قد تكون برمجيات JSCEAL الخبيثة المسروقة للبيانات قد انتشرت إلى أكثر من 10 ملايين مستخدم
- تُحاكي حملة برمجية JSCEAL الخبيثة منصات العملات الرقمية عبر إعلانات ضارة تستهدف المستخدمين
- تقدّر أبحاث Check Point أن 10 ملايين شخص حول العالم معرضون لهجمات هذه الحملة
- تقوم البرمجية الخبيثة المدمجة بلغة JavaScript بسرقة محافظ العملات الرقمية والبيانات عبر تطبيقات مزيفة
تحاكي حملة برمجيات خبيثة جديدة من نوع JSCEAL 50 منصة مشهورة للعملات المشفرة وفقاً لـ Check Point Research. تستخدم العملية إعلانات ضارة لتوزيع تطبيقات مزيفة تستهدف المستخدمين.
تعرض ما يقدر بنحو 10 ملايين شخص للهجمات على مستوى العالم. تستغل الحملة ملفات JavaScript المجمعة لسرق محافظ العملات المشفرة والبيانات الاعتمادية بفعالية.
تصل حملة الإعلانات الضارة إلى 10 مليون مستخدم
كشفت حملة JSCEAL عن حوالي 35,000 إعلاناً ضاراً في النصف الأول من عام 2025. جمعت هذه الإعلانات نفسها ملايين المشاهدات في الاتحاد الأوروبي. ترى Check Point Research أن حوالي 10 ملايين شخص شاهدوا هذه الإعلانات في جميع أنحاء العالم.
تم مشاركة المواد الضارة من قبل جهات ذات نوايا سيئة على حسابات مختطفة أو ملفات تعريف جديدة. ساعدت المنشورات المدعومة في توزيع الإعلانات المزيفة على وسائل التواصل الاجتماعي. ناقشت الإعلانات في الغالب العملات المشفرة والرموز والبنوك.
شغلت الحملة باستخدام ما يقرب من 50 مؤسسة مالية مختلفة مع تطبيقات مزيفة. قام المجرمون الإلكترونيون بتسجيل أسماء نطاقات تحت بعض أنظمة التسمية لإعادة التوجيه. احتوت النطاقات من المستوى الأعلى على امتداد .com وفقاً للمصطلحات المقابلة.
شملت الأنماط في النطاقات كلمات app، download، desktop، PC، وwindow versions. تم استخدام كل كلمة بشكل فردي أو بصيغة الجمع في النطاقات. تظهر التوافيق أن هناك 560 اسماً نطاقياً فريداً تتوافق مع القواعد.
ظهر فقط 15% من النطاقات المحتملة مسجلة في وقت النشر. قمت سلاسل إعادة التوجيه بتصفية الأهداف بناءً على عنوان IP ومصادر الإحالة.
تلقى الضحايا خارج النطاقات المرغوبة مواقع وهمية بدلاً من المحتوى الضار. كانت إحالات Facebook مطلوبة لإعادة التوجيه الناجح إلى الصفحات المزيفة. ساعد نظام التصفية المهاجمين على تجنب الكشف بينما وصلوا إلى ضحاياهم المستهدفين.
قدمت مكتبة إعلانات Meta تقديرات لمدى وصول الإعلانات داخل الاتحاد الأوروبي. تفترض الحسابات المحافظة أن كل إعلان وصل إلى 100 مستخدم على الأقل. تجاوز إجمالي مدى الحملة 3.5 مليون داخل حدود الاتحاد الأوروبي.
يمكن أن يتجاوز المدى العالمي بسهولة 10 ملايين، نظراً للدول خارج الاتحاد الأوروبي. تم أيضاً انتحال هوية المؤسسات الآسيوية للعملات المشفرة والمالية في الحملات.
تستخدم الحملة تكتيكات خداع متطورة لتجنب الكشف
تستخدم حملة JSCEAL بعض طرق تجنب الكشف، مما أدى إلى معدلات كشف منخفضة للغاية. بقيت البرمجيات الخبيثة غير مكتشفة لفترات طويلة، وفقاً لتحليل Check Point. تساعد هذه التقنيات المتطورة المهاجمين على تجاوز إجراءات الأمان التقليدية عبر منصات متعددة.
يتم توجيه الضحايا الذين ينقرون على الإعلانات الضارة إلى مواقع وهمية تبدو شرعية. تشجع المواقع المزيفة تحميل تطبيقات ضارة تبدو أصيلة. يصمم المهاجمون المواقع لتقليد واجهات منصات العملات المشفرة الحقيقية عن كثب.
تستخدم البرمجيات الخبيثة التشغيل المتزامن لبرنامج الويب وبرامج التثبيت. يعقد هذا النهج المزدوج جهود التحليل والكشف من قبل باحثي الأمان. تبدو المكونات الفردية غير ضارة عند فحصها بشكل منفصل، مما يجعل الكشف صعباً.
تقنع هذه التكتيكات الخادعة الضحايا بأنهم قاموا بتثبيت برنامج أصيل. في الوقت نفسه، تعمل البرمجيات الخبيثة في الخلفية، جمةً المعلومات الحساسة دون علم المستخدمين.
تستهدف الحملة مستخدمي العملات المشفرة تحديداً من خلال تكتيكات انتحال المنصات. يركز المهاجمون على تطبيقات التداول الشهيرة وبرامج المحافظ. كان المستخدمون الذين يبحثون عن أدوات مشفرة شرعية هم الأكثر عرضة للحملة.
يصف باحثو Check Point تجنب الكشف بأنه فعال للغاية. تواجه برامج الأمان التقليدية صعوبة في تحديد التهديدات باستخدام هذه الأساليب. يخلق الجمع بين الواجهات التي تبدو شرعية والبرمجيات الخبيثة المخفية سيناريوهات خطيرة.
تجمع البرمجيات الخبيثة البيانات المتعلقة بالعملات المشفرة وبيانات الاعتماد الخاصة بالمستخدمين بشكل منهجي
الغرض الأساسي للبرمجيات الخبيثة يتضمن جمع معلومات حساسة من الأجهزة المصابة. يجمع المهاجمون البيانات للوصول إلى حسابات العملات المشفرة وسرقة الأصول الرقمية. يحدث جمع المعلومات تلقائياً دون الحاجة إلى تفاعل المستخدم أو وعيه.
تلتقط JSCEAL مدخلات لوحة المفاتيح، مما يكشف كلمات المرور وبيانات الاعتماد للمصادقة عبر التطبيقات. تسجل وظيفة تسجيل المفاتيح كل ما يكتبه المستخدمون، بما في ذلك كلمات مرور محافظ العملات المشفرة. يستهدفون أيضاً معلومات حسابات Telegram لأخذ الحسابات المحتملة.
يجمعون أيضاً ملفات تعريف الارتباط للمتصفح التي تظهر المواقع التي يزورها الضحايا بشكل متكرر وتفضيلاتهم. كلمات المرور التكميلية المخزنة في المتصفحات متاحة أيضاً لجهات التهديد.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فيغنيش كارونانيدهي
فيغنيش هو كاتب محتوى في مجال العملات الرقمية وصحفي متخصص في العملات الرقمية ومحرر محتوى ومدير وسائل التواصل الاجتماعي. عمل مع Watcher.guru وBeInCrypto وCoinGape وMilkroad وAirdrops لأكثر من 6 سنوات. تم صقل مهاراته في تغطية أخبار التكنولوجيا والروبوتات والأعمال والذكاء الاصطناعي خلال دراسته للحصول على درجة الماجستير في التجارة.
