क्या आपके फोन ने सिर्फ आपका बीज वाक्यांश चुरा लिया है

आप उस क्षण को जानते हैं जब आप अपने दोस्तों के लिए एक गाना बजाते हैं, और वे पसंद करते हैं “एह … यह ठीक है, मुझे लगता है?” – लेकिन एक हफ्ते बाद वे इसे अपनी सांस के तहत गुनगुना रहे हैं, और अगली बात यह है कि आप जानते हैं कि यह उनके जिम प्लेलिस्ट पर है?

हाँ। यह मुझे पता था कि तुम चारों ओर आओगे भावना अपराजित है।

और यह इस तरह है कि यह कैसा लगता है कि हमें राज्यों को धीरे -धीरे शुरू होता है समझ Bitcoin।

आधिकारिक तौर पर हिट करने के लिए सबसे नया राज्य: टेक्सास।

गवर्नर ग्रेग एबॉट ने एक बिल पर हस्ताक्षर किए राज्य के रणनीतिक भंडार में बिटकॉइन जोड़ें।

तो अब टेक्सास एसबीआर में एरिज़ोना और न्यू हैम्पशायर में शामिल हो गया क्लब।

और कौन और कौन अपने पैर को बिटकॉइन बीट पर टैप कर रहा है?

कुंआ, राज्य बिटकॉइन रिजर्व प्रस्तावों का एक समूह फ्लॉप हो गया है।

लेकिन अभी भी कतार में कुछ होल्डिंग हैं:

• मैसाचुसेट्स;

• मिशिगन;

• ओहियो;

• रोड आइलैंड;

• और उत्तरी कैरोलिना।

कोई गारंटी नहीं – लेकिन अपने हेडफ़ोन को सिर्फ मामले में चार्ज रखें।

😾 खराब बिल्ली

पॉप क्विज़ समय: इस बात को कहा जाता है चमकते थे। विशुद्ध रूप से वाइब्स पर आधारित, आपको क्या लगता है कि यह क्या है?

ए) नयान बिल्ली का एक शापित संस्करण

बी) नवीनतम खिलौना हर आईपैड बच्चा चाहता है

ग) एक प्यारे चिकोटी स्ट्रीमर

आपका अनुमान मिला?

… बहुत बुरा। यह एक ट्रिक सवाल था। यह डी) उपरोक्त में से कोई भी नहीं है।

Sparkkitty वास्तव में एक है मैलवेयर हाल ही में खोजा गया साइबरसिटी फर्म कास्परस्की।

और नहीं, यह प्यारा नहीं है।

यह अंदर छिप जाता है नकली या संशोधित ऐप्स (जैसे टिकटोक मॉड, कैसीनो गेम, या क्रिप्टो ऐप्स), और यह एंड्रॉइड और आईओएस दोनों पर पाया गया है।

IPhones पर:

यह अंदर छिप जाता है कानूनी डेवलपर उपकरण के नकली संस्करण जैसे afnetworking या alamofire – आम तौर पर ऐप्स को इंटरनेट से कनेक्ट करने में मदद करने के लिए उपयोग किया जाता है। ऐप खुलते ही हमलावर उन्हें मैलवेयर लॉन्च करने के लिए संशोधित करते हैं।

और Apple के ऐप स्टोर की जाँच के लिए, वे कुछ नामक कुछ का उपयोग करते हैं उद्यम प्रोफ़ाइल – एक प्रणाली कंपनियों के लिए कर्मचारी फोन पर ऐप का परीक्षण करने के लिए थी। यह Apple की सामान्य सुरक्षा समीक्षाओं के बिना, एप्लिकेशन को सीधे इंस्टॉल करने देता है।

एंड्रॉइड परमैलवेयर दो मुख्य तरीकों से दिखाई देता है:

👉 कुछ संस्करण जावा या कोटलिन में लिखे गए दुर्भावनापूर्ण कोड के साथ नकली या संशोधित ऐप हैं;

👉 अन्य लोग Xposed नामक एक उपकरण का उपयोग करते हैं, जो मैलवेयर को वास्तविक ऐप्स के अंदर छिपाने की सुविधा देता है और वे क्या करते हैं, इसके साथ गड़बड़ करते हैं – बिना बदलते हुए वे कैसे दिखते हैं।

एक बार स्थापित होने के बाद, मैलवेयर:

• एक समर्थन चैट या इसी तरह की सुविधा होने का दिखावा करता है, फिर पूछता है अपनी फोटो गैलरी तक पहुंच;

• अपनी तस्वीरें स्कैन करें क्रिप्टो बीज वाक्यांशों जैसे संवेदनशील पाठ के लिए;

• उन फ़ोटो (और डिवाइस की जानकारी) को सीधे हमलावरों के कमांड सर्वर पर भेजता है।

मूल रूप से, यदि आपने कभी अपने क्रिप्टो वॉलेट रिकवरी वाक्यांश का स्क्रीनशॉट लिया है … आपको पकाया जाएगा।

और हाँ, हमने इस तरह के सामान के बारे में बात की है कई बार पहले। लेकिन जब तक लोग घोटाला करना बंद कर देते हैं, हम बंद नहीं कर रहे हैं।

तो, यहाँ बताया गया है कि कैसे अपनी रक्षा करें:

1/ केवल आधिकारिक ऐप स्टोर से डाउनलोड करें

Google Play और Apple ऐप स्टोर से चिपके रहें।

और फिर भी, अपने गार्ड को निराश न करें – हमेशा समीक्षा करें और डेवलपर को सत्यापित करें।

2/ अपनी फोटो गैलरी में संवेदनशील जानकारी न रखें

बीज वाक्यांशों का कोई स्क्रीनशॉट नहीं। कोई निजी कुंजी नहीं। कोई “अस्थायी” बैकअप नहीं।

3/ गैलरी एक्सेस को अस्वीकार करें जब तक कि यह समझ में नहीं आता है

यदि एक ऐप जिसका फ़ोटो से कोई लेना -देना नहीं है, तो गैलरी एक्सेस के लिए पूछता है – कहें नहीं।

लेकिन सबसे ऊपर:

यदि आपका फोन वह है जहाँ आप अपने क्रिप्टो का प्रबंधन करते हैं, तो यह आपका बटुआ है।

और जैसे आप अपने वास्तविक बटुए के पास एक यादृच्छिक अजनबी नहीं होने देंगे, आपको कुछ स्केच ऐप को ऐसा करने नहीं देना चाहिए।