أحدث الأخبار
مختار لك

ملف .LNK يخترق الحواسيب عبر التورنت لسرقة العملات المشفرة

بقلمأروسة نديمأروسة نديم 1 دقائق قراءة
نصب

نصب

ال downside الوحيد للعملات المشفرة هو جزء الخطأ البشري. إذا لم تكن آمناً بما فيه الكفاية، فإنك تقع فريسة لخدعة، وملف .LNK مزيف في تورنت الأفلام يُستخدم الآن لسرقة العملات المشفرة من الحواسيب.

وفقاً للتقارير، كشف باحث مجهول يُدعى '0xffff0800' أن موقع التورنت الشهير Pirate Bay هو المصدر الأساسي لنشر هذه الملفات.

الملف مرفق بملف فيلم والذي عند تنزيله يكون غير ضار. ومع ذلك، عند النقر عليه، ينفذ ملف .LNK PowerShell صامتاً يخلق فرصة الاختراق.

تسمح أمر تنفيذ الفيروس بمراقبة المتصفح. يتم فحص المتصفح تحت المراقبة بحثاً عن حسابات العملات المشفرة خاصة البيتكوين والإيثريوم.

يستهدف المحتالون عناوين المحافظ تحديداً ويغيرونها تلقائياً إلى عناوينهم الخاصة من خلال هذا البرمجية الخبيثة الجديدة.

هذا ليس النهاية، حيث يقوم الملف أيضًا بتعديل ملفات تعريف الارتباط في نظام ويندوز وصولاً إلى تعديل مفتاح التسجيل لتجاوز نظام Defender الافتراضي في ويندوز.

وحتى ذلك ليس كل شيء؛ فهو يقوم بتثبيت حماية Firefox على متصفح Firefox وإضافة أخرى، وهي Chrome Media Router على متصفح Chrome المدعوم من جوجل.

من المعروف بالفعل أن ويكيبيديا تصبح مصدرًا، لكن هذا هو السبب الذي يسمح بحقن لافتة مزيفة على ويكيبيديا في جهاز الكمبيوتر المستهدف باستخدام تعديلات جافا سكريبت، وتوجه اللافتة الضحية للاعتقاد بأن ويكيبيديا تطلب تبرعات بالعملات المشفرة. بالطبع، تذهب التبرعات إلى المحتالين.

إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.

شارك هذه المقالة
أروسة نديم

أروسة نديم

أروسة، خريجة إعلامية وشغوفة بالإعلام، تمتلك مهارة فائقة في الصحافة الرقمية والتواصل الجماهيري. وقد أسهمت بمحتوى لمختلف ناشري الإعلام الرقمي في مجالات متنوعة تشمل التكنولوجيا والصحة والمالية.

جدول المحتويات
شارك هذه المقالة
المزيد من الأخبار