Кажется меня взломали - как не потерять биткионы и не только их

[MrGunkin 645]

1 hour ago, startsts said:

да, такова жизнь.

 

я считаю пароль для любого сервиса должен быть сложным. в профиле например может хранится личная информация и хакер будет ей пользоваться, имя, фамилия, номер телефона, и хакер продаст в общую базу данных

Базы данных уже не скупаются по одной учетной записи, чаще всего происходит утечка в какой нибудь организации и эти данные продаются через даркнет. Уже не раз то сотового оператора выпотрошат, то банк какой нибудь профукает утечку данных. Но лидеры в этом деле соц. сети, там миллионами данные воруют.

[Merdock 1414]

При копировании кошелка, чтобы вставить его в другую строку, всегда проверяю первые и последние знаки, чтобы убедиться, что кошелек соответствует. А так, все меры безопасности обязательно.

[Kepasa 1893]

3 hours ago, Bad said:

Ловил руткит, который селился в хроме и подменял адреса, после этого очень не доверяю браузеру Google Chrome, пользуюсь сафари дома, к чёрту эти программы с открытым исходным кодом.

Этот руткит еще может менять адреса в закладках наверняка, так что закладки получается тоже не панацея от фишинговых сайтов. Пипец, надо быть осторожным.

[kokoska 8405]

16 hours ago, Gorigor said:

О какую тему вспомнил! Сам попадался, правда на 0,01 ETH всего.
Создают эфировский кошелёк
Пополняют его на несколько сотен баксов в каком-нибудь токене, который где-то торгуется.
Берут приватник от этого кошелька и кидают его по разным чатам в телеге, в баунти в том числе.

Даже не знал такого мошенничества с Ефиром и автоматическим переводом средств. Но можно было посмотреть статистику пополнений и переводов и задуматься хоть немного.

[andrehol 16294]

я заметил что у меня подтыривают сатошики на кране moonbitcoin.ума не приложу зачем так замарачиваться ради нескольких сатоши в день?а может здесь есть тоже заметившие подобное?

[Slavi 11287]

6 hours ago, Kepasa said:

Этот руткит еще может менять адреса в закладках наверняка, так что закладки получается тоже не панацея от фишинговых сайтов. Пипец, надо быть осторожным.

да хром и систему грузит неслабо так, где-то подцепил какуету шнягу, что при входе в хром всплывающие окна появляются в правом нижнем углу, для отключения требуется доступ администратора, но его у меня нет, переустановил хром, то же самое..короче удалил его, поставил  мозилу и никаких проблем

[RED8X8 1719]

8 minutes ago, andrehol said:

я заметил что у меня подтыривают сатошики на кране moonbitcoin.ума не приложу зачем так замарачиваться ради нескольких сатоши в день?а может здесь есть тоже заметившие подобное?

Это каким таким образом подтыривают? Тут скорее сам сервис что то корректирует пересчитывает, кому нужны пару ваши сатошек. 😐 Тоже проблема

[andrehol 16294]

Just now, RED8X8 said:

Это каким таким образом подтыривают? Тут скорее сам сервис что то корректирует пересчитывает, кому нужны пару ваши сатошек. 😐 Тоже проблема

объясн ю.я захожу на кран раз в сутки.живу один.а сатоши снимаются за 30-40 минут до моего визита.подтыривает-это точное определение(склерозом не страдаю)

[RED8X8 1719]

1 minute ago, andrehol said:

объясн ю.я захожу на кран раз в сутки.живу один.а сатоши снимаются за 30-40 минут до моего визита.подтыривает-это точное определение(склерозом не страдаю)

Посмотреть можно куда они уходят? Если есть транзакция тогда просто кто то имеет доступ к аккаунту (взломал) и уводит потихоньку. Хотя кто будет заморачиваться взломом ака кранов вопрос 😑

[Detective Suika 2841]

1 hour ago, querty009 said:

А как же просто взлом. Вот я никуда ничего не вводила, не качала, а пароль как-то взломали. Теперь 2факторная стоит.

Ну чисто теоретически могут подобрать приват кей. Еще как вариант подмена DNS, еще надо проверить какие порты открыты, а какие закрыты. Вообще все уязвимые порты должны быть закрыты, потому что через них можно получить доступ к пк.

