Где хранятся файлы seco exodus

Обновлено: 05.07.2024

Безусловно, ты знаешь о криптовалютах очень много, но сегодня мы принесли тебе кое-что новенькое: исследование вредоноса, созданного для кражи кошельков 80 криптовалют, включая биткойн вместе со всеми реквизитами доступа к ним.

Обнаружили мы его в ходе программы непрерывного мониторинга безопасности сети Интернет и тут же разобрали на запчасти несколько семплов вредоноса. Таких комбайнов по автоматизированному уводу криптокошельков у владельцев пока мало, но будет больше, мы уверены.

Ниже мы расскажем о том, как вредонос работает, и как не оказаться в группе риска. И конечно ещё раз просуммируем информацию о самих криптомонетах и их родственниках.

Кстати, финансовые регуляторы считают биткойн и всех его друзей валютными суррогатами, и мы ни в коем случае не пропагандируем их использование, а наоборот, призываем пользоваться фиатными деньгами как надёжным и стабильным платёжным инструментом. (Тут мог бы быть смайл)

Криптовалюты в привычном нам виде появились в 2009-м году, когда некто Сатоши Накамото после 2 лет разработки запустил децентрализованную сеть обмена платёжными данными и опубликовал клиент для работы с валютой «Биткойн».

Стоит отметить, что и личность Сатоши до сих пор не является стопроцентно подтверждённой, и идея криптовалюты принадлежит вовсе не ему. Впервые подобные идеи были высказаны в 1998 году в тематических рассылках энтузиастов криптографии, а уже в 1999-м писатель Нил Стивенсон поместил идею криптовалюты в головы персонажей своего культового романа «Криптономикон» (Очень рекомендуем к прочтению. Прим. авт.). Известны и первые попытки создания подобных платёжных систем, имевшие все предпосылки к успешной работе задолго до анонса сети Bitcoin.

Однако именно детище Накамото, будь он реальным физическим лицом или псевдонимом группы авторов, стало коммерчески успешным. «Инфомонеты», поднялись в цене в миллионы раз с десятых долей цента в 2009-м до тысячи долларов и выше в 2013-м году. Это особенно интересно, учитывая, что валюта не обеспечена ничем, кроме доверия пользователей к криптографической сложности алгоритма и вложений в вычислительную мощь компьютеров, необходимых для добычи «майнинга» биткойнов.

Существенная коррекция стоимости криптовалюты произошла в конце 2013-го года, затем биткойны возобновили свой рост до следующего падения во второй половине 2014-го. Что ожидает «монетки» в будущем нам неведомо и прогнозами заниматься мы не станем, однако, предположим, что развитие вредоносов подобных описываемому способно лишить криптовалюту доверия и привести к оттоку пользователей.

К особенностям криптовалют, рассматриваемых нами на примере биткойна относятся, в том числе, следующие:
• Анонимность текущего владельца;
• Отсутствие централизованного регулятора;
• Хранение всех данных кошелька в едином файле.

Естественно, такого рода платёжное средство стало удобным инструментом для нелегальных транзакций (что на определённом этапе взвинтило его популярность и стоимость), а также объектом многочисленных хищений и мошеннических операций.

Где хранятся монеты?

Представлением Bitcoin-кошелька, на машине владельца является файл wallet.dat, содержащий приватный ключ пользователя системы. Этот файл создаётся во время первого запуска Bitcoin-клиента и сохраняется в каталоге %AppData%/Bitcoin. Злоумышленнику достаточно скопировать файл кошелька чтобы получить полный доступ к счетам пользователя.

Для того, чтобы обезопасить файл кошелька, предусмотрена функция шифрования. На доступ к кошельку устанавливается пароль, файл wallet.dat дополнительно шифруется, а для проведения любых транзакций требуется знание парольной фразы.

Исходный код модуля работы с шифрованием кошелька Bitcoin

В случае применения шифрования, даже после получения злоумышленником доступа к файлу wallet.dat, перевести с него средства будет невозможно без получения реквизитов доступа.

Однако, уникальными возможностями исследуемого образца вредоносного ПО являются не только скрытное копирование кошельков Bitcoin и 80 других криптовалют (форков Bitcoin'a) но и извлечение паролей для зашифрованных кошельков без использования каких-либо кейлоггеров (клавиатурных шпионов) с помощью внедрения непосредственно в служебные процессы клиентского ПО. Разберёмся в процессе получения вирусом данных, необходимых для кражи биткойн-кошельков.

