I tuoi appunti incollano la stringa "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" quando copi e incolli qualcosa sul tuo computer Windows? Questa stringa sostituisce l'indirizzo del portafoglio che copi negli appunti quando tenti di effettuare una transazione di criptovaluta? In tal caso, è probabile che il tuo computer sia stato infettato e che i tuoi appunti siano stati violati. Ma come?
In questo articolo, spiegheremo come funziona il dirottamento degli appunti, come i dirottatori invadono il tuo computer e come puoi prevenire perdite finanziarie rimuovendoli. Iniziamo.
Come funziona il dirottamento degli Appunti?
Il dirottamento degli appunti comporta che i truffatori confischino gli appunti dei loro bersagli. Una volta che gli appunti sono stati compromessi, una stringa o un indirizzo specifico sostituisce i dati copiati ogni volta che un utente copia qualcosa nel buffer copia-incolla. Quindi, quando l'utente lo incolla, l'output è diverso dal testo originale copiato.
La maggior parte dei dirottatori è programmata per attivarsi solo quando la vittima effettua una transazione di criptovaluta e le stringhe che vengono alimentate appartengono a portafogli di criptovaluta. All'attivazione, il dirottatore sostituisce l'indirizzo del portafoglio che l'utente ha copiato con la stringa che il dirottatore ha in memoria.
Gli indirizzi dei portafogli di criptovaluta tendono ad essere casuali e complessi, rendendo facile per gli utenti ignorarli quando li incollano. Pertanto, gli utenti finiscono per effettuare una transazione nel portafoglio sbagliato. È così che i truffatori fanno soldi con il dirottamento degli appunti.
Come funziona il dirottatore in questione?
In generale, i dirottatori degli appunti vengono attivati quando un utente tenta di effettuare una transazione di criptovaluta o copia l'indirizzo di un portafoglio di criptovaluta. Questo particolare dirottatore si attiva anche quando una persona copia un testo casuale, non solo gli indirizzi dei portafogli.
Il motivo è che questo dirottatore non è completamente sviluppato e presenta difetti che gli impediscono di fare quello che è dovrebbe, cioè, essere attivato solo durante le transazioni di criptovaluta e facilitare il furto di fondi di criptovaluta. Ma questo rende anche il dirottatore facilmente rilevabile quando invade il tuo computer.
La domanda principale è: come fa il dirottatore a entrare nel tuo computer?
In che modo un dirottatore di Appunti invade il tuo computer?
Nella maggior parte dei casi, i dirottatori entrano nel computer quando sono in bundle con altre applicazioni che gli utenti scaricano da siti Web non sicuri. Quindi, se sei certo che i tuoi appunti siano stati dirottati, è probabile che il dirottatore sia stato installato insieme a un'altra applicazione scaricata da un sito di terze parti.
Ma cosa dovresti fare se incontri i tuoi appunti che incollano questa stringa?
Come rimuovere un dirottatore di appunti che sta incollando una stringa confusa
Per rimuovere completamente il dirottatore di appunti "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" dal tuo sistema, segui i passaggi seguenti nella stessa sequenza:
1. Disabilita tutti i processi sospetti in esecuzione nel Task Manager
Quando i tuoi appunti vengono dirottati, noterai spesso un processo in background sospetto in esecuzione nel tuo Task Manager di Windows. In questo caso particolare, lo script AutoIt v3 (32 bit) è un processo malware associato al dirottatore degli appunti, che incolla questa stringa specifica. Pertanto, disabilitarlo nel Task Manager probabilmente impedirà al dirottatore di continuare il suo lavoro.
Seguire i passaggi seguenti per disabilitare correttamente il processo AutoIt v3 Script (32 bit) in Task Manager.
- Fare clic con il tasto destro su Windows Inizio pulsante e selezionare Gestore attività.
- Individua il Script AutoIt v3 (32 bit) processo nel Processi in background elenco.
- Dopo averlo trovato, selezionalo e premi Ultimo compito.
