Blev av med Bitcoin p.g.a. Malware - Varning

Tråkigt. Hoppas det inte var en betydande summa pengar.

Får man fråga vilken summa den handlade om?

Vet du hur du blev infekterad? Tankat något konstig cryptomojs?

Exakt det man bör göra! Har varit rekommendationen sedan dessa copy-paste-replacers dök upp (runt 2016 har jag för mig eller ännu tidigare). Samma med kontonr vid banköverföring, bör alltid dubbelkolla.

@frong misstänker TS har laddat ner en mining-klient från halvskum sida som hävdade 0% devfee. Så har det brukat gått till förut iallafall.

Sofistikerad attack, svårt att upptäcka.
Vet att det finns folk som kör QubesOS (https://www.qubes-os.org/) för att minska risken för sådana attacker.
Tanken är att köra flera OS på samma gång i virtuella maskiner. Varav en dedikerad maskin kan används till endast bankärenden, isolerad för övrigt arbete. Alltså en maskin per uppgift eller typ av uppgift för att skapa isolation. Att switcha enkelt mellan olika maskiner skall vara en del av Qubes.

Transaktionen går att spåra åtminstone. Kontakta Coinbase om detta så kan det svartlista mottagaradressen i framtiden. Har du tur så kanske du kan få dem tillbaks eller åtminstone hjälpa bedragarna att åka fast.

Bara jag som kollar allt 10 gånger om innan jag trycker "Skicka" på crypto? Så otroligt nojig, haha.

Kan du visa hur jag drar tillbaka Swish-betalningar hos "gamla klassiska FIAT-banker"?

@thom.g Hade du gett en miner eller liknande högre rättigheter eller exkluderat i AV?

https://www.swedbank.se/privat/betala-och-overfora/reklamera-...

Nope, du är inte ensam, jag gör samma sak. Men det är kanske för att jag knappt krypto och är så oerfaren, kan tänka mig att de som gör/gjort hundratals/tusentals överföringar med kryptovalutor "slappnar av" efter ett tag - och "plötsligt händer det" fast inverterat.

Sorry TS, lider med dig. Hoppas att det inte var så stor summa iaf!

Tycker synd om dig men jävlar vad fyndigt att ta över copy+paste funktionen genom malware. För mig som aldrig pysslat med crypto - hur långa strängar handlar det om som man kopierar och klistrar in? Är det 25 tecken eller 50? Måste vara fruktansvärt svårt att se att kodsträngen skiljer sig vid inklistring innan man klickar på Send.

Det kan vara allt från korta "human readable" adresser till långa strängar på över 100 karaktärer. Med tanke på hur kryptoadresser genereras är man dock väldigt safe om man kollar så början och slutet av adressen stämmer

Den här typen av virus/malware har tyvärr funnits i många år nu. Vet att redan när jag började med krypto för snart 10 år sedan fick jag lära mig att alltid dubbel- och trippelkolla adresser eftersom detta fanns redan då

(som redan nämnt i tråden används den här typen av malware även vid banköverföringar och liknande när man tror att man klistrar in en sak, men egentligen klistrar in något annat).

En ny clipboard hijacker använder adresser som liknar offrens adresser…

https://www.bleepingcomputer.com/news/security/new-clipboard-...

”A new clipboard stealer called Laplas Clipper spotted in the wild is using cryptocurrency wallet addresses that look like the address of the victim's intended recipient.”

Så är det, det går inte att lita på nåt OS, men du har mindre risk att råka ut för sånt här på MacOS eller Linux.

Det går att skydda sig genom att man måste godkänna transaktioner via ett email där adressen ska stå. Och man kan också white-lista addresser.

Ett sätt att minska risken är att använda en dedikerad linux-dator som bara är kopplad till internet när man ska skicka krypto. Kan köpa en billig begagnad laptop från inrego.se eller reuseit.se och installera Ubuntu med fulldisk-kryptering.

Jag kollar alltid de 4 tecken/siffrorna i början och i slutet av wallet addressen efter jag copy-pastat bara för att undgå såna problem.

Hoppas inte du förlorade allt för mycket, som andra tipsat ska du hantera större volymer behöver du en dedikerad krypto dator som du endast kopplar upp när du ska broadcasta ändringar till bitcoin nätverket. Jag har endast min "hot wallet" på min windows dator, den har bara ett par tusenlappar i crypto så ingen större förlust om det skiter sig.