برمجية كاردينال رات الخبيثة تضرب شركات التكنولوجيا المالية والتداول بالعملات المشفرة الإسرائيلية
هجوم برامج ضارة على إسرائيلي
كشفت شركة الأمن السيبراني باولو ألتو نتوركس في تقرير مدونتها أن شركات التكنولوجيا المالية والتداول بالعملات المشفرة في إسرائيل كانت هدفاً لبرمجية خبيثة تُدعى كاردينال رات منذ عام 2017 على الأقل.
كشفت وحدة الأبحاث 42 عن وجود هجمات واسعة النطاق معروفة على الأقل اثنتين على شركات التكنولوجيا المالية الإسرائيلية منذ ظهور البرمجية الخبيثة لأول مرة.
ما هي كاردينال رات؟
البرمجية الخبيثة المذكورة هي فيروس حصان طروادة للوصول عن بعد يسمح بالتحكم الكامل في الجهاز من موقع بعيد. يعمل الحصان بصمت.
تقوم البرمجية بجمع جميع بيانات الهدف ثم تمحو وجودها بالكامل من الجهاز من خلال إلغاء تثبيت التطبيقات تماماً. تسرق البرمجية الخبيثة البيانات عن طريق تخزين ضغطات المفاتيح وإرسال البيانات خارج الموقع عبر الإنترنت قبل أن تمحو نفسها بالكامل.
هجمات أخرى
يكشف التقرير الصادر عن شركة الأمن أيضاً أن شركات التكنولوجيا المالية المذكورة تعرضت لهجمات من برمجيات خبيثة مماثلة في الماضي أيضاً. البرمجية الخبيثة المسماة ENVILNUM مبنية على جافاسكريبت، ويبدو أن الفيروس الجديد مبنٍ على نفس المبادئ.
يضيف التقرير أن كلا البرمجيتين الخبيثتين هاجمتا نفس شركات التكنولوجيا المالية في نفس الوقت أيضاً. ومع ذلك، لا يكشف التقرير عن أي معلومات حول ما إذا كانت البيانات قد سُرقت أثناء هجمات البرمجيات الخبيثة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
جونسون غو
شغوف بالبلوكشين، ومتخصص في إدارة المشاريع، وكاتب، ومستثمر في الكريبتو. يتعامل جيه جي بشكل أساسي مع مشاكل وحلول مشاريع الكريبتو ويوفر نظرة مستقبلية للسوق للاستثمارات. يساهم بمهاراته التحليلية في المشاريع.
