تم مؤخراً توزيع البرمجيات الخبيثة لسرقة العملات المشفرة Lumma و AMOS عبر منشورات على رديت. تستهدف هذه المنشورات مستخدمي ويندوز وماك في مجال العملات المشفرة.
تستخدم هذه المنشورات تكتيكات مختلفة لإغراء المستخدم بتنزيل برنامج مصاب. ومع ذلك، فإن إحدى الطُعم تكتسب شيوعاً بشكل خاص – وهي نسخة مقرصنة من TradingView.
لقد كان هؤلاء المحتالون يتجولون مؤخراً في منتديات رديت المتعلقة بالعملات المشفرة. ووفقاً لمنشوراتهم، فإن النسخة المقرصنة المزعومة من TradingView مجانية تماماً، وقد تم قرصنتها مباشرة من النسخة الرسمية. يدعي المحتالون أنها ستفتح الميزات المميزة مثل أدوات الرسم البياني المتقدمة للأسهم والعملات الأجنبية والعملات المشفرة والسلع.
أشارت Malwarebytes إلى أن ملفات كل من ويندوز وماك للبرنامج المصاب مضغوطة بشكل مزدوج. ملف ZIP النهائي محمي بكلمة مرور، وهو أمر غير معتاد، حيث لا يتم ضغط ملفات التنفيذ الصالحة بهذه الطريقة.
ووفقاً لـ Malwarebytes، في نظام ماك، يتم استخراج بيانات المستخدم من خلال طلب POST إلى خادم (45.140.13.244) مستضاف في جزر سيشيل.
يحتوي مثبت ماك على نسخة أحدث من AMOS. وهو مسروق شائع لنظام ماك، ويتحقق من وجود آلة افتراضية. إذا تم اكتشافها، يخرج البرنامج مع رمز خطأ 42.
تحمّل نسخة ويندوز الحمولة البرمجية من خلال ملف bat مشوش يشغل نصاً برمجياً ضاراً. ربطت Malwarebytes نسخة ويندوز بمضيف 'cousidporke[.]icu' تم تسجيله في روسيا قبل أسبوع.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نور بازمي
تُساهم نور بازمي في فريق أخبار Cryptopolitan وتتمتع بدرجة جامعية في الدراسات الإعلامية. تغطي نور أخبار البلوكشين والعملات المشفرة والذكاء الاصطناعي وشركات التكنولوجيا الكبرى وأسواق السيارات الكهربائية والاقتصاد العالمي وتحولات السياسات الحكومية. وهي حاليًا تدرس التسويق للتواصل مع الجماهير العالمية.
