مراقب وب سایت های جعلی حاوی بدافزار کیف پول Atomic Wallet باشید. در این مطلب نشانی آدرس وب سایت رسمی کیف پول اتمیک والت را ارائه می‌کنیم.
نسخه جعلی اتمیک والت بعد از گرفتن هزاران قربانی هنوز توسط عده‌ای نصب می‌شود و دارایی آنها را سرقت می‌کند. یک تبهکار سایبری نزدیک به یک سال قبل موفق شد بعد از طراحی یک اپلیکیشن شبیه اتمیک والت آن را در فروشگاه رسمی اندروید، گوگل پلی استور، قرار بدهد. به شکلی تعجبی با جستجوی نام Atomic Wallet در این فروشگاه بدافزار نام برده نشان داده می‌شد! در همان زمان یک وب سایت با آدرس atomicwallt.io نیز وجود داشت که بعد‌ها از دسترس خارج شد. احتمال ارتباط داشتن بدافزار بارگذاری شده در فروشگاه اندروید و این وب سایت وجود دارد. با توجه به این حوادث تصمیم گرفتیم آدرس رسمی وب سایت اصلی کیف پول اتمیک والت را معرفی کنیم.
با توجه به داغ شدن تب ارزهای دیجیتال و سرازیر شدن تریلیون‌ها دلار سرمایه به این بازار، تبهکاران سایبری اکنون تمرکز ویژه‌ای برای کلاهبرداری و سرقت از کاربران فعال در این حوزه دارند. آنها به روش‌های مختلف رمز ارزهای کاربران را سرقت می‌کنند. یکی از روش‌های متداول ساخت یک بدافزار به عنوان یک اپلیکیشن کیف پول ارز دیجیتال است. برای گول زدن کاربران؛ نام یک والت کریپتوکارنسی معروف برای آن انتخاب می‌شود و حتی ظاهری شبیه رابط کاربری نسخه اورجینال دارد، به طوری که تشخیص واقعی از تقلبی را دشوار می‌کند! به همین دلیل برای دانلود اتمیک والت یا هر کیف پول دیگر باید فقط از طریق وب سایت رسمی آنها اقدام کنید.
نحوه کار کیف پول‌ها و چگونگی سواستفاده هکرها از آنها
یک والت ارز دیجیتال ابزاری برای تولید و سپس مدیریت کلید عمومی و کلید خصوصی برای شما است. به زبان ساده، کلید عمومی یا همان پابلیک کی آدرس شما (برای فرستادن ارز دیجیتال) و کلید خصوصی یا همان پرایویت کی پسورد شما (برای برداشت از حساب) است. یک اپلیکیشن کیف پول مناسب باید کلید خصوصی شما را بعد از رمزنگاری کردن داخل حافظه دستگاه، گوشی یا کامپیوتر، ذخیره کند. در زمان نیاز به ارسال دارایی برای دیگران با استفاده از آن تراکنش را تایید و اصطلاحا امضا خواهید کرد.
اما یک بدافزار که به جای وب سایت رسمی اتمیک والت از یک منبع دیگر دانلود و نصب می‌کنید، پرایویت کی‌ها را برای هکر نیز ارسال می‌کند. تبهکار منتظر می‌ماند تا شما یک تراکنش ورودی انجام بدهید و والت خود را شارژ کنید. سپس موجودی‌تان را برداشت خواهد کرد. به همین راحتی!
دانلود اپلیکیشن‌های کیف پول فقط و فقط از وب سایت رسمی
چند ماه قبل یک هکر بعد از ساخت نسخه جعلی Atomic Wallet، با دور زدن قوانین گوگل آن را در فروشگاه نرم افزاری رسمی اندروید بارگذاری کرد. متاسفانه افراد زیادی قربانی این بدافزار شدند. جالب اینجا بود با جستجوی نام برنامه، بدافزار مورد نظر در ابتدای فهرست نشان داده می‌شد!
