مايكروسوفت تحذر من فيروس وصول عن بعد جديد يستهدف امتدادات محافظ العملات الرقمية على متصفح كروم

اكتشفت Microsoft دودة وصول عن بعد (RAT) جديدة تستهدف امتدادات محافظ العملات المشفرة على متصفح Google Chrome. أضافت الشركة أن الدودة، StilachiRAT، تستخدم تقنيات متقدمة لتجنب الكشف. 

Microsoft في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. اكتشاف دودة وصول عن بعد (RAT) جديدة باسم StilachiRAT. فريق الشركة فريق الاستجابة للحوادث كشف أنه حدد البرمجيات الخبيثة لأول مرة في نوفمبر من العام الماضي. 

تحذير Microsoft من StilachiRAT الذي يستهدف معلومات المستخدمين ومحافظ العملات المشفرة 

قال فريق الاستجابة للحوادث في Microsoft إن دودة الوصول عن بعد أظهرت تقنيات متطورة لتجنب الكشف. أضافت أن الدودة يمكنها استخراج بيانات المستخدم الشخصية المخزنة على متصفح Chrome. أضاف الفريق أن الفيروس يمكنه الوصول إلى معلومات المحفظة الرقمية والبيانات المخزنة في الحافظة (clipboard). 

🚨 تنبيه ببرمجيات خبيثة جديدة: محافظ العملات المشفرة الخاصة بك قد تكون في خطر! 🚨

كشفت Microsoft للتو عن برمجيات خبيثة جديدة وخبيثة تسمى StilachiRAT – وهي قادمة مباشرة نحو عملاتك المشفرة. 👀

إليك ما تفعله:
🔹 تفحص جهازك بحثاً عن أكثر من 20 امتداداً لمحافظ العملات المشفرة (بما في ذلك MetaMask، Coinbase… pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) مارس 18، 2025

وضحت أن الجهات الفاعلة السيئة يمكنها استخدام الدودة لسحب بيانات محافظ العملات المشفرة عند النشر. أضاف الفريق أن الجهات الفاعلة السيئة تفحص إعدادات الجهاز لتحديد ما إذا كان أي من امتدادات محافظ العملات المشفرة العشرين مثبتاً. سلطت الضوء على بعض المحافظ المستهدفة، بما في ذلك MetaMask، OKX wallet، Coinbase wallet و Trust wallet. 

قال الفريق إن تحليل وحدة StilachiRAT’s WWStartupCtrl64.dll، التي احتوت على قدرات الدودة، كشف أن استخدمت طرقاً مختلفة لسرقة المعلومات من النظام المستهدف. 

وضحت أن البرمجيات الخبيثة يمكنها استخراج بيانات الاعتماد مثل كلمات المرور ومفاتيح العملات المشفرة المحفوظة في ملف الحالة المحلية لـ Google Chrome ومراقبة نشاط الحافظة. 

أضافت Microsoft أن StilachiRAT صُممت لجمع معلومات النظام، بما في ذلك تفاصيل نظام التشغيل (OS)، ومعرفات الأجهزة مثل أرقام تسلسل BIOS، وجلسات بروتوكول سطح المكتب عن بُعد (RDP) النشطة، ووجود الكاميرا، وتطبيقات واجهة المستخدم الرسومية (GUI) قيد التشغيل. أضافت أن التفاصيل تم جمعها من خلال واجهات إدارة المؤسسات عبر الويب (WBEM) لنموذج الكائن المكون (COM) باستخدام لغة استعلام WMI (WQL).

كشفت Microsoft أيضاً أن البرمجيات الخبيثة يمكنها استخدام ميزات تجنب الكشف ومكافحة التحقيقات الجنائية الرقمية، مثل القدرة على مسح سجلات الأحداث. أضافت الشركة أن البرمجيات الخبيثة يمكنها أيضاً التحقق من علامات تشغيلها في بيئة معزولة (sandbox) لمنع محاولات التحليل. 

وضحت أن اتصالات خادم الأوامر والتحكم (C2) كانت ثنائية الاتجاه. أضافت Microsoft أن الاتصالات مكّنت البرمجيات الخبيثة من إطلاق التعليمات المرسلة إليها. حذرت من أن هذه الخصائص تشير إلى أدوات تجسس ومعالجة أنظمة متعددة الاستخدامات. سلطت الشركة الضوء على أن البرمجيات الخبيثة تدعم عشرة أوامر مختلفة.

قال الفريق إنهم لم يتمكنوا من تحديد هوية الجهة وراء البرمجيات الخبيثة في ذلك الوقت.وضحت أن الأمل في مشاركة المعلومات علناً سيقلل من عدد الأشخاص الذين قد يقعوا ضحية للجهات الفاعلة السيئة. 

تقترح Microsoft أن يتخذ الأفراد والمؤسسات تدابير لحماية بياناتهم 

أضافت Microsoft أنه بناءً على رؤيتها الحالية، لم تظهر البرمجيات الخبيثة توزيعاً واسع النطاق في الوقت الحالي. قالت إنها شاركت المعلومات كجزء من جهود الشركة المستمرة لمراقبة والإبلاغ عن مشهد التهديدات.  

قالت الشركة إن المستخدمين يجب أن يثبتوا برامج مكافحة الفيروسات، ومكونات مكافحة التصيد الاحتيالي ومكافحة البرمجيات الخبيثة القائمة على السحابة على أجهزتهم لتجنب الوقوع ضحية للبرمجيات الخبيثة. أضافت Microsoft أنه من غير الواضح كيف تم تسليم البرمجيات الخبيثة إلى الأهداف. لاحظت أن مثل هذه الدودات يمكن تثبيتها عبر طرق وصول أولية متنوعة.

وفقاً لشركة أمان البلوكشين CertiK, بلغت الخسائر من عمليات نصب التصيد الاحتيالي للهجمات على العملات المشفرة أكثر من 1.53 مليار دولار في فبراير. 

حذرت شركة تحليل البلوكشين Chainalysis من أنه مع اكتساب العملات المشفرة قبولاً واسعاً، زاد أيضاً النشاط غير القانوني على السلسلة. أضافت أن النظام البيئي يشهد زيادة في الاحترافية من قبل الجهات الفاعلة السيئة. 

قالت الشركة أيضاً إن طرق الاختراق أصبحت أكثر تعقيداً. أشارت إلى ظهور خدمات على السلسلة واسعة النطاق توفر البنية التحتية لمختلف الجهات الفاعلة السيئة لمساعدتهم في غسل أموالهم. 

Chainalysis قالت إن العناوين غير القانونية تلقت 40.9 مليار دولار من عائدات الجريمة المشفرة، أي حوالي 0.14% من إجمالي حجم المعاملات على السلسلة. توقعت الشركة أن يشهد عام 2026 زيادة في نشاط التدفق إلى الجهات الفاعلة غير القانونية حيث حددت المزيد من العناوين غير القانونية.