البي آي إف آي ومركز الأمن السيبراني البريطاني يصدران تحذيرًا مشتركًا حول البرمجيات الخبيثة الروسية التي تستهدف محافظ العملات المشفرة
إف بي آي وج سي إتش كيو يصدران تحذيرًا مشتركًا بشأن البرمجيات الخبيثة الروسية التي تستهدف محافظ العملات الرقمية
- حذرت وثيقة تحذير مشتركة صادرة عن مكتب التحقيقات الفيدرالي (FBI)، ووكالة الأمن القومي (NSA)، والوكالة الوطنية لأمن البنية التحتية والأمن السيبراني (CISA)، والهيئة الوطنية للأمن السيبراني في المملكة المتحدة (NCSC)، من وجود برمجية خبيثة جديدة تُدعى "Infamous Chisel"، المرتبطة بوكالة المخابرات العسكرية الروسية (GRU)، والتي تستهدف محافظ العملات الرقمية وتطبيقات التبادل على أجهزة أندرويد.
- تستهدف البرمجية الخبيثة تحديدًا الدلائل المتعلقة بتطبيقات العملات الرقمية الشهيرة مثل Brave وBinance وCoinbase ومحافظ Trust Crypto، بالإضافة إلى منصات التواصل Telegram وDiscord. كما تستهدف نظام Android Keystore المستخدم لتخزين المفاتيح الخاصة.
- رغم بساطتها المتوسطة إلى المنخفضة وعدم اعتمادها على تقنيات التخفي، فإن هذه البرمجية تشكل تهديدًا كبيرًا للأصول الرقمية، خاصة في وقت تتزايد فيه هجمات المجرمين الإلكترونيين على الأصول الرقمية ذات القيمة العالية، بما في ذلك العملات الرقمية.
كشف تقرير مشورة مشترك من مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن القومي (NSA) ووكالة أمن البنية التحتية والأمن السيبراني (CISA) ومركز الأمن السيبراني الوطني في المملكة المتحدة (NCSC) عن سلالة برمجيات خبيثة جديدة تُعرف باسم Infamous Chisel. تم تصميم هذه البرمجيات الخبيثة خصيصًا لاستهداف محافظ العملات المشفرة وتطبيقات التبادل.
تم ربط البرمجيات الخبيثة بوحدات اختراق داخل وكالة المخابرات العسكرية الروسية المعروفة باسم Sandworm.
وفقًا لـ تقرير المشورة المشترك، استهدفت Sandworm سابقًا الجيش الأوكراني. تم تصميم Chisel المشهور لإلحاق الضرر بأجهزة Android، وتوفير وصول مستمر عبر شبكة Tor. بمجرد تثبيته، يقوم البرمجيات الخبيثة بجمع البيانات وإرسالها بشكل دوري من الأجهزة المتأثرة. يشير تقرير المشورة إلى أن البرمجيات الخبيثة جزء من حملة أوسع لاستهداف الأصول المالية، بما في ذلك العملات المشفرة.
البرمجيات الخبيثة تستهدف تطبيقات العملات المشفرة الكبرى ونظام Android Keystore
Infamous Chisel ليس عشوائيًا في نهجه. يبحث تحديدًا عن الدلائل المتعلقة بتطبيقات العملات المشفرة الشائعة مثل Brave وBinance وCoinbase ومحفظة Trust crypto. بالإضافة إلى ذلك، يستهدف منصات التواصل مثل Telegram وDiscord. تستهدف البرمجيات الخبيثة أيضًا نظام Android Keystore، الذي يُستخدم لتخزين المفاتيح الخاصة. يتم استخراج كل ملف في هذه الدلائل المستهدفة، مما يشكل تهديدًا كبيرًا لأمن الأصول الرقمية.
على الرغم من تأثيرها المدمر المحتمل، فإن المكونات المستخدمة بواسطة Infamous Chisel ذات تعقيد منخفض إلى متوسط وتفتقر إلى تقنيات الإخفاء أو التخفي الأساسية. هذا يشير إلى أن الجهات الفاعلة وراء البرمجيات الخبيثة قد لا تعتبر مثل هذا الإخفاء ضروريًا، نظرًا لأن العديد من أجهزة Android تفتقر إلى نظام كشف قائم على المضيف.
يأتي التقرير في وقت تصبح فيه الأصول الرقمية أكثر قيمة، مما يجذب انتباه مجرمي الإنترنت. الشهر الماضي، أصدر باحثو الأمن تحذيرات حول البرمجيات الخبيثة التي تهدف إلى سرقة الأصول المشفرة لمستخدمي Apple من خلال ألعاب البلوكتشين المزيفة.
بالإضافة إلى ذلك، فقد فُقد ما يقرب من مليار دولار بسبب الاحتيال والاختراقات والاستغلال في عام 2023، كما أفادت Cryptopolitan.
تُعدّ التوصية المشتركة تذكيرًا حاسمًا بالتصاعد المستمر للتهديدات في مجال العملات المشفرة، وتؤكد على الحاجة الماسة إلى تعزيز تدابير الأمن السيبراني.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
