القراصنة ينشرون برمجيات خبيثة لمهاجمة حسابات العملات المشفرة

حذرت شركة البرمجيات مالويربايتس متداولي العملات المشفرة من برمجيات خبيثة جديدة نشرها جهات خبيثة. ووفقاً للموقع الإلكتروني، تستهدف البرمجيات الجديدة متداولي العملات المشفرة الذين يمارسون أنشطتهم على أجهزة سطح المكتب. أشارت الشركة إلى أن البرمجيات كانت تعمل منذ العام الماضي، وتسرق من المتداولين غير الحذرين. بالإضافة إلى ذلك، ذكرت الشركة أن فريق الاستخبارات لديها اكتشف البرمجيات الخبيثة، والتي لا تزال موجودة.

تصف شركة سيسكو تالوس الهجوم

وفقاً لفريق سيسكو تالوس، يتم نشرها من قبل جهات خبيثة لسحب العملات المشفرة من محافظ المستخدمين دون علمهم. تظهر الأبحاث أن معظم المستخدمين المستهدفين يعيشون في الولايات المتحدة، بينما يعيش آخرون في تركيا والمملكة الفلبين. تستهدف البرمجيات الخبيثة المعلومات التي قد يكون المستخدمون قد نسخوها وحفظوها في الحافظة الخاصة بهم. تتكون هذه المعلومات من كلمات وأرقام.

بعد أن تكتشف البرمجية عناوين المحافظ المحفوظة، تقوم بتغييرها بعنوان محقق القرصنة. يتم نشر البرمجية الخبيثة على افتراض أن المستخدمين غير مدركين للعنوان المحفوظ في الحافظة الخاصة بهم بعد نسخه، وينتهي بهم الأمر بإرسال الأصول الرقمية إلى المحفظة الخاطئة. على الرغم من أن القراصنة ليس لديهم هدف محدد في الاعتبار، إلا أن البرمجية الخبيثة تصيب أجهزة الكمبيوتر التابعة للأفراد والمنظمات.

تشيناليسيس تحذر المستخدمين من البرمجية الخبيثة

عند نشرها، تشفر برمجية الفدية Mortal Kombat جميع التفاصيل الأساسية لنظام المستخدم. بعد التشفير، تترك رسالة تحتوي على تعليمات مفصلة حول كيفية إجراء الدفعات حتى يتم الإفراج عن معلوماتهم. ووفقاً لتقرير تالوس، نشر القراصنة الفيروس من خلال مجموعة من عناوين IP التي يمكن تتبعها إلى بولندا. في التقرير الذي نشرته مالويربايتس، يبدأ القراصنة العملية بإرسال بريد إلكتروني يحتوي على روابط خبيثة للمستخدمين وانتظار نقرهم عليها. بعد أن ينقر المستخدم على الرابط، يتم فتح ملف BAT، ويتم تنزيل برمجية الفدية وتفعيلها.

ومع ذلك، ذكرت الشركة أن المستخدمين يمكنهم استخدام عدة برمجيات للكشف عن البرمجيات الخبيثة لمنعها من الوصول إلى معلوماتهم المالية وسرقتها. نصح العديد من الكيانات المستثمرين بإجراء بحث متعمق قبل اتخاذ أي إجراءات استثمارية. في تقرير حديث جداً، يرفض ضحايا برامج الفدية التفاوض مع القراصنة، حيث انخفض المبلغ الذي حصل عليه القراصنة في عام 2022 بنسبة 40% إلى 456 مليون دولار. ومع ذلك، ادعت تشيناليسيس أن عدد هجمات برامج الفدية ظل كما هو.