدات آنلاین مانند بدافزار و فیشینگ محافظت می‌کنند. نگهداری کلیدهای خود در یک دستگاه فیزیکی به طور قابل توجهی خطر حملات از راه دور را کاهش می‌دهد و برای ایمن‌سازی دارایی‌های کریپتو بلندمدت ایده‌آل است.
• 2FA (احراز هویت دو مرحله‌ای) را فعال کنید: افزودن 2FA به کیف پول خود به این معنی است که حتی اگر شخصی رمز عبور شما را بدزدد، به یک مرحله تأیید دوم نیاز دارد. آن‌ها باید یک کد تأیید ارسال شده به تلفن شما را برای دسترسی به حساب، به همراه رمز عبور خود، وارد کنند، که دسترسی غیرمجاز را بسیار دشوارتر می‌کند.
• از پیوندهای فیشینگ اجتناب کنید: همیشه URLها را تأیید کنید و از کلیک کردن روی پیام‌های ناخواسته که ادعای پاداش یا به‌روزرسانی دارند، خودداری کنید. هرگز کلیدهای خصوصی یا عبارات بذر را در سایت‌های مشکوک وارد نکنید. در صورت شک، به صورت دستی آدرس وب‌سایت صحیح را وارد کنید.
• کلیدهای خصوصی و عبارات بذر خود را ایمن کنید: کلیدهای خصوصی و عبارات بذر خود را به صورت آفلاین در یک مکان فیزیکی امن ذخیره کنید. هرگز این مدارک را در دستگاه‌های متصل به اینترنت ذخیره نکنید، وگرنه هکرها ممکن است به آن‌ها دسترسی پیدا کنند و کیف پول شما را در معرض خطر قرار دهند.
• برنامه‌ها و افزونه‌های مرورگر را تأیید کنید: مراقب باشید که نرم‌افزار را فقط از منابع رسمی نصب کنید. برنامه‌ها را از قبل تحقیق کنید تا از ابزارهای مخرب یا جعلی اجتناب کنید.
• به‌طور منظم فعالیت کیف پول را نظارت کنید: کیف پول خود را برای تراکنش‌های غیرمجاز یا الگوهای غیرعادی بررسی کنید. تشخیص زودهنگام می‌تواند به جلوگیری از خسارات بیشتر کمک کند و شانس بهبودی را بهبود بخشد.

اگر از حمله تخلیه کننده کریپتو رنج می برید چه باید کرد؟

در صورت مشکوک شدن به این که کیف پول کریپتو شما به خطر افتاده است، اقدام سریع ضروری است. اگرچه بازیابی وجوه نادر است، اما اقدام سریع می‌تواند خسارات بیشتر را محدود کند.

در اینجا مراحلی وجود دارد که اگر از حمله DaaS کریپتو رنج می برید، باید انجام دهید:

• حساب‌های خود را ایمن کنید: بلافاصله رمز عبور کیف پول خود را تغییر دهید و در صورت دسترسی به آن، 2FA را فعال کنید. هر گونه وجه باقیمانده را به یک کیف پول ایمن و غیرمتعارف انتقال دهید.
• ارائه‌دهنده کیف پول یا صرافی خود را مطلع کنید: این حادثه را به ارائه‌دهنده کیف پول یا صرافی خود گزارش دهید. می‌توانید از آن‌ها درخواست کنید حساب شما را زیر نظر داشته باشند یا فعالیت مشکوک را مسدود کنند. پلتفرم‌ها ممکن است آدرس‌های مشکوک را علامت‌گذاری کنند یا از انتقال بیشتر جلوگیری کنند.
• یک گزارش با مقامات ثبت کنید: با اجرای قانون محلی یا واحدهای جرایم سایبری تماس بگیرید، زیرا سرقت ارز دیجیتال به عنوان یک جرم مالی در اکثر مناطق تلقی می‌شود.
• درخواست کمک حرفه‌ای کنید: شرکت‌های امنیت سایبری متخصص در جرم‌شناسی بلاک چین می‌توانند تراکنش‌ها را تجزیه و تحلیل کرده و به‌طور بالقوه وجوه دزدیده شده را ردیابی کنند. در حالی که بازیابی کامل بعید است، به ویژه اگر دارایی‌ها از طریق میکسرها یا پل‌ها منتقل شوند، کمک تخصصی ممکن است به تحقیقات کمک کند.

نتیجه‌گیری: هوشیاری و آگاهی، کلید مقابله با دریپرهای کریپتو

دریپرهای کریپتو، تهدیدی جدی و نوظهور در دنیای ارزهای دیجیتال هستند. با آگاهی از نحوه عملکرد این تهدید و اتخاذ تدابیر امنیتی مناسب، می‌توانید از دارایی‌های دیجیتال خود در برابر این حملات محافظت کنید. به یاد داشته باشید که هوشیاری، دقت، و استفاده از ابزارهای امنیتی معتبر، کلید مقابله با دریپرهای کریپتو و حفظ سرمایه شما در این دنیای پر ریسک است.

• Topic: دریپر کریپتو
• Subheadings: دریپرهای کریپتو به عنوان یک سرویس (DaaS), کیت‌های DaaS کریپتو شامل چه مواردی هستند؟, پرچم‌های قرمز برای شناسایی حمله DaaS کریپتو, چگونه از کیف پول کریپتو خود در برابر مهاجمان DaaS محافظت کنیم, اگر از حمله تخلیه کننده کریپتو رنج می برید چه باید کرد؟
• Main Keyword: دریپر کریپتو
• Selected Keywords: کلاهبرداری ارز دیجیتال, امنیت کیف پول, فیشینگ, DaaS, MetaMask, NFT, Web3, امنیت سایبری, بلاک چین
• Meta Description: دریپر کریپتو چیست؟ بررسی تهدید نوظهور DaaS در Web3 و ارائه راهکارهای عملی برای مقابله با آن و حفظ امنیت دارایی‌های دیجیتال.