Masad Stealer: سمكة جديدة في بلدة البرمجيات الخبيثة

ظهر برمجية خبيثة جديدة تُعرف باسم Masad Stealer تستبدل عنوان المحفظة بمجرد كتابتها. وفقاً لـ Juniper Networks، تستهدف البرمجية الخبيثة المتصفحات وتحقن أكواداً معدية فيها مما يسمح لها بسرقة بيانات المستخدم.

Masad Stealer وكيفية عملها

تمتلك البرمجية الخبيثة القدرة على غزو جهاز الكمبيوتر للضحية وسرقة معلوماتهم الشخصية. تسرق البرمجية الخبيثة جميع المعلومات الموجودة على المتصفح، بما في ذلك ملفات تعريف الارتباط (cookies)، وكلمات المرور المحفوظة، وبيانات Discord و Telegram. علاوة على ذلك، يمكن للبرمجية الخبيثة التقاط لقطة شاشة لسطح المكتب، ورؤية بيانات بطاقات الائتمان، وسرقة ملفات FileZilla.

تسرق البرمجية الخبيثة المعلومات ثم تنقلها إلى حساب تيليجرام للمتحكم، مما يضمن أمان نقل البيانات المسروقة. تمتلك البرمجية الخبيثة أيضاً القدرة على تعديل عناوين العملات المشفرة، بما في ذلك إيثيريوم، مونيرو، وزيكاش. وهي مجهزة بأدوات محددة تسمح لها بتحديد هذه العناوين في الحافظة الخاصة بك. بمجرد تعديل هذه العناوين، يمكن للمتحكم سرقة جميع العملات المشفرة المرسلة إلى هذه العناوين.

درست Juniper محفظة محددة تحتوي حالياً على بيتكوين كامل واحد. لاحظت Juniper أن الجهات الفاعلة الخبيثة وراء Masad Stealer تتظاهر بأنها أدوات شرعية أو تابعة لجهة ثالثة. تهاجم البرمجية الخبيثة عن طريق الإعلان في المنتديات عبر مواقع التحميل التابعة لجهات خارجية.

تتظاهر Masad Stealer بتطبيق مفيد مثل Tradebot_binance.exe و Forniteaimbot وتغزو جهاز الكمبيوتر الخاص بالشخص. ثم تتولى البرمجية الخبيثة السيطرة على جهاز الكمبيوتر الخاص بالشخص وتبدأ في سرقة بيانات المستخدم حتى تسيطر على قناة تيليجرام. بمجرد اختراق قناة تيليجرام، تبدأ في إرسال البيانات المسروقة مرة أخرى إلى المتحكم.

يُذكر أن البرمجية الخبيثة متاحة مقابل أربعين دولاراً (40 دولار) على الويب المظلم وهي قابلة للتكوين بالكامل وخطيرة للغاية.

عدد عمليات الاحتيال في النظام البيئي آخذ في الازدياد على الرغم من ارتفاع معايير الأمان. وتشمل هذه رسائل الابتزاز الجنسي، عمليات احتيال على Discord وغيرها الكثير.