الهاكرز الكوريون الشماليون (مثل لازاروس) عادة لا يبدؤون بـ"تحية مسبقة"، إن جوهر تقييم التهديد هو التعرف على العلامات المبكرة لسلسلة الهجمات، وليس تتبع سرقة الأصول بعد وقوعها. يمكنك إجراء اختبار ذاتي سريع من خلال الأبعاد التالية.

🔍 قائمة التحقق من المخاطر الذاتية

إذا ظهرت العلامات التالية، فهذا يدل على احتمال أنك قد تم تصنيفك كهدف محتمل أو أنك في مرحلة ما قبل الهجوم:

تواصل اجتماعي غير معتاد

استلام رسائل خاصة غريبة بعنوان "توظيف Web3 براتب عالي" أو ادعاء أنهم "خدمة عملاء البورصة/مشروع" يطلبون منك النقر على روابط للتحقق من الحساب، أو تحميل حزمة اختبار، أو مشاركة الشاشة.

تنبيه: الهاكرز الكوريون الشماليون ماهرون في تزوير الهوية، ويستخدمون لينكدإن وتيليجرام لعمليات "صيد السمك" الخادعة.

سلوك غير طبيعي للجهاز

مروحة الكمبيوتر تدور بشكل غير مبرر، أو ظهور عمليات غير معروفة (مثل CoreKitAgent وغيرها من الأسماء المزيفة)، أو تحويل تلقائي لمتصفح الويب إلى صفحات نطاقات غير رسمية.

الأسلوب النموذجي: من خلال حزم تحديث زوم مزيفة، أو حزم npm خبيثة لزرع أبواب خلفية، لمراقبة وسرقة ملفات المحفظة.

الأنشطة غير الاعتيادية في عملية التداول

عند نسخ عنوان المحفظة ولصقه، تكون الأحرف الأولى والأخيرة متشابهة لكن الوسط تم التلاعب به (اختطاف الحافظة).

عند الاتصال بالمحفظة، يطلب DApp صلاحيات تتجاوز الضروري (مثل طلب موافقة على حدود غير محدودة).

🛡️ التحقيق العاجل ووقف الخسائر

إذا اشتبهت في أنك قد تعرضت للاختراق، نفذ الإجراءات التالية فورًا:

عزل مادي: فصل الإنترنت فورًا وإيقاف التشغيل، لمنع استمرار انتقال البيانات بواسطة البرمجيات الخبيثة. لا تدخل كلمات المساعدة مرة أخرى على هذا الجهاز.

نقل الأصول: استخدم جهازًا نظيفًا تمامًا (أو نقطة اتصال هاتف محمول) لإنشاء محفظة جديدة، ونقل جميع الأصول إلى عنوان جديد. لا تتعامل على الجهاز المصاب.

تنظيف البيئة: قم بفحص كامل للجهاز المستخدم بشكل دوري، مع التركيز على فحص الإضافات في المتصفح والبرامج غير المعروفة التي تم تثبيتها مؤخرًا.

📉 استراتيجيات الدفاع طويلة الأمد

عزل مادي: استخدم محفظة باردة مادية للأصول الكبيرة، لعزلها تمامًا عن الهجمات الشبكية.

تقليل المعلومات: لا تنشر عناوين المحفظة أو رصيدها على وسائل التواصل الاجتماعي، لتقليل احتمالية "علامتها".

التحقق من المصدر: قم بتحميل البرامج فقط من الموقع الرسمي، واعتبر روابط تيليجرام الخاصة رسائل عالية الخطورة.

بالنسبة للمستخدمين العاديين، طالما لم ينقروا على روابط غريبة، ولم يثبتوا برامج غير معروفة المصدر، ولم يلمسوا كلمات المساعدة على الإنترنت، فإن احتمالية استهدافهم من قبل الهاكرز الكوريين الشماليين منخفضة جدًا. التهديد الحقيقي غالبًا ما ينشأ من "الجشع" و"الإهمال".#Gate广场四月发帖挑战