Что такое CryptoStealer?

PE-заголовок перехваченного и изученного файла содержит время компиляции и отладочную информацию, говорящую об оригинальном имени проекта, из которого был скомпилирован файл. Так мы и установили, что его название CryptoStealer, а время создания изучаемого образца – конец января 2014-го года.

Заголовок файла с датой компиляции семпла и отладочной информацией

Как происходит кража?

Скрытное копирование файлов кошелька выполняется следующим образом:
• CryptoStealer проверяет наличие каталога %APPDATA%\[Название криптовалюты] и % COMMON_APPDATA%\[Название криптовалюты] для всех 80 поддерживаемых криптовалют, например «C:\Documents and Settings\Owner\Application Data\Bitcoin\»;
• Если путь существует, проверяется существование файла wallet.dat, который, при наличии, копируется во временную папку;
• Файл кошелька отправляется на сервер злоумышленников.

Примечательно, что на профильных форумах о безопасности Bitcoin даются советы не хранить файлы кошелька в местах, принятых по умолчанию, предлагается размещать их на съёмных носителях, а Bitcoin-клиент запускать командой вида bitcoin-qt.exe –datadir=X:\wallet, таким образом явно указывая клиентскому ПО на место хранения файла кошелька. Но даже в этом случае могут быть считаны параметры запуска Bitcoin-клиента, а из каталога -datadir скопирован заветный файл wallet.dat.

Псевдокод функции отправки файла wallet.dat

А если файл кошелька зашифрован?

Еще одна важная функция CryptoStealer — перехват паролей шифрования кошельков. Она основана на следующем алгоритме:
• Выполняется поиск процессов программ для работы с криптовалютой, например «bitcoin-qt.exe», «litecoin-qt.exe» и т.д. Перечисляются все активные процессы, а их имена последовательно сравниваются с заранее сгенерированной базой из 8 десятков bitcoin-форков, к названию которых добавляется подстрока "-qt.exe".
• Производится внедрение кода в найденный процесс и запуск в нем удаленного потока(CreateRemoteThread).

Псевдокод функции перечисления процессов и внедрения кода

Псевдокод функции сплайсинга

• Выполняется сплайсинг (перехват) функции strlen из библиотеки msvcrt.dll. Данная функция проверяет длину вводимой парольной строки и, соответственно, оперирует самой парольной фразой.
• Новый код-обработчик перехватываемой функции strlen ищет активные окна ввода пароля шифрования к кошельку (класс QWidget, заголовок «Unlock wallet», «Encrypt wallet» и т.д.) и перехватывает ввод в них, фильтруя вызовы функции подсчета длины строки для «служебных» строк приложения Bitcoin.

Псевдокод функции-обработчика хука

Отладка кода перехвата пароля

• Пароль к кошельку отправляется на центр управления злоумышленникам. Запрос в закодированном виде включает в себя помимо пароля аппаратный идентификатор компьютера и название типа криптовалюты. Кодируется запрос в системе кодирования Base64, и его расшифровка не представляет сложности.

Перехват и декодирование трафика приложения

Таким образом, рассматриваемый образец вредоносного ПО эффективно реализует заложенные в его алгоритм функции по краже всех необходимых для присваивания денежных средств файлов и реквизитов. Важно отметить, что на момент проведения исследования, ПО успешно избегало обнаружения большинством популярных антивирусных пакетов и генерируемый им трафик также не вызывал подозрений у значительной части систем обнаружения вторжений.

Исходя из вышеописанного, типичный пользователь не имеет возможности эффективно противодействовать и даже обнаружить CryptoStealer.

