تم اكتشاف برمجية خبيثة جديدة للعملات المشفرة على نظام Microsoft Windows من قبل فريق Microsoft ومن المعروف أنها تستهدف محفظة العملات المشفرة. تم تحذير مستخدمي العملات الافتراضية على منصة Microsoft Windows بشأن برمجية خبيثة جديدة تصيب نظام تشغيل Windows.
ذكرت Microsoft Security Intelligence عن أحدث برمجية خبيثة للعملات المشفرة على نظام Microsoft Windows المسماة Anubis في tweet الأخير لها. شرحت الفريق كيف تواجه محافظ العملات المشفرة المثبتة على نظام التشغيل MS Windows تهديداً أمنياً، ويجب على المستخدمين اتخاذ خطوات للبقاء محميين من هذا التهديد.
برمجية Windows الخبيثة للعملات المشفرة المسماة Anubis سُميت على شقيقتها في نظام Android
البرمجية الخبيثة الجديدة للعملات المشفرة على MS، Anubis، ربما تستخدم كوداً مرتبطاً بـ Loki. تجمع معلومات المستخدم المخزنة من المحفظة بما في ذلك معلومات بطاقة الائتمان، والبيانات الشخصية، والبيانات الأخرى المخزنة في ملفات Windows.
على الرغم من ميزات الأمان الثقيلة التي تنشرها معظم شركات العملات المشفرة، فإن العناصر غير الأخلاقية تدرك بسرعة عالم العملات المشفرة. تم اكتشاف برمجية Anubis الخبيثة لأول مرة في يونيو 2020. ومن المثير للاهتمام، أن Trojan آخر يسمى Anubis يصيب هواتف Android الذكية.
مستخدمو MS Windows للعملات المشفرة لم يعودوا آمنين
على الرغم من التهديد الفوري، ذكرت MSI كيف يمكن التحكم في Microsoft برمجية Windows الخبيثة للعملات المشفرة بسهولة. حتى الآن، تم رصد البرمجية الخبيثة في حملات محدودة تشمل خوادم C2 والروابط ذات الصلة.
مواقع ويب مختلفة نشطة حالياً في نشر Anubis على أجهزة كمبيوتر مستخدمي MS عبر وسائل غير قانونية أو حيل. بمجرد تثبيتها، تنتقل البرمجية الخبيثة لالتقاط معلومات المستخدم من محافظ العملات المشفرة ثم ترسلها إلى خوادم أخرى باستخدام طريقة HTTP POST.
أفاد فريق MSI أيضاً أنهم سيستمرون في مراقبة البرمجية الخبيثة. حتى يأتي الحل، حذر الفريق مستخدمي MS Windows من تنزيل أي بريد إلكتروني عشوائي أو مرفق. يجب على المستخدمين أيضاً الامتناع عن النقر على أي بريد إلكتروني مشبوه. في الأصل، يستخدم كود Loki مثل هذه التكتيكات لخداع المستخدمين لتنزيل مرفقات البريد الإلكتروني لتوزيع برمجياتهم الخبيثة أو الفيروسات.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
غوربريت ثيند
غوربريت ثيند يدرس حاليًا درجة الماجستير في الهندسة الكهربائية بجامعة أوتاوا. تشمل اهتماماته الأكاديمية تكنولوجيا المعلومات، ولغات البرمجة، والعملات الرقمية. وباهتمام خاص بالبنى المدعومة بتقنية البلوكشين، يسعى لاستكشاف الأثر المجتمعي للعملات الرقمية كتمويل للمستقبل. وهو شغوف بتعلم لغات وثقافات جديدة ووسائل التواصل الاجتماعي.
