الأمن السيبراني: برمجيات خبيثة جديدة مصممة لاستهداف العملات المشفرة

ملخص سريع

• تم تصميم برمجيات خبيثة جديدة لاستهداف الأصول المشفرة 

• التهديد الخبيث نشط منذ أكثر من عام الآن

أفادت تقرير حديث من شركة الأمن السيبراني Intezer بأن نوعاً جديداً من البرمجيات الخبيثة صُمم لاستهداف العملات المشفرة. كان هذا البرمجيات الخبيثة يعمل لأكثر من عام الآن ويعمل عبر أنظمة تشغيل مختلفة مثل Windows وLinux وmacOS.

البرمجية الخبيثة، المسماة ElectroRAT، يتم الترويج لها عبر منتديات مختلفة وحملات تسويقية مختلفة لمستخدمي العملات المشفرة غير الحذرين. على منصة معينة، وُصفت كأداة مصممة للاستخدام في معاملات البورصات المختلفة على واجهة واحدة.

يمكن العثور عليها على منتديات العملات المشفرة الشهيرة مثل Bitcointalk و SteemCoinPan.

قالت Intezer إنها اكتشفت الأمر فقط في ديسمبر من العام الماضي، ومع ذلك، كانت موجودة لأكثر من عام. كما ذكرت أن ElectroRAT أكثر تعقيداً من معظم البرمجيات الخبيثة الأخرى. ذكرت شركة الأمن السيبراني أن معظم البرمجيات الخبيثة الأخرى استهدفت محفظة الضحية، بينما تم تصميم هذه البرمجية بطريقة تستهدف أنظمة تشغيل متعددة في نفس الوقت.

شركة الأمن السيبراني تصف كيفية عمل البرمجية الخبيثة

وفقاً لـ Intezer، قام الفاعلون الخبيثون بإنشاء حسابات مستخدمين مختلفة على العديد من المنصات لنشر قصص غير واقعية لإغراء القراء في تصفح صفحة الويب الخاصة بالتطبيقات. ثم يقوم الضحايا، دون علمهم، بتنزيل هذه البرمجيات الخبيثة من صفحة خارجية.

ولإقناع ضحاياهم أكثر، أنشأ الممثلون صفحات على وسائل التواصل الاجتماعي في تويتر وتيليجرام، كما دفعوا لمؤثر في وسائل الإعلام العملات المشفرة لمنح برمجياتهم الخبيثة نوعاً من المصداقية.

بمجرد أن يقع المستخدم في فخ هذه الحيلة وينصب البرمجية الخبيثة على نظامه، يبدأ التهديد الخبيث في إرسال المعلومات الشخصية الضرورية مثل تفاصيل الحسابات والمفاتيح الخاصة لمحافظ العملات المشفرة إلى الجناة، الذين يمكنهم بعد ذلك إجراء المعاملات من خلال المحافظ الساخنة.