Как защититься от подключения крадника

Крадник (от англ. clipper) — это вредоносная программа, которая перехватывает данные буфера обмена (Ctrl + C / Ctrl + V) и подменяет криптокошельки, номера карт, пароли и другую критически важную информацию. Защита от такого ПО требует комплексного подхода: технического, организационного и «человеческого». Ниже — подробная инструкция, как не стать жертвой крадника.

Понимание угрозы: что делает крадник

• Подмена адресов криптокошельков. Вы копируете 0xABC..., а в буфере уже 0xXYZ... — адрес злоумышленника.
• Кража паролей и сид-фраз. Крадник может «считывать» всё, что вы копируете, и отправлять на сервер атакующего.
• Перехват номеров карт, e-mail, API-ключей. Любой текст из буфера становится добычей.

Как крадник попадает на устройство

1. Встроен в «левые» сборки популярных программ (частый случай с «кряками» и «пиратскими» версиями).
2. Распространяется через вредоносные расширения браузера.
3. Устанавливается фишинговыми письмами или дискорд-ботами «с халявой».

Технические меры защиты

Использование антивируса с поведенческим анализом

Kaspersky, ESET, Windows Defender, Malwarebytes — включают детекцию «clipboard injectors».

Настройте ежедневное сканирование и реальное время защиты.

Регулярное обновление ОС и ПО

• Windows Update: включите автоматическую установку патчей.
• Браузеры: Chrome, Firefox, Edge — обновляйте не реже раза в месяц.
• Криптокошельки: Ledger Live, Trust Wallet, Exodus — всегда последняя версия.

Контроль установленных расширений

В Chrome/Edge введите chrome://extensions → отключите всё лишнее.

Красные флаги: расширения, запрашивающие «полный доступ ко всем сайтам» без явной надобности.

Использование диспетчера задач для ручной проверки

Ctrl + Shift + Esc → вкладка «Автозагрузка».

Ищите подозрительные exe-файлы с рандомными именами (svchost32.exe, updater123.exe).

Организационные правила

«Чистое» устройство для операций с криптой

• Отдельный ноутбук или виртуальная машина (VirtualBox, VMware).
• На «рабочем» ПК никогда не храните сид-фразы и приватные ключи.

Двухфакторка и белые списки

Криптобиржи и кошельки позволяют задавать список разрешённых адресов вывода.

Включите 2FA (Google Authenticator, YubiKey) на всех аккаунтах.

Проверка адреса перед отправкой

1. Скопировали адрес → вставили в поле → сверьте первые и последние .
2. Используйте QR-коды вместо копирования текста.
3. Для крупных сумм — тестовый перевод 1-5 USDT/USDC.

Инструменты для контроля буфера обмена

Clipboard-managers с историей

• Ditto (Windows, open-source).
• Clipy (macOS).
• Clipman (Linux, XFCE).

Включите оповещение при изменении содержимого — вы сразу заметите подмену.

Скрипт «анти-клиппер»

Простой .bat-файл (Windows) или .sh (Linux/macOS), который каждые 2 секунды проверяет буфер и сверяет его с известными адресами:

@echo off
:start
powershell Get-Clipboard | findstr /i "0x"
timeout /t 2
goto start

Запускайте во время работы с криптокошельками.

Что делать, если уже подозреваете заражение

1. Отключите интернет на заражённом устройстве.
2. Проведите полное сканирование антивирусом в безопасном режиме.
3. Проверьте последние 50 транзакций в блок-эксплорере — совпадают ли адреса?
4. Переустановите ОС с нуля (или восстановите из «чистого» бэкапа).
5. Смените все пароли и пересоздайте кошельки с новыми сид-фразами.

Мини-чек-лист «Не стать жертвой»

• ☐ Антивирус включён и обновлён.
• ☐ Расширения браузера проверены.
• ☐ Криптовалютные операции только на «чистом» устройстве.
• ☐ Перед отправкой всегда сверяю адреса вручную.
• ☐ Есть бэкап кошелька на флешке, хранящейся в сейфе.