شركة الأمن السيبراني SlowMist تكشف عن تطبيق Skype المزيف في أحدث عملية تصيد للعملات المشفرة

كشفت شركة الأمن السيبراني SlowMist عن عملية تصيد متطورة تتضمن تطبيق Skype مزيف، مما أدى إلى خسائر كبيرة في أموال العملات المشفرة. يسلط هذا الحادث الضوء على التحدي المتصاعد للاحتيال السيبراني في العصر الرقمي، لا سيما في صناعة العملات المشفرة.

كشف المخطط المخادع

بدأ التحقيق من قبل SlowMist بعد أن أفاد ضحية بفقدان الأموال من خلال تطبيق Skype تم تنزيله من مصدر غير رسمي على الإنترنت. تبين أن التطبيق المزيف، الذي تم تمويهه كتطبيق Skype شرعي، كان جزءاً من اتجاه أوسع لهجمات التصيد في عالم Web3، حيث يقوم المستخدمون غالباً بتنزيل التطبيقات من مصادر غير رسمية بسبب عدم إمكانية الوصول إلى Google Play في مناطق مثل الصين.

كشف تحليل SlowMist عن شذوذ حاسم في معلومات توقيع التطبيق، مما يشير إلى أصل صيني محتمل. استخدم التطبيق نسخة قديمة من Skype، تختلف بشكل كبير عن أحدث نسخة من التطبيق الأصلي. كان هذا التناقض مؤشراً واضحاً على عدم شرعية التطبيق. أظهر التحقيق الإضافي أن التطبيق استخدم نسخة معدلة من إطار عمل الشبكة أندرويد okhttp3، مما مكنه من تنفيذ عمليات خبيثة متنوعة. مكّن هذا التعديل التطبيق من الوصول إلى البيانات الشخصية وتحميلها، بما في ذلك الصور ومعلومات المستخدم، إلى الخلفية الخبيثة للتصيد. استضاف نفس نطاق التصيد، 'bn-download3.com'، محاكاة لتبادل Binance في أواخر عام 2022 قبل التحول إلى محاكاة خلفية Skype في منتصف عام 2023. أدى هذا الارتباط إلى اكتشاف أن نفس عصابة التصيد كانت مسؤولة عن تطبيق Binance المزيف السابق، مما يشير إلى نمط هجوم مستهدف ضد منصات Web3.

توصيات للمستخدمين

في التقرير، اتخذت SlowMist أيضاً بعض الإجراءات الاستباقية من خلال إدراج هذه العناوين الخبيثة في القائمة السوداء. كانت هذه العناوين قد جمعت كميات كبيرة من العملات المشفرة، مما يؤكد خطورة التهديد. 

تعد الإجراءات الاستباقية للشركة في كشف التهديد وتخفيفه أمراً حاسماً في المعركة المستمرة ضد مثل هذه التهديدات السيبرانية المتطورة. لتقليل خطر الوقوع ضحية لهجمات التصيد، أوصت SlowMist بأن يعتمد المستخدمون حصرياً على قنوات تنزيل التطبيقات الرسمية. بالإضافة إلى ذلك، يُنصح المستخدمين بتحسين وعيهم الأمني لمنع حدوث مثل هذه الهجمات.