المحتالون يستخدمون برمجيات خبيثة جديدة لسرقة تسجيل الدخول إلى العملات المشفرة

يستخدم محتالو العملات المشفرة الآن برمجيات خبيثة جديدة لسرقة بيانات تسجيل الدخول إلى العملات المشفرة من التجار والمستثمرين في صناعة ألعاب العملات المشفرة. وفقاً لأبحاث شركة الأمن السيبراني Kaspersky، يقوم المحتالون بإدخال برمجيات خبيثة في التعديلات القرصية لألعاب Roblox وألعاب أخرى لسرقة بيانات اعتماد تسجيل الدخول إلى العملات المشفرة من المستخدمين.

وفقاً لمنشور من Kaspersky، هناك الآن نوع جديد من برامج التجسس المسروقة للبيانات يُسمى Stealka، والتي صادفتها حتى الآن على منصات التوزيع مثل GitHub وSourceForge وSoftpedia ومواقع sites.google.com. يتم تمويه البرمجيات الخبيثة على أنها تعديلات غير رسمية، وغش، وكراكات لألعاب Windows والتطبيقات الأخرى. يستخدم المحتالون Stealka لاستخراج معلومات تسجيل الدخول والمتصفح الحساسة، والتي يستخدمونها بدقة لسرقة الأصول الرقمية.

المحتالون ينشرون برمجيات خبيثة جديدة لسرقة الأصول الرقمية

تستهدف البرمجيات الخبيثة بشكل أساسي البيانات الموجودة في متصفحات مثل Chrome وOpera وFirefox وEdge وYandex وBrave، بالإضافة إلى إعدادات وقواعد بيانات لأكثر من 100 إضافة متصفح. تشمل الإضافات محافظ الأصول الرقمية من Binance وCrypto.com وMetaMask وTrust Wallet. كما تستهدف مديري كلمات المرور مثل LastPass وNordPass و1Password، وتطبيقات المصادقة الثنائية مثل Google Authenticator وAuthy وBitwarden.

بالإضافة إلى ذلك، لاحظ Kaspersky أن Stealka لا يتوقف عند إضافات المتصفح، موضحاً أنه يمكنه أيضاً رفع مفاتيح خاصة مشفرة، وبيانات عبارة البذرة، ومسارات ملفات المحفظة من تطبيقات محافظ العملات المشفرة المستقلة. ويشمل ذلك تطبيقات مثل MyCrypto وMyMonero وBinance وExodus، بالإضافة إلى تطبيقات أخرى لـ Bitcoin وEthereum وSolar وNovacoin وMonero وDogecoin وBitcoinABC.

شرح خبير الأمن السيبراني في Kaspersky Artem Ushkov أن البرمجيات الخبيثة الجديدة تم اكتشافها بواسطة حلول الطرف النهائي التابعة للشركة لأجهزة Windows في نوفمبر. يمكن لبرمجيات Stealka الخبيثة أيضاً سرقة بيانات ومربعات المصادقة لتطبيقات المراسلة مثل Discord وTelegram، ومديري كلمات المرور، وعملاء البريد الإلكتروني مثل Mailbird وOutlook، وتطبيقات الملاحظات مثل StickyNotes على Microsoft وNotezilla وNoteFly، وعملاء VPN مثل Windscribe وOpenVPN وProtonVPN.

يوضح Ushkov أنشطة البرمجيات الخبيثة

وفقاً لـ Ushkov، البرمجيات الخبيثة مقرها روسيا، وتستهدف بشكل رئيسي المستخدمين من تلك المنطقة. ومع ذلك، تم اكتشاف هجمات من البرمجيات الخبيثة في دول أخرى أيضاً، بما في ذلك تركيا والبرازيل وألمانيا والهند،" أضاف. نظراً لهذا التهديد، نصح Kaspersky المستخدمين بالابتعاد عن حيل المحتالين الذين يحاولون استخدام هذه البرمجيات الخبيثة وغيرها لسرقة بيانات اعتمادهم. حثوا المستخدمين على الابتعاد عن التعديلات غير الرسمية أو المقرصنة، مشيرين إلى الحاجة إلى استخدام برامج مكافحة الفيروسات من شركات موثوقة.

نصح المدونة أيضاً المستخدمين بعدم تخزين المعلومات المهمة والحساسة في المتصفحات، وطلب منهم استخدام المصادقة الثنائية حيثما أمكن. بالإضافة إلى ذلك، يُطلب منهم استخدام رموز النسخ الاحتياطي في معظم الحالات، محذرينهم من تخزين هذه الرموز في المتصفحات أو في مستندات نصية. بالإضافة إلى ذلك، يُنصح المستخدمون بالانتباه إلى مكان تنزيل الألعاب والملفات الأخرى، مشيرين إلى أن هذه المحتالين يلعبون على حاجة المستخدمين لتنزيل ملفات مجانية من مصادر غير رسمية.

في حالة شهيرة ذكرتها السلطات هذا الأسبوع، خسر رائد أعمال مقيم في سنغافورة محفظة عملاته المشفرة بالكامل بعد تنزيل لعبة مزيفة. قال رائد الأعمال إنه صادف فرصة اختبار بيتا لـ Telegram في لعبة عبر الإنترنت تسمى MetaToy. لاحظ أنه شعر بأن اللعبة كانت حقيقية بسبب بعض المقاييس، بما في ذلك مظهر موقعها ونشاط Discord الخاص بها. ومع ذلك، بعد تنزيل مشغل اللعبة، قام عن غير قصد بتثبيت برمجيات خبيثة، مما مسح أكثر من 14,189 دولاراً من العملات المشفرة من نظامه.

بينما يمكن للمحتالين استخدام Stealka لسرقة المعلومات الشخصية والأصول الرقمية، لا توجد مؤشرات على أنها تسببت في أي ضرر كبير، كما لاحظ خبير الأمن السيبراني. "لسنا على علم بمقدار العملات المشفرة التي تم سرقتها باستخدامها،" قال Ushkov. "حلولنا تحمي من هذا التهديد: تم حظر جميع البرمجيات الخبيثة Stealka المكتشفة بواسطة حلولنا." هذا يعني أنه لا يزال من غير المعروف ما إذا كان المحتالون قد استخدموا البرمجيات الخبيثة لسرقة الأصول الرقمية ومagnitude سرقتهم.