مشروع العملات الرقمية الناشئ الجديد يثبت أحصنة طروادة ويسرق العملات من حسابات البورصات

سوق الأمن السيبراني نشط باستمرار، ويتم تطوير طرق جديدة لاحتيال المستخدمين غير المحترسين على أموالهم من خلال مشاريع العملات الرقمية الناشئة. يظهر اتجاه جديد يتضمن مشروع الألعاب web3 Uniapt. وفقاً لمنشور الضحية VIctim على X، اتصل بهم المحتالون في ما بدا كفرصة عمل لمساعدتهم في توسيع نطاق وصولهم إلى السوق، وهي ممارسة شائعة جداً في عالم العملات الرقمية وWeb3 على نطاق واسع.

يُقال إن مشروع الألعاب الناشئ Uniapt يخدع المستخدمين لتنزيل ملفات تحتوي على أحصنة طروادة. بمجرد التنزيل، تقوم أحصنة طروادة بفحص الجهاز المحلي وسرقة المفاتيح الخاصة، والتي يستخدمونها للوصول إلى حسابات العملات الرقمية وسرقة الأصول الرقمية. 

على الرغم من كونه جديداً نسبياً، نجح الاحتيال في استهداف عدة ضحايا غير محترسين بسبب وجوده عبر الإنترنت الذي يبدو شرعياً إلى حد كبير، حيث يحظى بمتابعة قوية على حسابه على تويتر. 

وفقاً لضحية مشتبه بها على رديت، يطلب المحتالون من المستخدمين تثبيت ملف .exe، والذي أبلغوه بأنه لعبة. وطلب «صاحب العمل»، وهو مشروع عملات مشفرة ناشئ يُدعى Uniapt، منهم تنزيل اللعبة وقال إنه سيساعدهم من خلال مراقبة الخادم. 

تروي الضحية المشتبه بها أن عملية التوظيف كانت غريبة بعض الشيء. تم توجيهه إلى زيارة موقع Uniapt.co وإنشاء حساب. ثم طُلب منه تنزيل Launcher على جهاز الكمبيوتر المحلي وتشغيل ملف .exe لربط حسابه. بعد تشغيل ملف .exe، فشلت كل الأمور ظاهرياً، ولم يستطع المضي قدماً في العملية. 

في وقت كتابة هذا التقرير، لا يزال مشروع العملات الرقمية الناشئ الجديد، حساب Uniapt X نشطاً ولديه علامة ذهبية مخصصة له. يدعي الحساب أن Uniapt هو حزمة أدوات شرعية من الجيل التالي لمجال Web3. يحذر الحساب باستمرار المستخدمين من الاحتيال باستخدامهم كواجهة. إليك تغريدة مثبتة من الحساب الموثق لـ Uniapt.

كيفية حماية نفسك من الاحتيال المتخفي تحت مسمى مشاريع العملات المشفرة الناشئة: 

عالم العملات المشفرة يتحرك بسرعة، ويحتاج المستخدمون إلى الحذر عند البحث عن مشاريع جديدة للاستثمار فيها. لقد عانت الصناعة من عدة مشاريع عملات مشفرة ناشئة في الماضي تبين أنها احتيالات صريحة، وهو دليل واضح على أن بعض اللاعبين في هذا القطاع يتصرفون بسوء نية حقيقية. 

من أجل حماية الأصول الرقمية الموجودة على منصات التبادل، يحتاج المستخدمون إلى الحذر من تقنيات الهجوم السيبراني الشائعة مثل رسائل البريد الإلكتروني والروابط التصيدية. في هذه الحالة، استُخدمت هذه التقنية لاكتساب الوصول إلى أجهزة الكمبيوتر الخاصة بالمستخدمين ونهب الأموال من حساب Coinbase. 

المعلومات مستمدة من CoinMarketCap.