Еще может быть подцепили новый вирус, которого еще нет в антивирусной базе, поэтому антивирус его и не обнаружил

[Pyatka 10291]

5 minutes ago, Detective Suika said:

Ну чисто теоретически могут подобрать приват кей.

В теории да, на практике нет. Банальным методом перебора даже 6 символов с алфавитом 0-9, a-z, A-Z вам потребуются тонны лет, уже может мира к тому моменту не быть. Просто никто этих заниматься не будет, тут только взлом методом социальной инженерии возможен (но тот, кто вообще догадался до использования битка, не поведется на такое)

[Detective Suika 2841]

2 minutes ago, Pyatka said:

В теории да, на практике нет. Банальным методом перебора даже 6 символов с алфавитом 0-9, a-z, A-Z вам потребуются тонны лет, уже может мира к тому моменту не быть. Просто никто этих заниматься не будет,

Существуют пулы, которые занимаются подбором, так что не обязательно генерировать абсолютно все ключи. По чистой случайности очередной сгенерированый ключ может подойти именно к твоему кошельку и случится это может в любой момент. Банальное совпадение. Учитывая сколько существует кошельков с балансом шансы найти ключ от не пустого кошелька увеличиваются.

[Pyatka 10291]

57 minutes ago, Detective Suika said:

Существуют пулы, которые занимаются подбором, так что не обязательно генерировать абсолютно все ключи. По чистой случайности очередной сгенерированый ключ может подойти именно к твоему кошельку и случится это может в любой момент. Банальное совпадение. Учитывая сколько существует кошельков с балансом шансы найти ключ от не пустого кошелька увеличиваются.

В вашем варианте есть доля правды, так как тот же 4хзначный пин может быть угадано первого раза (0000), а может с 9999 раза. Но когда алфавит очень широк и само количество символов велико в пароле - даже очень быстрые компьютеры будут долго с ними бодаться. Помножим ещё это всё на больше число кошельков из вашего уравнения и получаем почти бесконечность.

[maksonGoat 1141]

On 13.10.2019 at 14:21, xmaverick said:

Думаю, всё равно самый верный способ - хранить яйца в разных корзинах. Даже при троянах, больших братьях, шпионах и вирусах, забытых и потерянных паролях потеряешь не всё сразу )

Да трояны и прочие вирусы не так страшные, если есть хотя бы 2fa, в идеале, конечно иметь и разные майлы и ставить как можно больше защит, но заходить по 5 минут на биржу тоже не самое крутое удовольствие 

[cobran 1765]

Ну самый надёжный способ это не держать своё криптовалюту на бирже. 

Использовать холодные кошельки,  как минимум 2, в случае потери первого. 

Не зайти на подозрительные сайты где раздают бесплатно криптовалюты!

[RED8X8 1719]

1 hour ago, Detective Suika said:

Существуют пулы, которые занимаются подбором, так что не обязательно генерировать абсолютно все ключи. По чистой случайности очередной сгенерированый ключ может подойти именно к твоему кошельку и случится это может в любой момент. Банальное совпадение. Учитывая сколько существует кошельков с балансом шансы найти ключ от не пустого кошелька увеличиваются.

 

Пока те мощности что есть не способны даже близко приблизится к случайному обнаружению приватника с балансом. Да пулы есть и даже что то находят но те кошельки которые были найдены  это или тестово сгенерины или по ошибке программы с легким хеш 

[polska333 83]

Just now, cobran said:

Ну самый надёжный способ это не держать своё криптовалюту на бирже. 

Использовать холодные кошельки,  как минимум 2, в случае потери первого. 

Не зайти на подозрительные сайты где раздают бесплатно криптовалюты!

Полностью поддерживаю, так как сам был обворован на бирже. Использую исключительно холодный кошелек для хранения. Тут важно понимать, что в какой то момент могут массово обворовать народ на биржах. например при сильном скачке битка, ведь многие верят, что будет он 100к долларов

[Detective Suika 2841]

4 hours ago, RED8X8 said:

Пока те мощности что есть не способны даже близко приблизится к случайному обнаружению приватника с балансом. Да пулы есть и даже что то находят но те кошельки которые были найдены  это или тестово сгенерины или по ошибке программы с легким хеш 

Когда наткнулся на эту тему, обсуждаемую уже не помню где, вроде на BT, там писали, что при подборе таким образом удается получить несколько кошельков с балансом около 2 в месяц. Перспектива быть владельцем одного из этих кошелков меня не очень радует. А ведь это только один человек получил 2 кошелька за месяц, неизвестно сколько еще таких энтузиастов по всему миру.

