أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
يقوم برنامج StepDrainer بسحب الأموال من محافظ العملات الرقمية عبر أكثر من 20 شبكة
- تقوم منصة StepDrainer، وهي منصة برمجيات خبيثة كخدمة، بسرقة الأصول المشفرة عبر أكثر من 20 شبكة بلوك تشين.
- يقوم بإنشاء واجهات اتصال وهمية بالمحفظة لخداع المستخدمين وحملهم على الموافقة على تحويلات الرموز.
- يقول الباحثون إن هذه الأداة جزء من اندماج متزايد بين عمليات البرامج الضارة التقليدية والسرقة التي تركز على العملات المشفرة.
أداة لسرقة العملات المشفرة تسمى StepDrainer تقوم بسحب الأموال من المحافظ عبر Ethereumو BNB Chain و Arbitrum و Polygon وما لا يقل عن 17 شبكة أخرى.
يعمل برنامج StepDrainer كحزمة برمجيات خبيثة تُقدّم كخدمة. يستخدم البرنامج نوافذ منبثقة مزيفة ولكنها واقعية لمحفظة Web3 لخداع المستخدمين وحملهم على الموافقة على عمليات التحويل. بعض هذه النوافذ مصممة لتبدو وكأنها اتصالات محفظة Web3Modal.
وفقًا لشركة LevelBlue، بمجرد أن يقوم شخص ما بتوصيل محفظته، يبحث StepDrainer عن الرموز الأكثر قيمة أولاً ويرسلهاmaticإلى المحافظ التي يتحكم بها المهاجمون.
يسيء StepDrainer استخدام أدواتtracالذكية
يستغل برنامج StepDrainer أدواتtracالذكية الحقيقية مثل Seaport وPermit v2 لعرض نوافذ منبثقة للموافقة على المحفظة تبدو طبيعية، لكن التفاصيل الموجودة داخل هذه النوافذ مزيفة.
في إحدى الحالات، وجد باحثو الأمن السيبراني أن الضحايا رأوا رسالة مزيفة تقول إنهم يتلقون "+500 USDT"، مما جعل الموافقة تبدو آمنة.
يقوم برنامج StepDrainer بتحميل شفرته الضارة من خلال تغيير البرامج النصية ويحصل على إعداداته من لامركزية على سلسلة الكتل.
يساعد هذا الإعداد المهاجمين على تجنب أدوات الأمان العادية لأن التعليمات البرمجية الضارة لا يتم تخزينها في مكان ثابت واحد حيث يمكن فحصها بسهولة.
لا يقتصر مشروع StepDrainer على شخص واحد فقط. فقد ذكر الباحثون أن هناك سوقاً سوداء متطورة تبيع مجموعات جاهزة لتصريف المياه، مما يسهل على العديد من المهاجمين إضافة ميزات لسرقة الأموال إلى عمليات الاحتيال التي يديرونها بالفعل.
برنامج EtherRAT يسحب العملات المشفرة من مستخدمي نظام التشغيل Windows
بحسب Cryptopolitan تقرير، فقد تم استنزاف أكثر من 500 Ethereum خلال الـ 24 ساعة الماضية. وقد استولى المهاجم على أكثر من 800 ألف دولار من الأصول الرقمية، ثم قام بتحويل الأموال عبر منصة ثور تشين.
بحسب بحث أجرته منصة Wazz على سلسلة الكتل، فإن العديد من المحافظ التي تم استنزاف أموالها ظلت غير نشطة لأكثر من سبع سنوات. وقد تم توجيه الأموال المسروقة من خلال عنوان محفظة واحد يتحكم به المهاجم.
ينصح باحثو الأمن السيبراني المستخدمين الذين يربطون محافظهم بمواقع غير معروفة بالتحقق من النطاق، وقراءة تفاصيل المعاملة قبل التوقيع، وإزالة أي موافقات غير محدودة على الرموز المميزة.
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
الأسئلة الشائعة
ما هو جهاز StepDrainer؟
StepDrainer هي منصة لسرقة العملات الرقمية تعمل عبر أكثر من 20 سلسلة كتل، بما في ذلك Ethereum، وأربيتروم، وبوليغون. تستخدم المنصة شاشات محافظ مزيفة لخداع المستخدمين، ثم تسرق أموالهم من العملات الرقمية.
كيف يتجاوز جهاز StepDrainer أنظمة الحماية الأمنية؟
يقوم برنامج StepDrainer بتحميل شفرته الخبيثة عبر حقن البرامج النصية الديناميكية، ويحصل على إعداداته من حسابات على سلسلة الكتل. وهذا ما يجعل اكتشافه أكثر صعوبة بالنسبة لأدوات الأمان العادية.
ما هو برنامج EtherRAT وما علاقته بالموضوع؟
إيثررات هو برنامج خبيث بدأ استخدامه على نظام لينكس، ولكنه يستهدف الآن نظام ويندوز عبر برنامج تثبيت مزيف لـ Tftpd64. ويُعاد استخدام هذا البرنامج الخبيث لسرقة العملات الرقمية.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
راندا موسى محررة ومراسلة في Cryptopolitan تغطي أخبار التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية وعمليات الاحتيال والاختراقات. تعمل في مجال العملات الرقمية منذ عام ٢٠١٧، وشغلت مناصب في شركات فورورد بروتوكول وأمازيكس وكريبتوسومنياك. تحمل راندا شهادة في الهندسة الكهربائيةtronمن جامعة برادفورد.
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)