-
SantaStealer هو برمجيات خبيثة جديدة لسرقة المعلومات تستهدف محافظ العملات المشفرة وتُباع على Telegram ومنتديات الهاكرز.
-
يقوم هذا البرنامج الضار بسرقة البيانات الخاصة المرتبطة بمحافظ العملات الرقمية، وبيانات المتصفح، والرسائل، والمستندات المحلية.
-
ينصح باحثو الأمن المستخدمين بتجنب الروابط المجهولة والكود غير الموثوق به لتقليل خطر الإصابة.
SantaStealer هو برمجيات خبيثة جديدة لسرقة المعلومات تستهدف محافظ العملات المشفرة. يستخرج MaaS (البرمجيات الخبيثة كخدمة) البيانات الخاصة المرتبطة بأي نوع من العملات المشفرة.
يقول الباحثون في Rapid7 إن SantaStealer هو إعادة تسمية لبرمجيات خبيثة أخرى تسمى BluelineStealer. يُشاع أن مطور SantaStealer يستعد لإطلاق أوسع قبل نهاية العام.
في الوقت الحالي، يتم الإعلان عن البرمجيات الخبيثة على Telegram ومنتديات الهاكرز، وتقدم كخدمة اشتراك. تكلف الوصول الأساسي 175 دولاراً شهرياً، بينما الوصول المميز أغلى ويكلف 300 دولار.
يدعي مطورو برمجيات SantaStealer القدرة على مستوى المؤسسات مع تجاوزات مضادات الفيروسات والوصول إلى شبكات الشركات.
يستهدف SantaStealer محافظ العملات المشفرة
محافظ العملات المشفرة هي التركيز الرئيسي لـ SantaStealer. تستهدف البرمجيات الخبيثة تطبيقات محافظ العملات المشفرة مثل Exodus وإضافات المتصفح مثل MetaMask. تم تصميمها لاستخراج البيانات الخاصة المرتبطة بالأصول الرقمية.
لا يتوقف البرمجيات الخبيثة هناك. كما يسرق بيانات المتصفح، بما في ذلك كلمات المرور، وملفات تعريف الارتباط، وسجل التصفح، ومعلومات بطاقة الائتمان المحفوظة. منصات المراسلة مثل Telegram وDiscord تستهدف أيضاً. تشمل بيانات Steam والمستندات المحلية. يمكن للبرمجيات الخبيثة أيضاً التقاط لقطات شاشة سطح المكتب.
للقيام بذلك، يسقط أو يحمل ملفاً تنفيذياً مدمجاً. يقوم هذا الملف التنفيذي بفك تشفير الحقن في المتصفح. هذا يسمح بالوصول إلى المفاتيح المحمية.
يشغل SantaStealer العديد من وحدات جمع البيانات في وقت واحد. تعمل كل وحدة في خيطها الخاص. يتم كتابة البيانات المسروقة إلى الذاكرة، وضغطها في ملفات ZIP، وتصديرها في قطع بحجم 10 ميجابايت. يتم إرسال البيانات إلى خادم أمر وتحكم ثابت على المنفذ 6767.
للوصول إلى بيانات المحفظة المخزنة في browsers، يتجاوز البرمجيات الخبيثة تشفير Chrome App-Bound، الذي تم تقديمه في يوليو 2024. وفقاً لـ Rapid7، هزم العديد من مسروقي المعلومات بالفعل.
تسوق البرمجيات الخبيثة على أنها متقدمة، مع التهرب الكامل. لكن الباحثين الأمنيين في Rapid7 يقولون إن البرمجيات الخبيثة لا تتطابق مع هذه الادعاءات. العينات الحالية سهلة التحليل، وتكشف الرموز والسلاسل المقروءة. هذا يشير إلى تطوير متعجل وأمن عملياتي ضعيف.
"تظل قدرات التحليل المضاد والاختباء للسرّال المعلن في لوحة الويب أساسية وهواة للغاية، مع وجود حمولة فك التشفير لـ Chrome من طرف ثالث فقط مخفية إلى حد ما"، كتب ميلان سبينكا من Rapid7.
لوحة الشريك لـ SantaStealer مصقولة. يمكن للمشغلين تخصيص البناء، ويمكنهم سرقة كل شيء أو التركيز فقط على بيانات المحفظة والمتصفح. تسمح الخيارات أيضاً للمشغلين باستبعاد منطقة رابطة الدول المستقلة (CIS) وتأخير التنفيذ.
لم ينتشر SantaStealer بعد على نطاق واسع، ولا تزال طريقة تسليمه غير واضحة. تفضل الحملات الأخيرة هجمات ClickFix حيث يتم خدع الضحايا بلصق الأوامر الخبيثة في مداخل Windows.
وفقاً للباحثين، لا تزال طرق تسليم البرمجيات الخبيثة الأخرى شائعة. وتشمل رسائل البريد الإلكتروني التصيدية، والبرمجيات المقرصنة، والتورنت، وmalvertising، وتعليقات YouTube المخادعة.
ينصح الباحثون الأمنيون مستخدمي العملات المشفرة بالبقاء على يقظة وتجنب الروابط والمرفقات المجهولة.
كتب سبينكا: "تجنب تشغيل أي نوع من الكود غير الموثق من مصادر مثل البرمجيات المقرصنة، وخدع ألعاب الفيديو، والإضافات غير الموثقة، والإضافات".
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