گفته می‌شود از نصب اپلیکیشن بیرون از فروشگاه‌های رسمی، برای اندروید گوگل پلی استور و برای آی او اس پلی استور، خودداری کنید، اما همانطور که می‌بینید تبهکاران سایبری حتی به آنها نیز نفوذ کرده‌اند! هر چقدر شرکت Google و Apple قوانینی سخت‌گیرانه وضع کنند، باز هم هکرها راهی برای دور زدن آنها پیدا خواهند کرد. اما چاره چیست؟ نباید داخل Google Play Store یا App Store اقدام به جستجو کنید. ابتدا به وب سایت رسمی کیف پول مثلا آدرس اصلی اتمیک والت رفته و سپس از آنجا لینک ورود به صفحه دانلود برنامه را پیدا کنید.
البته در ارتباط با اتفاقی که برای اتمیک والت رخ داد، راه‌هایی برای تشخیص ورژن تقلبی وجود داشت. نخست این که تیم توسعه‌دهنده این برنامه (در صفحه توضیحات آن) خود را At Wallet معرفی کرده بود که هیچ نشانی از آنها در فضای مجازی وجود ندارد از طرفی دیگر (خوب به تصویر بالا نگاه کنید) تعداد نصب اپلیکیشن حدود هزار مرتبه نشان داده می‌شود، اما می‌دانیم اتمیک والت یکی از محبوب‌ترین کیف پول‌های ارز دیجیتال است. چطور ممکن است تعداد دانلود اینقدر کم باشد؟ در حال حاضر تعداد دفعات دریافت آن از 1 میلیون مرتبه عبور کرده است. در زمان قربانی گرفتن نسخه جعلی، تعداد دفعات نصب ورژن اورجینال بالای 500 هزار مرتبه بود.
در همان زمان یک وب سایت به آدرس atomicwallt.io نیز وجود داشت و خود را وب سایت رسمی کیف پول اتمیک والت معرفی می‌کرد. عده‌ای اقدام به دانلود مستقیم فایل نصبی والت از این وب سایت کردند و قربانی هکر طراح آن شدند. مدتی بعد این وب سایت از دسترس خارج شد. ارتباط داشتن یا نداشتن طراح وب سایت atomicwallt.io با تبهکاری که یک بدافزار شبیه اتمیک والت در فروشگاه نرم افزاری رسمی اندروید قرار داده بود مشخص نیست.
با کمی دقت این پروژه اسکم نیز قابل تشخیص بود. در آدرس atomicwallt.io، از کلمه “Wallet” حرف “e” حذف شده است. از طرفی بعد از ورود به وب سایت باید اعتبار آن را از طریق ابزارهای تحلیل مطمئن مثل ابزار رتبه‌‌بندی Alexa چک کرد. رتبه کنونی (جهانی) وب سایت رسمی اتمیک والت در الکسا حدود 30 هزار است، اما آدرس atomicwallt.io هیچ رتبه‌ای نداشت!
با در نظر گرفتن این اتفاقات، دانلود فایل کیف پول های ارز دیجیتال حتی از وب سایت‌های معتبر کار بسیار خطرناکی است. اگر فایل آنها را از گروه‌ها و کانال‌های تلگرامی یا دیگر شبکه‌های اجتماعی دریافت و نصب کنید، گناهی غیر قابل بخشش انجام داده‌اید! فقط به وب سایت رسمی کیف پول مثلا اتمیک والت مراجه کنید و سپس از آنجا وارد گوگل پلی استور یا اپ استور شوید.
نشانی رسمی وب سایت کیف پول اتمیک والت
نشانی وب سایت رسمی کیف پول اتمیک والت atomicwallet.io است. بعد از ورود به این وب سایت، روی دکمه “Download” گوشه بالا و سمت راست کلیک کنید.
سپس ورژن مورد نظر را انتخاب کنید. برای کاربران دستگاه‌های اندرویدی، امکان ورود به گوگل پلی استور و نصب نرم افزار وجود دارد، اما لینک دانلود مستقیم فایل نصبی آن نیز قرار گرفته است. با کلیک روی ورژن‌های دسکتاپ (ویندوز، مک‌او‌اس، لینوکس) نیز فایل نصبی آنها دانلود خواهد شد. نصب نسخه آی او اس لزوما از طریق اپ استور انجام می‌شود.
تهیه شده در بیت 24