[Detective Suika 2841]

1 minute ago, aswegold said:

я знаю есть какие-то вирусы логи угоняют и потом продают и с их помощью заходят в нужные аккаунты, видел даже 2факторку как то могут платно обойти в даркнете полно таких услуг за % работают

Если лицом не щелкать, то вероятность словить вирус стремится к нулю. Но какой то процент людей все равно попадется и этого будет вполне достаточно.

 

4 hours ago, Pyatka said:

В вашем варианте есть доля правды, так как тот же 4хзначный пин может быть угадано первого раза (0000), а может с 9999 раза. Но когда алфавит очень широк и само количество символов велико в пароле - даже очень быстрые компьютеры будут долго с ними бодаться. Помножим ещё это всё на больше число кошельков из вашего уравнения и получаем почти бесконечность.

Про пароли есть неточность. Если банально брутом перебирать, то долго. Только вот существуют комбинированные методы которые в купе с СИ позволяют взломать до 90% паролей. Для подбора всех приватников биткоина уйдет очень много лет. Но вот тут описывают все тот же метод СИ Кто зарабатывает 500 биткоинов за минуту? Слабое звено это всегда человек.

[Gorigor 5374]

15 minutes ago, aswegold said:

я знаю есть какие-то вирусы логи угоняют и потом продают и с их помощью заходят в нужные аккаунты, видел даже 2факторку как то могут платно обойти в даркнете полно таких услуг за % работают

В даркнете ещё и жуликов полно. 2х факторка. потому и двухфактора, что является дополнительным шагом в авторизации.
Пока не слышал, чтоб взламывали вход на йобит например, у тех, кто соблюдает элементарные правила безопасности. Например одно из них, не лезть к компьютеру пьяным 

Edited October 15, 2019 by Gorigor

[Detective Suika 2841]

Just now, aswegold said:

так вирус же можно словить по разному, даже картинку открл и уже пошла установка вируса, поизучайте этот вопрос. овербаф вроде канал на ютубе

Я же не просто так написал про "лицом не щелкать". Надо быть максимально внимательным ко всем мелочам, а для того чтобы после открытия картинки не началось скачивание надо настраивать доступные входящие подключения через фаервалл.
Я даже больше могу сказать, картинки это все ерунда, вирусы могут попасть на пк через браузерные дополнения, через открытые порты, даже после посещения зараженного сайта может начаться закачка файла. Кроме внимательности нужна комплексная защита.
Вообще лучше хранить кошелек на пк у которого нет доступа в интернет, а когда понадобиться подключаться через кабель.

[Detective Suika 2841]

2 minutes ago, aswegold said:

было бы классно если написали в новой теме какойто мануал по безопасности, хотя бы кратко основные моменты и рекомендации

Так просто поищи в интернете основы компьютерной безопасности, на хабре есть куча статей на эту тему, там люди намного более сведущие нежели я.

[Gorigor 5374]

2 hours ago, aswegold said:

было бы классно если написали в новой теме какойто мануал по безопасности, хотя бы кратко основные моменты и рекомендации

Ну если в общих чертах, то там ничего особенного нет. Использовать сложные пароли, включать 2fa авторизацию, где это возможно, не ходить по подозрительным ссылкам, особенно из личных сообщений, внимательно сверять адрес по которому идёшь, чтоб на фишинговый сайт не попасть.

[Gorigor 5374]

2 minutes ago, heartladet said:

чтобы вирусов никаких не поймат, используйте макос или линукс

На самом деле макос, этот тот же линокс, только кастомизированый.
К сожалению, не всем под силу разобраться с установкой линукс, также не так просто разобраться с его использованием. Вирусы там конечно тоже есть, но их очень мало, не сравнится с виндой.

[Detective Suika 2841]

1 hour ago, heartladet said:

чтобы вирусов никаких не поймат, используйте макос или линукс

Там тоже есть свои специфические вирусы. Не надо думать, что установить линукс значит полностью защитить себя от вирусов это не так. Читал, что есть вирусы, которые специально портировали под особенности линукса. Главное правильно поставить перед программистами задачу, а дальше уже дело времени.