2. Scansiona il tuo computer alla ricerca di virus
La fine del processo AutoIt v3 Script (32-bit) interrompe l'esecuzione del dirottatore. Tuttavia, se il dirottatore è ancora presente sul tuo computer, potrebbe riavviare il processo. Pertanto, è imperativo rimuovere completamente il dirottatore dal computer. Per fare ciò, dovresti eseguire una scansione del malware sul tuo computer.
Puoi utilizzare un software antivirus gratuito o premium per una scansione antivirus, ma ti consigliamo usa la scansione offline di Microsoft Defender integrata su Windows per rimuovere i file dannosi. Una volta completata la scansione e sei sicuro che il computer sia privo di virus, vai al passaggio successivo.
3. Elimina le app non attendibili che hai installato di recente
La scansione offline di Microsoft Defender probabilmente rimuoverà i file infetti, ma dovresti ricontrollare che tutte le app e i software che hai installato da fonti non attendibili siano stati rimossi.
Puoi confermarlo seguendo i passaggi seguenti:
- Fare clic con il pulsante destro del mouse su Windows Inizio pulsante e selezionare Impostazioni.
- Dalla barra laterale sinistra, seleziona App.
- Nel riquadro di destra, fare clic su App e funzionalità.
- Individua eventuali app non attendibili.
- Clicca il tre punti verticali accanto al nome dell'app e premi Disinstalla.
Oltre a disinstallare le app non attendibili, dovresti verificare la presenza di eventuali app sospette che non ricordi di aver installato. Tali app infette da malware si nascondono dalle scansioni malware e non vengono rilevate. Pertanto, assicurati che nessuna app di questo tipo risieda sul tuo dispositivo, altrimenti potrebbero dirottare nuovamente i tuoi appunti.
4. Scansiona il tuo browser per i dirottatori
Anche se potresti aver disinstallato le applicazioni losche, disabilitato i processi sospetti in Task Manager e scansionato il tuo PC alla ricerca di virus, non hai ancora finito; devi anche assicurarti che il tuo browser non sia stato dirottato. A meno che tu non pulisca il browser dirottato, un browser infetto dirotterà nuovamente i tuoi appunti.
Per pulire il tuo browser dirottato, puoi fare riferimento al nostro articolo che spiega il passaggi per rimuovere il dirottatore dello strumento di ricerca rapida da tutti i browser come riferimento poiché queste istruzioni funzionano per qualsiasi dirottatore che potresti avere.
5. Cancella la cronologia degli appunti
L'ultimo passaggio è cancellare la cronologia degli appunti per garantire che questa stringa sospetta non venga lasciata indietro. Per maggiori dettagli su come farlo, puoi consultare la nostra guida su gestire gli appunti di Windows come un professionista, che spiega come pulire la cronologia degli appunti.
Come evitare che i tuoi Appunti vengano dirottati di nuovo
Mentre i passaggi precedenti ti aiuteranno a rimuovere il dirottatore dal tuo sistema, assicurati che non si infiltri nuovamente nel tuo PC. Proteggi il tuo dispositivo seguendo questi suggerimenti:
- Non scaricare mai file da siti Web non attendibili e utilizzare sempre fonti ufficiali.
- Non scaricare software crackato, anche se il sito Web offre un premio gratuito.
- Mantieni il tuo sistema operativo sempre aggiornato.
- Utilizzare strumenti online come Virus Total per eseguire la scansione del collegamento di download prima di scaricare i file.
- Tieni sempre attivo Microsoft Defender.
Mantieni il tuo computer al sicuro da dirottatori sospetti
Con la nostra guida, si spera che capirai perché i tuoi appunti stanno incollando questa fastidiosa stringa invece del testo copiato. Inoltre, ora sai come sbarazzarti del dirottatore e pulire i tuoi appunti.
Non c'è dubbio che i truffatori stiano diventando più intelligenti ogni giorno che passa. Pertanto, spargi la voce su questo dirottatore e assicurati che nessuno nella tua famiglia diventi una vittima.
