برمجية Anubis الخبيثة: محفظة عملات رقمية خبيثة تجوب

تدعي التقارير أن برمجية خبيثة جديدة باسم Anubis تم إنشاؤها دخلت إلى مساحة العملات الرقمية وهي بدورها تهدد معظم المحافظ في الفضاء.

البرمجية الخبيثة التي تحمل اسم Anubis تم تطويرها مؤخرًا وتم تعديلها لتحقيق فعالية بنسبة 100٪. 

البرمجية الخبيثة Anubis malware تنتشر حاليًا على الإنترنت وتُعرض للبيع في الويب المظلم مقابل مبلغ كبير من المال. تم إحضار جميع المعلومات من التكوين إلى حركة الفيروس والبيع اللاحق في الويب المظلم إلى انتباه الجمهور العام من قبل فريق Microsoft Intelligence.

يستخدم Anubis الكود المشتق من البرمجية الخبيثة Loki لسرقة معلومات المحافظ وكذلك معلومات بطاقات الائتمان وغيرها.

فريق Microsoft Intelligence يحذر الجمهور العام من البرمجية الخبيثة الجديدة

وفي بيانهم الرسمي، قالت Microsoft: 

البرمجية الخبيثة Anubis الجديدة التي أبلغنا عنها بأنها تم هندستها وبيعها في الويب المظلم في أجزاء مبكرة من يوليو متاحة الآن للبيع في جميع أنحاء الويب. 

يجب ملاحظة أن هذه البرمجية الخبيثة Anubis الجديدة ليست نفس Anubis المستخدمة لسرقة التفاصيل المصرفية. هذه البرمجية الخبيثة Anubis هي الآن في فئة البرمجيات الخبيثة الأخرى التي تهدد الأصول الرقمية منذ بدايتها. تدعي التقارير أن البرمجية الخبيثة يتم تنزيلها الآن من مواقع ويب مختلفة من قبل المتداولين والمستثمرين غير المحظوظين.

برمجية Anubis الخبيثة تقوض معلومات مستخدمي الإنترنت الذين يحاولون رفع معلومات إلى الويب

ومن الجدير بالذكر، قيل أن هذه البرمجية الخبيثة Anubis الجديدة تعمل باستخدام أمر HTTP POST وهو طلب بيانات ذاتي من الإنترنت. ببساطة، يحدث هذا عندما يقوم شخص ما إما برفع ملف على الويب أو محاولة تقديم نموذج تم إكماله مؤخرًا.

في التقرير، ذكر أن التفاصيل التي تم الحصول عليها من الإجراءات المذكورة أعلاه سيتم سرقتها وإرسالها إلى خادم C2. علاوة على ذلك، يذكر التقرير أن المعلومات الأكثر حماية مثل تفاصيل المحفظة، وكلمات المرور سيتم تقويضها تلقائيًا.