Тем не менее, существует ряд рекомендаций, способных существенно снизить риск заражения ПК вирусным ПО, в том числе, рассматриваемым в исследовании образцом:
• Для проведения любых финансовых транзакций и прочих чувствительных операций необходимо использовать отдельный компьютер. Допустимо использование виртуальной машины, изолированной от воздействий внешней операционной системы, но выделенное устройство лучше;
• Компьютер или виртуальная машина должны использоваться исключительно для означенных операций, посещение несвязанных с описанными целями сайтов и подключение недоверенных внешних носителей информации следует исключить;
• Данный компьютер должен быть оснащён антивирусным ПО с последними обновлениями сигнатурных баз и средствами межсетевого экранирования с актуальными правилами фильтрации;
• Межсетевая фильтрация к «финансовому» ПК применима только в разрешительном формате. Реджектим всё, кроме белого списка необходимых адресов. Лучше делать это с помощью внешнего устройства;
• Следует перепроверять адреса, по которым совершаются переходы в сети интернет на предмет фишинга (подмены символов в имени узла сети на похожие знаки для увода пользователя на мошеннический ресурс).

Приватные ключи – это специальный код, который привязан к каждому активу в вашем кошельке и подтверждает факт владения криптовалютой (уникальная связь публичного адреса и зашифрованного ключа).

Если вы храните биткоин и другие криптовалюты на бирже, у вас нет доступа к приватным ключам. В случае проблем у биржи вы можете потерять весь портфель.

Я настоятельно советую выводить значительные суммы в криптовалюте на кошельки, к которым у вас есть ключи.
Ключи стоит хранить очень аккуратно, в безопасном месте (в зашифрованном виде, а лучше – на виртуальной машине или бумажном носителе).

Правильный криптовалютный кошелек обязан давать вам доступ к приватным ключам. Так работает Exodus, который я рекомендую использовать.

В нем ключи спрятаны от посторонних глаз, извлечь их можно по отдельности с помощью меню разработчика (подробная инструкция ниже).

Пример экспорта ключа (искомый код выделен жёлтым):

Сразу после установки кошелька Exodus, программа генерирует уникальный ключ (он математически связан с публичным адресом).
Приватный ключ – это единственное подтверждение, что присвоенный адрес принадлежит вам.
Других доказательств в блокчейне (с его религиозной анонимностью) не предусмотрено.

Приватный ключ напрямую связан с 12 словами (мнемонический пароль), который служит для восстановления криптовалютного кошелька: программа берет код из каждого приватного ключа в портфеле и шифрует в виде 12 слов на английском, с уникальным порядком в группе.

Многие пренебрегают этими словами, они думают, что достаточно записать пароль к кошельку и экспортировать приватные ключи. Но без защиты мнемонического пароля, ваш кошелек будет в опасности.

Внимание: если злоумышленник завладеет этими 12 словами, то он сможет войти в кошелек и перевести средства, даже без подбора пароля к кошельку. Ваши приватные ключи нужно хранить вместе с 12 словами. Только все вместе они обеспечивают сохранность портфеля.

Приватный и публичный ключи.

Публичный ключ (адрес) – это набор символов, которые использует блокчейн для идентификации конкретного кошелька. На него вы получаете переводы, его можно показывать другим пользователям.

Другое дело – приватный ключ. Ни при каких условиях его нельзя показывать посторонним , включая разработчиков кошелька Exodus.

Ни в коем случае его нельзя импортировать в чужие кошельки или в новые кошельки (например, для получения Bitcoin Cash и Bitcoin Gold) до тех пор, пока на основном кошельке (от которого ключ) есть биткоины . Сначала переведите их в другой безопасный кошелек, и уже потом импортируйте приватный ключ в новые кошельки.

Сегодня появилось много мошенников в сети, которые используют социальную инженерию, чтобы увести ваши ключи.
Они могут предложить вам бесплатные токены (Airdrop) за каждый биткоин, который вы храните в кошельке.
Либо помогут получить новую монету (Bitcoin Gold) быстрее других через инновационный онлайн кошелек.
Уловок может быть масса. Их главная задача – заставить вас загрузить приватный ключ в сеть или написанное ими приложение.

Сделаете – и можете прощаться с криптовалютным портфелем.

Как получить приватные ключи?

Эта операция называется экспорт приватного ключа и по умолчанию скрыта от обычного пользователя (с целью безопасности и для предотвращения опасных ошибок).

Вот пошаговая инструкция по экспорту ключей из кошелька Exodus:

1. Включите Меню Разработчика (Developer Menu), для Windows и Linux открывается нажатием CNTR+SHIFT+D.

2. В появившемся меню выбираем криптовалюту, приватный ключ к которой нужно извлечь. Переходим Developer – Assets – Криптовалюта (Биткоин, например) – Export Private Keys.

