什么是零点击攻击？
零单击的攻击使坏演员无需您的任何输入即可访问您的加密货币。
想象一下打开你的 加密钱包 有一天，发现一切都消失了。您没有下载任何病毒或单击可疑链接。资金不在那里。您可能已经成为零点击袭击的受害者。
零点击攻击是一种数字威胁，它允许黑客访问您的钱包而无需您的任何互动。
当您的钱包被黑客入侵而没有单击任何听起来不可能的东西时，这些威胁是最新的，如果您想 保护您的加密钱包。
零点击攻击如何工作
零单击的攻击是无休止的加密钱包黑客攻击中的最新攻击。
通常，当您意外下载时，黑客可以访问您的钱包 恶意软件 或单击可疑链接，也称为加密网络钓鱼攻击。
但是，零单击的加密攻击执行代码，而无需您需要采取任何操作。缺乏互动是使他们如此威胁的原因。
零单击攻击不是依靠用户错误，而是通过设备软件中的缺陷访问钱包，无论是PC还是手机。
想象一个小偷闯入门的不是因为您忘了锁定它，而是因为他们利用了门的制造业中的缺陷。零点击攻击的工作方式相似，但在虚拟环境中，通常针对移动设备。
你可知道？ 零单击的攻击并不是加密货币的独特攻击。自2000年代初以来，这些威胁软件的攻击就一直存在，最初是针对消息传递应用程序和电子邮件客户端的。现在，它们是钱包被黑客入侵的方式。
黑客如何以零点击攻击为目标钱包
零单击的恶意软件通过编程弱点为目标。
以下是零点击攻击可以针对您的一些常见方式。
软件弱点
如果您的Android手机收到具有特定安全缺陷的更新，则不良演员可以通过简单地给您发短信一组单词来利用该脆弱性。收到文本后，它可能会激活该缺陷并给予黑客完全控制。从那里开始，他们将违反钱包安全性。
同样，黑客可以通过iMessage或airdrop等日常应用来瞄准iOS设备。 2024年4月，信任钱包 共享“可信英特尔” 对iOS设备的零单击攻击。该小组建议用户使用加密钱包安装的用户禁用iMessage，以保护自己，直到Apple产生更新为止。
尽管Trust Wallet将此问题归类为零日的利用，但该公司承认，攻击可以接管没有用户输入的设备，这使其显然是零单击攻击的例子。
网络弱点
如果您连接到公共Wi-Fi网络（例如在咖啡店），则有针对性的攻击可能会通过接近违反钱包软件。这也适用于打开的蓝牙连接。
它的工作方式如下：打开网络在设备之间传输未加密的数据。黑客可以拦截这些数据包， 发送恶意软件 通过它们，针对具有特定软件漏洞的任何设备。
与您的设备的任何连接 – 无论是Wi-Fi，蓝牙还是其他连接 – 都是零点击攻击的潜在机会。这就是使这些攻击如此令人震惊的原因。他们可以无处不在。有一天，一个坏演员找到了一种利用您的设备并利用设备的方法。
分散申请（DAPP）弱点
大多数加密钱包都与Web3应用相互作用，也称为 Dapps。值得注意的是，进入障碍 创建DAPP 相对较低，但安全措施可能会有所不同。
即使您使用的是受信任的Web3服务，它的代码也可能随时容易受到零点击攻击的影响。坏演员可以使用该弱点，例如DAPP的错误 智能合约编程，访问您的钱包。
虽然与新DAPP互动可能很有趣，但请考虑使用钱包持有最少的资金。这样，您可以在减轻潜在的零单击钱包骇客损坏的同时测试应用程序。
尽管这种脆弱性造成的攻击似乎完全不公平，但您可以采取一些步骤来保护自己。
如果您是零点击袭击的受害者怎么办？
怀疑您是零点击袭击的受害者吗？立即转移您的资产。
如果您怀疑自己是零点击攻击的受害者，请按照以下步骤 保护您的加密资产：
- 断开您的设备： 立即从互联网上断开设备的连接。
- 转移资产： 保护您的Web3钱包。使用您的资产将您的资产转移到另一台设备 钱包的恢复短语。
- 运行反病毒检查： 一旦您的资产安全存储在毫不妥协的设备上，请安装防病毒软件以扫描任何威胁。
你可知道？ 零点击攻击与零日攻击不同。零点击攻击可能不会发生互动而发生，而零日攻击需要单击某些内容或打开文件。
安全最佳实践以防止零点击攻击
零单击的攻击可能会令人恐惧，但是由于保护自己而存在钱包利用预防步骤。
为了保护自己免受零单击的攻击，请考虑采用这些加密安全最佳实践：
- 关闭自动接收器： 在您使用的任何消息传递应用程序中关闭有关文本和多媒体的自动收视率。
- 最小化蓝牙用法： 当您不使用时，请保持蓝牙关闭。此步骤限制了一些零单击攻击的访问点。
- 监视您的钱包连接历史记录： 定期检查您的钱包连接历史记录。如果您注意到与未知来源的交易，请考虑将您的资产移至另一个钱包。
- 利用硬件钱包： 硬件钱包 是类似于USB的设备，可以脱机存储您的加密货币。由于硬件钱包是断开连接的，因此从零单击攻击等网络威胁中更安全。这始终是我们顶级的钱包安全提示之一。
- 使用多符号钱包： 多符号加密钱包 在执行交易之前需要多个批准。这种附加的保护层可以显着降低未经授权交易的风险。
- 更新应用程序和软件： 使您的应用程序和设备软件保持最新。更新通常会引入新的保护和错误修复，以防止零单击攻击。
- 安装反病毒软件： 防病毒软件会定期扫描您的设备异常，警告您任何可疑的东西。
如何检查零点击攻击
零单击的攻击可能无处不在，但有入侵的迹象。
如果您怀疑零点击攻击但不确定，请注意这些迹象：
- 更快的电池排水速度： 如果攻击安装了恶意软件，则您的设备电池可能会更快地排出。您可以在设备设置中检查电池健康。
- 设备性能较慢： 除了更快的电池排水速度之外，您可能会注意到设备的运行速度较慢。
- 随机应用程序安装： 有时，零单击的攻击可能未经您批准安装应用程序。如果您注意到您从未安装的应用程序，请保持警惕。
- 未知背景过程： 如果您的手机突然进行了新的背景过程，请深入研究。这些过程可能是零单击攻击的结果。
- 增加数据使用率： 您还可以检查设备的数据使用情况。如果您注意到数据消耗的峰值，则可能是时候进行病毒扫描了。
- 不寻常的短信： 如果您收到未识别的短信或电子邮件，请立即阻止发件人。
这些攻击可能不会立即发生，但可能会撒谎等待特定的触发因素。
零单击攻击的未来
零点击攻击几乎不是新的威胁。他们将继续像安全过程一样发展。
随着加密技术的不断发展，加密网络安全威胁也将受到影响。加密钱包没有中央权威运作，这意味着加密钱包安全完全落在您身上。这种自主权使加密钱包成为黑客的目标，这意味着要深入到空间有风险。
另外，AS 人工智能（AI） 变得更加先进，坏演员可能会利用它来开发更复杂的零点击间谍软件。未来的威胁可能包括在感染设备后自动更新的代码，从而保护自己免受任何抛弃。
保护自己免受这些威胁的侵害比以往任何时候都重要。您可以通过关注网络安全专家和博客，并遵守强大的安全性最佳实践来做到这一点。对零单击或任何形式的攻击的最佳保护是与它们一起发展。
