اكتشف الباحثون 'برمجية GMERA الخبيثة' وهي فدية تستهدف متداولي العملات المشفرة باستخدام Mac.
تصيب البرمجية الخبيثة الأهداف من خلال مواقع تحاكي المواقع الشرعية بنطاق وواجهة مستخدم متشابهة لاستهداف المستخدمين غير المحترسين. تم اكتشاف البرمجية الخبيثة من قبل الباحثين في شركة الأمن السيبراني ESET الذين كشفوا أن برمجية GMERA الخبيثة يمكنها سرقة البيانات من خلال "ملفات تعريف الارتباط للمتصفح، ومحافظ العملات المشفرة، ولقطات الشاشة."
برمجية GMERA الخبيثة
تقوم مشغلات GMERA بتكرار المواقع الشرعية لتعزيز الفدية. هذه المواقع متشابهة للغاية وقد تبدو شرعية للعين غير المدربة. بينما لم يعرف الباحثون أين يتم الترويج للبرمجيات الخبيثة، كان Kattana قد حذر المستخدمين من خدمة مقلدة ضارة تجذب المستخدمين لتحميل تطبيق الفدية.
ومع ذلك، لم يتمكن الباحثون من ربط الحملة ببرمجية GMERA الخبيثة.
كما كشف الباحثون أن البرمجية الخبيثة كانت تُنقل من خلال تطبيقات فدية تحاكي "Cointrazer وCupatrade وLicatrade وTrezarus"
فخاخ العسل
قام الباحثون بإعداد فخاخ عسل للتسلل إلى مشغل الفدية ومعرفة المزيد عن أنشطتهم. الفخ العسل هو نظام متصل بالشبكة يعمل كطعم لجذب المجرمين الإلكترونيين. يسمح الفخ العسل للمستخدمين باكتشاف وتحويل ودراسة محاولات القرصنة من قبل المهاجمين.
تم تصميم فخاخ العسل لجذب المحتالين، وبمجرد وصول المجرمين إلى فخ العسل، يتم تتبعهم ومراقبتهم.
كشف باحثو ESET أن المنظمين وراء برمجية GMERA الخبيثة يسرقون البيانات المخزنة في محافظ العملات الرقمية للمستخدمين، ومعلومات المتصفح مثل سجل التصفح وبيانات ملفات تعريف الارتباط (الكوكيز)، بالإضافة إلى لقطات الشاشة.
يتبع المهاجمون أسلوب "الصيد" من خلال التواصل المباشر مع الضحية وإقناعهم بتنزيل الملف الخبيث.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
بلال أحمد
بلال أحمد كاتب متخصص في التكنولوجيا المالية بخبرة تمتد لنصف عقد. درس في معهد المحاسبين القانونيين قبل الانضمام إلى Cryptopolitan في عام 2019.