3. Появится окно с предупреждением (Вы уверены, что хотите извлечь приватный ключ? Помните, что ключ нужно хранить в безопасном месте. Любой, кто получит ваши ключ, может украсть ваши криптовалюты).

Выбираем I’m sure (уверен).

4. После чего папка exodus-exports с приватным ключом будет создана на рабочем столе . Скопируйте из неё ключ, а саму папку сразу же удалите .

Выше показан файл с приватным ключом после экспорта.

Вот как он выглядит, если его открыть в редакторе Libre Office (всегда скрывайте ваш баланс и приватный ключ, когда публикуете конфиденциальные данные):

Безопасность приватных ключей.

Операции с криптовалютными кошельками (особенно по экспорту и импорту приватных ключей) следует выполнять только на защищенном компьютере, без подключения к сети Интернет.

Правильный вариант – установить ОС Linux (лёгкая в управлении – Mint) на виртуальную машину, на её базе открыть кошелек EXODUS и проводить все операции в этой среде.

На вашем рабочем компьютере может быть слишком много скрытых угроз (список опасных лазеек), чтобы выполнять экспорт приватных ключей с серьёзным балансом криптовалют.

Заказывайте его самостоятельно, только с официального сайта. Не стоит покупать LEDGER Nano в Москве с рук (или на Авито!). Совершенно очевидно, что такие приборы нельзя брать б/у или в уже вскрытой упаковке.

Государство и общество

ТОП 3 роста за 24 часа

ТОП 3 падения за 24 часа

Нет новых страниц

Cryptofans - информационный микросервисный портал о криптовалютах, блокчейне и децентрализованных технологиях. Мы работаем для вас с 2016 года и активно развиваемся, расширяя возможности, подключая новые сервисы, добавляя новые разделы.Материалы портала не запрещается копировать. За активную ссылку благодарность и респект.

Весь контент, предоставляемый сайтом, гиперссылки, связанные приложения, форумы, блоги, социальные сети и другая информация взята из сторонних источников и предназначена только для ознакомления. Мы не даем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь точностью и актуальностью. Никакая часть предоставляемого нами контента не является финансовой консультацией, юридической консультацией или любой другой формой консультации, предназначенной для какой-либо вашей личной цели. Любое использование нашего контента осуществляется исключительно на ваш страх и риск. Вы должны провести свои собственные исследования, обзор, анализ и проверку нашего контента, прежде чем полагаться на них. Торговля-очень рискованная деятельность, которая может привести к крупным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом перед принятием любого решения. Никакой контент на нашем сайте не является публичной офертой или приглашением к действию.

Криптокошелек поддерживает хранение самых востребованных и ликвидных монет. На начало 2020 года Exodus поддерживает 100+ криптовалют и токенов: Bitcoin, Ethereum, Bitcoin Cash, Litecoin, TRON, Dash, Binance Coin, Ethereum Classic, EOS, Zcash и других.

Приложение позволяет экспортировать приватные ключи, которые создаются локально, и загружать их. Интерфейс кошелька простой и отлично подойдет для новичков. Помимо стандартных операций ввода и вывода, в Exodus встроен криптовалютный обменник для конвертации коинов. Основатели и руководители проекта: Daniel Castagnoli и JP Richardson.

Обзор кошелька Exodus

Кошелек Exodus обладает следующими особенностями, которые выгодно отличают его от других криптовалютных хранилищ:

Отсутствует регистрация. Нужно просто скачать установочный файл программы с официального сайта exodus.io и запустить установку.
Отсутствует верификация.
Доступна выгрузка приватных ключей.
Exodus относится к "тонким" кошелькам и для работы не загружает на диск блокчейн сети, а синхронизируется онлайн с сервером.
Служба поддержки работает круглосуточно.
Мультивалютность. В листинге 96 самых перспективных криптовалют.
Интуитивно очень простой и удобный в использовании.
Возможность сделать бэкап с использованием сид-фразы.
Динамическая комиссия, которая устанавливается автоматически и идет майнерам за включение транзакции в ближайший блок. Изменить ее нельзя. Exodus не взимает свою комиссию при выводе или пополнении.
Восстановление с помощью seed (12 слов на английском языке).
Приватные ключи и другие конфиденциальные данные надежно зашифрованы и хранятся локально на компьютере. Третьи лица, в том числе сотрудники Exodus, не имеют к ним доступ и не хранят их на своих серверах.

