Apakah clipboard Anda menempelkan string "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" saat Anda menyalin-tempel sesuatu di komputer Windows Anda? Apakah string ini menggantikan alamat dompet yang Anda salin ke clipboard saat Anda mencoba melakukan transaksi mata uang kripto? Jika demikian, kemungkinan besar komputer Anda telah terinfeksi, dan clipboard Anda telah dibajak. Tapi bagaimana caranya?
Pada artikel ini, kami akan menjelaskan cara kerja pembajakan papan klip, cara pembajak menyerang komputer Anda, dan cara mencegah kerugian finansial dengan menghapusnya. Mari kita mulai.
Bagaimana Cara Kerja Pembajakan Clipboard?
Pembajakan papan klip melibatkan penipu yang menyita papan klip target mereka. Setelah papan klip dikompromikan, string atau alamat tertentu menggantikan data yang disalin setiap kali pengguna menyalin apa pun ke buffer salin-tempel. Jadi, ketika pengguna menempelkannya, hasilnya berbeda dari teks asli yang disalin.
Sebagian besar pembajak diprogram untuk aktif hanya ketika korban melakukan transaksi mata uang kripto, dan string yang diberikan kepada mereka adalah milik dompet mata uang kripto. Setelah aktivasi, pembajak mengganti alamat dompet yang disalin pengguna dengan string yang dimiliki pembajak di memorinya.
Alamat dompet Cryptocurrency cenderung acak dan kompleks, sehingga memudahkan pengguna untuk mengabaikannya saat menempel. Oleh karena itu, pengguna akhirnya melakukan transaksi di dompet yang salah. Begitulah cara scammer menghasilkan uang dari pembajakan clipboard.
Bagaimana Pembajak dalam Pertanyaan Beroperasi?
Secara umum, pembajak papan klip diaktifkan saat pengguna mencoba melakukan transaksi mata uang kripto atau menyalin alamat dompet mata uang kripto. Pembajak khusus ini aktif bahkan ketika seseorang menyalin teks acak, bukan hanya alamat dompet.
Alasannya adalah bahwa pembajak ini tidak sepenuhnya dikembangkan dan memiliki kekurangan yang mencegahnya melakukan apa yang seharusnya seharusnya, yaitu, hanya diaktifkan selama transaksi cryptocurrency dan memfasilitasi pencurian dana cryptocurrency. Tapi itu juga membuat pembajak mudah terdeteksi ketika menyerang komputer Anda.
Pertanyaan utamanya adalah, bagaimana pembajak memasuki komputer Anda?
Bagaimana Pembajak Clipboard Menyerang Komputer Anda?
Dalam kebanyakan kasus, pembajak memasuki komputer ketika mereka dibundel dengan aplikasi lain yang diunduh pengguna dari situs web yang tidak aman. Jadi, jika Anda yakin papan klip Anda telah dibajak, pembajak kemungkinan besar dipasang bersama dengan aplikasi lain yang Anda unduh dari situs pihak ketiga.
Tetapi apa yang harus Anda lakukan jika Anda menemukan clipboard Anda menempelkan string ini?
Cara Menghapus Pembajak Papan Klip Yang Menempelkan String Rusak
Untuk sepenuhnya menghapus pembajak clipboard "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" dari sistem Anda, ikuti langkah-langkah di bawah ini dalam urutan yang sama:
1. Nonaktifkan Semua Proses Mencurigakan yang Berjalan di Pengelola Tugas
Saat clipboard Anda dibajak, Anda akan sering melihat proses latar belakang yang mencurigakan berjalan di Windows Task Manager Anda. Dalam kasus khusus ini, Skrip AutoIt v3 (32-bit) adalah proses malware yang terkait dengan pembajak clipboard, yang menempelkan string khusus ini. Dengan demikian, menonaktifkannya di Task Manager kemungkinan besar akan menghentikan pembajak melanjutkan pekerjaannya.
Ikuti langkah-langkah di bawah ini untuk menonaktifkan proses AutoIt v3 Script (32-bit) dengan benar di Task Manager.
- Klik kanan pada Windows Awal tombol dan pilih Pengelola tugas.
- Temukan Skrip AutoIt v3 (32-bit) proses di Proses latar belakang daftar.
- Setelah menemukannya, pilih dan tekan Tugas akhir.
