عملية احتيال محفظة Electrum تخدع مستخدمي المحفظة من خلال تحديثات مزيفة

يستهدف مستخدمو البرامج الضارة المستخدمين غير الحذرين للعملات المشفرة من خلال عملية احتيال محفظة Electrum تطلب بيانات اعتمادهم. يستهدف الفاعلون الخبيثون المستخدمين الذين لا يزالون يستخدمون إصداراً أقدم من Electrum.

يجد المهاجمون ضحاياهم باستخدام خوادم Electrum المزيفة لإرسال رسائل منبثقة إلى الأشخاص الذين يستخدمون الإصدار القديم من المحفظة. تشجع هذه النوافذ المنبثقة الأشخاص على تثبيت تحديثات مزيفة، مما يمنحهم الوصول إلى جهاز الكمبيوتر وبيانات اعتماد المحفظة.

عملية احتيال محفظة Electrum

تخدع التحديثات المزيفة، التي يتم تحفيزها من خلال إشعارات النوافذ المنبثقة، الضحايا لتثبيت برامج ضارة على أجهزتهم. يستخدم المهاجمون خوادم لإرسال هذه الإشعارات مباشرة من خلالها.

بمجرد انتهاء التثبيت، يتطلب التطبيق كلمة مرور لمرة واحدة (OTP) من المستخدم. عند إدخال هذا الرمز، يمنح المستخدم المهاجم الإذن بتصريف الأموال من محفظته.

ووفقاً لـ الموقع التقني للأعمال ZDNet، تمكن المهاجمون بالفعل من جمع 22 مليون دولار من خلال عملية احتيال محفظة Electrum. وقد تم تقدير ذلك من خلال النظر إلى عنوان محفظة المهاجمين. يحتفظ العنوان بـ 1980 بيتكوين تبلغ قيمتها حوالي 22.5 مليون دولار عند سعر التداول الحالي.

ثغرة

كشف ZDNet أن هذه التقنية من التصيد الاحتيالي ظهرت لأول مرة في ديسمبر 2018. ومنذ ذلك الحين، تم استخدام هذه التقنية الهجومية عبر حملات متعددة لخداع مستثمري العملات المشفرة.

تتبع الموقع عدة محافظ جنائية خزنت هذه العملات المشروبة المسروقة خلال عامي 2019 و2020. خلال هذه الفترة، استمرت هذه الهجمات في الحدوث، مع وقوع بعض الهجمات حتى الشهر الماضي.

أكد العديد من مستخدمي Electrum هذه الدراسة في بوابات إساءة استخدام البيتكوين. وكشفوا أن تطبيق محفظة Bitcoin Electrum الخاص بهم تلقى طلب تحديث، تليها تصريف أموال من محافظهم. تم إرسال الأموال إلى عنوان المهاجمين.

يستخدم مجرمو الإنترنت ثغرة في طريقة عمل محافظ Electrum التي تسمح لهم بإعداد خوادم والانتظار حتى يتصل المستخدمون عشوائياً بشبكتهم.

عند حدوث ذلك، يتمكن المهاجم من إرسال رسائل منبثقة إلى المستخدم والترويج لعملية احتيال محفظة Electrum.