Недостатки

Отметим минусы кошелька Exodus:

Закрытый исходный код.
Только англоязычный перевод.
Чтобы сохранить seed, нужно сперва пополнить кошелек.
Нельзя вручную выставить комиссию.

Несмотря на недостатки, криптовалютный кошелек Exodus пользуется популярностью. Нареканий на его работу практически нет.

Установка Exodus

Для загрузки нужно перейти на официальный сайт Exodus в раздел "Downloads". На этой странице будет дата последнего и следующего релиза, история обновления, пользовательское соглашение, ссылки на загрузку приложения для операционных систем.

Инструкция по установке кошелька Эксодус:

Разделы кошелька Exodus

Первоначально происходит переход в раздел "Portfolio". Вверху расположены две кнопки: "Send assets to wallet" — перейти к пополнению кошелька криптовалютой и "Restore from backup" — восстановить с помощью seed-фразы (12-word phrase). Под ними расположен список криптовалют и показан баланс каждой.
Раздел "Wallet" служит для пополнения или вывода криптовалюты из кошелька Exodus и просмотра приватных ключей.
В разделе "Exchange" осуществляется обмен криптовалют между собой. Например, можно обменять Bitcoin на Ethereum:
В разделе "Backup" нужно записать 12 слов на английском языке. Эта фраза называется seed (сид). Имея эти слова, легко в любой момент восстановить доступ к кошельку Эксодус. Увидеть seed можно только после внесения первого депозита.
Разделе "Setting" состоит из подразделов: "Assets" — можно добавлять или исключать криптовалюты, которые отображаются в разделе "Wallet"; "Localization" — выбор фиатной валюты, в которой будет отображаться баланс; "Themes" — персональные настройки интерфейса.
"Help" — обращение в службу поддержки кошелька.

Резервная копия

Чтобы сделать резервную копию, нужно пополнить кошелек Exodus криптовалютой на любую сумму. Далее, в разделе "Backup" необходимо придумать пароль и записать 12 слов (seed) в указанной последовательности.

Создание бэкапа проводиться только один раз. Зная seed-фразу, можно восстановить доступ к криптовалютным активам. Из нее генерируются приватные ключи.

Как извлечь приватные ключи

В кошельке Exodus доступен просмотр приватных ключей (private key) для каждого адреса криптовалюты. Их можно импортировать в другие криптокошельки или просто сохранить на случай восстановления доступа к средствам.

Есть два способа увидеть приватный ключ в Exodus:

В первом случае нужно перейти в раздел "Wallet", выбрать криптовалюту и зайти в правое меню. Выбрать "View private keys". Появится окошко с предупреждением о том, что никто не должен видеть и знать ключи. Нажать "Yes, I am sure" и перейти к их просмотру. В новом окне отобразятся используемые криптовалютные адреса и соответствующие им приватные ключи. Сохранить их в безопасном месте.
Второй способ экспортировать приватные ключи — это включить расширенную верхнюю панель. Нажать на клавиатуре Ctrl+Shift+D и выбрать пункты: "Developer" – "Assets" – указать криптовалюту – "View private keys".

Как внести криптовалюту на кошелек Exodus

При пополнении кошелька Эксодус отсутствует лимит на минимальную и максимальную сумму.

Инструкция по переводу криптовалюты в Exodus:

Перейти в раздел "Wallet".
Выбрать криптовалютный счет, который нужно пополнить. В примере — Bitcoin.
Нажать "Receive" (на рус. получить).
Выбрать адрес для получения и скопировать его или отсканировать QR код. Если нажать на значок "Звено", то произойдет переход на сайт блокчейн-обозревателя Blockstream (для Bitcoin). Там можно отследить все транзакции и узнать баланс. Популярный обозреватель Bitcoin, Ethereum: Blockchain.com.
Далее, нужно перевести на скопированный адрес криптовалюту из другого кошелька. Например, перевод с биржи LocalBitcoins (ЛокалБиткоинс) 0,001 BTC на кошелек Exodus:
Перевод успешно обработан биржей. Осталось дождаться зачисления. В примере использована биржа биткоинов LocalBitcoins, но порядок действия при переводе из других кошельков аналогичен: нужно указать принимающий адрес, количество и при необходимости комиссию.
Отследить транзакцию биткоина можно с помощью блокчейн-обозревателей. Exodus использует для этого сервис Blockstream. После указания адреса видно, что транзакция имеет уже одно подтверждение:
В кошельке Exodus баланс увеличится на сумму пополнения. Сам перевод занял около 5 минут.
После первого пополнения рядом со значком раздела "Backup" появится восклицательный знак. Он сигнализирует, что нужно сохранить seed-фразу для восстановления и придумать пароль.

