يحذر موقع OKX مستخدمي متصفح فايرفوكس من وجود إضافات متصفح احتيالية

حذّرت منصة OKX، المتخصصة في تبادل العملات الرقمية، مستخدميها من وجود إضافة خبيثة لمتصفح فايرفوكس، ظهرت في متجر إضافات المتصفح. وتقوم هذه الإضافة بدمج وظائف جهات خارجية ضمن واجهة المتصفح.

أثناء تنبيه المستخدمين، قالت منصة التداول إنها لم تصدر أي إضافات لمتصفح فايرفوكس ودعت المستخدمين الذين ربما قاموا بتنزيل الإضافة عن طريق الخطأ إلى نقل أي أموال أو أصول رقمية في المحافظ المرتبطة بالإضافة الضارة.

تواصلت شركة OKX مع شركة فايرفوكس لإزالة التطبيقات قبل أن تُلحق الضرر بالمستخدمين. كما نصحت OKX المستخدمين بتجنب تحميل برامج خاصة بها من جهات خارجية.

استُخدمت إضافات المتصفح الاحتيالية للوصول إلى البيانات الحساسة، وغالبًا ما تُستخدم لسرقة الأموال. يستخدم مجرمو العملات الرقمية هذه التقنية، المعروفة أيضًا باسم التصيد الاحتيالي، لسرقة العملات الرقمية. وتشير تقارير شركة سيرتيك إلى أن التصيد الاحتيالي كان من بين أبرز عمليات الاحتيال في مجال العملات الرقمية عام 2024.

ينفذ مجرمو الإنترنت عمليات احتيال إلكتروني خبيثة

نشرت شركة CertiK تقرير Hack3d: The Web3 Security Report 2024، الذي يسلط الضوء على أخطر التهديدات الأمنية الإلكترونية للعملات المشفرة في عام 2024. ويشير التقرير إلى أن مستثمري العملات المشفرة خسروا أكثر من مليار دولار في 296 عملية احتيال تصيدية في عام 2024، وهو ما يمثل زيادة بنسبة 21٪ على أساس سنوي مقارنة بعام 2023.

في سبتمبر 2024، اكتشفت شركة مكافي برمجية خبيثة تُعرف باسم SpyAgent على هواتف أندرويد. بدت هذه البرمجية الخبيثة كتطبيق أندرويد شرعي، لكنها كانت عملية احتيال أصابت أكثر من 280 تطبيقًا احتياليًا.

باستخدام تقنية التعرف الضوئي على الأحرف (OCR)، يقوم برنامج SpyAgent بمسح الصور المخزنة في ذاكرة نظام Android وسرقة المعلومات الحساسة، بما في ذلك كلمات مرور العملات المشفرة المخزنة في الصور.

لاحظ الباحثون في شركة مكافي أيضًا أن البرمجيات الخبيثة التي تنتشر عبر روابط الرسائل النصية تجذب المستخدمين بسهولة لتنزيل التطبيق الاحتيالي. وقد سهّل هذا الأسلوب على المحتالين تجاوز ميزات الأمان في متجر تطبيقات جوجل.

تعرض مستخدمو Decentraland لاختراق في سبتمبر X لعمليات احتيال عبر روابط تصيد احتيالي

في 19 سبتمبر 2024، فقدت Decentraland السيطرة على صفحتها على منصة التواصل الاجتماعي X. وقد تمكن قراصنة من اختراق عالم الواقع الافتراضي ثلاثي الأبعاد على شبكة Ethereum .

يستغل مجرمو الإنترنت هذه المنصة للترويج لروابط تصيد احتيالي لمتابعيهم. فقد روّجوا لعملية توزيع عملات، ما استدرج المستخدمين للنقر على الروابط. وكل من نقر على الرابط وربط محفظته الإلكترونية، سُحبت أمواله بواسطة البرمجيات الخبيثة.

لم ترد أي تقارير عن أرقام دقيقة توضح عدد الأشخاص الذين فقدوا أموالهم بسبب برنامج OKX الخبيث المزيف حتى وقت كتابة هذا التقرير.