2. Pindai Komputer Anda dari Virus
Mengakhiri proses AutoIt v3 Script (32-bit) menghentikan pembajak berjalan. Namun, jika pembajak masih ada di komputer Anda, itu dapat memulai proses lagi. Oleh karena itu, sangat penting untuk menghapus pembajak dari komputer Anda sepenuhnya. Untuk melakukan itu, Anda harus menjalankan pemindaian malware di komputer Anda.
Anda dapat menggunakan perangkat lunak antivirus gratis atau premium untuk pemindaian virus, tetapi kami menyarankan Anda gunakan pemindaian offline Microsoft Defender bawaan di Windows untuk menghapus file berbahaya. Setelah pemindaian selesai, dan Anda yakin komputer sekarang bebas virus, lanjutkan ke langkah berikutnya.
3. Hapus Aplikasi Tidak Tepercaya yang Anda Pasang Baru-Baru Ini
Pemindaian offline Pertahanan Microsoft kemungkinan besar akan menghapus file yang terinfeksi, tetapi Anda harus memeriksa ulang apakah semua aplikasi dan perangkat lunak yang telah Anda instal dari sumber yang tidak tepercaya telah dihapus.
Anda dapat mengonfirmasi ini dengan mengikuti langkah-langkah di bawah ini:
- Klik kanan jendela Awal tombol dan pilih Pengaturan.
- Dari sidebar kiri, pilih Aplikasi.
- Di panel sebelah kanan, klik Aplikasi & fitur.
- Temukan aplikasi yang tidak tepercaya.
- Klik tiga titik vertikal di sebelah nama aplikasi, dan tekan Copot pemasangan.
Selain mencopot pemasangan aplikasi yang tidak tepercaya, Anda harus memeriksa aplikasi mencurigakan yang tidak Anda ingat pernah dipasang. Aplikasi yang terinfeksi malware seperti itu bersembunyi dari pemindaian malware dan tidak terdeteksi. Oleh karena itu, pastikan tidak ada aplikasi semacam itu yang ada di perangkat Anda, atau mereka dapat membajak clipboard Anda lagi.
4. Pindai Peramban Anda dari Pembajak
Meskipun Anda mungkin telah menghapus instalan aplikasi yang teduh, menonaktifkan proses mencurigakan di Pengelola Tugas, dan memindai PC Anda dari virus, Anda belum selesai; Anda juga harus memastikan bahwa browser Anda tidak dibajak. Kecuali Anda membersihkan browser yang dibajak, browser yang terinfeksi akan kembali membajak clipboard Anda.
Untuk membersihkan peramban yang dibajak, Anda dapat merujuk ke artikel kami yang menjelaskan langkah-langkah untuk menghapus pembajak Alat Pencarian Cepat dari semua browser sebagai referensi karena petunjuk ini berfungsi untuk semua pembajak yang mungkin Anda miliki.
5. Bersihkan Riwayat Clipboard Anda
Langkah terakhir adalah menghapus riwayat clipboard untuk memastikan string yang mencurigakan ini tidak tertinggal. Untuk detail lebih lanjut tentang cara melakukannya, Anda dapat melihat panduan kami di mengelola clipboard Windows Anda seperti seorang profesional, yang menjelaskan cara membersihkan riwayat clipboard Anda.
Cara Menghindari Clipboard Anda Dibajak Lagi
Meskipun langkah-langkah di atas akan membantu Anda menghapus pembajak dari sistem Anda, pastikan itu tidak menyusup ke PC Anda lagi. Amankan perangkat Anda dengan mengikuti tips berikut:
- Jangan pernah mengunduh file dari situs web yang tidak tepercaya, dan selalu gunakan sumber resmi.
- Jangan mengunduh perangkat lunak yang diretas, meskipun situs web tersebut menawarkan premium gratis.
- Selalu perbarui sistem operasi Anda setiap saat.
- Gunakan alat online seperti VirusTotal untuk memindai tautan unduhan sebelum mengunduh file.
- Tetap aktifkan Pertahanan Microsoft setiap saat.
Amankan Komputer Anda Dari Pembajak yang Mencurigakan
Dengan panduan kami, semoga Anda mengerti mengapa clipboard Anda menempelkan string yang mengganggu ini alih-alih teks yang disalin. Selain itu, Anda sekarang tahu cara menyingkirkan pembajak dan membersihkan clipboard Anda.
Tidak ada keraguan bahwa penipu semakin pintar setiap hari. Oleh karena itu, sebarkan berita tentang pembajak ini dan pastikan tidak ada seorang pun di keluarga Anda yang menjadi korban.