Как вывести криптовалюту

В примере будет показан перевод криптовалюты из кошелька Exodus на другой адрес. Это может быть перевод на обменники, биржи для последующей конвертации в фиат.

Настройки

Произвести настройку кошелька можно двумя способами:

Из раздела "Setting": добавить или удалить криптовалюты из списка; выбрать, в какой валюте будет отображаться курс криптовалюты; изменить стандартный вид приложения, выбрав другую тему на свой вкус.
Расширенные настройки: при нажатии CTRL+SHIFT+D откроется верхнее меню, в котором доступно изменение любых параметров работы криптокошелька; извлечение и импорт приватных ключей; экспорт всех транзакций; восстановление; включение уведомлений; выбор сервиса, с которого транслируется курс; просмотр папки приложения на компьютере и т. д.
Настройки для каждой криптовалюты доступны в меню раздела "Wallet": обновление блокчейна; экспорт адресов и транзакций; просмотр private key; импорт приватного ключа; экспорт расширенного открытого ключа XPub.

Вывод и отзывы

Exodus представляет собой иерархически детерминированный кошелек для работы с криптовалютами. Он отлично подойдет для проведения различных операций с монетами. Главное — это сохранить сид-фразу и обеспечить ее безопасное хранение. На Эксодус можно получать намайненную криптовалюту, т. к. минимальные лимиты на получение отсутствуют.

Отрицательных отзывов о Exodus практически нет. Могут возникнуть вопросы у тех, кто плохо разбирается в технологии блокчейн, криптовалютах и безопасности.

Exodus позволяет вам попробовать кошелек, прежде чем создавать его резервную копию. Мы хотим, чтобы вы убедились, что Exodus подходит именно вам, прежде чем продолжить пользоваться и записать свою 12-словную фразу или пароль! После того, как вы решите, что Exodus вам подходит и сделаете свой первый депозит, независимо от того, какой величины и какой именно актив вы предпочитаете, вариант резервного копирования будет выделен красным восклицательным знаком, так что вы можете начать простой процесс резервного копирования.

Выполняйте резервное копирование вашего кошелька в безопасном месте, где никто не сможет увидеть ваш экран. Кроме того, не создавайте резервную копию своего кошелька через общественное соединение WiFi, где хакеры могут шпионить за вами.

Для резервного копирования кошелька, перейдите на вкладку резервного копирования.

Если вы забыли или потеряли пароль, никто не может восстановить или сбросить его для вас. Это еще одно преимущество менеджеров паролей: они хранят пароли, поэтому вам не нужно их запоминать. Если вы создали пароль самостоятельно, повторный ввод пароля позволит вам убедиться, что вы помните его. 3. Ваша seed-фраза из 12 слов для восстановления отображается. Запишите слова в правильном порядке и поместите ее в безопасное место, где только у вас есть доступ. Также не забудьте сделать более 1 копии своей seed-фразы и храните копии в разных местах.

Эти 12 слов (ваша seed-фраза восстановления) являются вашим главным способом, который генерирует все адреса вашего кошелька и частные ключи. Другими словами, с помощью этой фразы любой человек может получить доступ к средствам вашего кошелька в любое время и в любом месте от Exodus или другого кошелька. По этой причине не храните свою фразу из 12 слов в любом цифровом формате, например, скриншот или изображение на вашем телефоне, документ на вашем компьютере, USB-накопитель или в облаке (например, Dropbox), электронную почту и т.д. Хакеры могут получить доступ к цифровым файлам и информации, но они не могут получить доступ к старомодной бумажке! 4. Подтвердите слово вашей резервной копии.

Читайте также: