- منصة برمجية خبيثة كخدمة تسمى StepDrainer تسرق الأصول الرقمية عبر أكثر من 20 شبكة بلوكشين.
- يولد واجهات وهمية لربط المحافظ لتضليل المستخدمين وجعلهم يوافقون على تحويل الرموز المميزة.
- يقول الباحثون إن الأداة جزء من اندماج متزايد بين عمليات البرمجيات الخبيثة التقليدية وسرقة العملات المشفرة.
أداة سرقة العملات المشفرة المسماة StepDrainer تصرف الأموال من المحافظ عبر Ethereum وBNB Chain وArbitrum وPolygon وعلى الأقل 17 شبكة أخرى.
يعمل StepDrainer كمجموعة برمجيات خبيثة كخدمة (Malware-as-a-Service). يستخدم نوافذ منبثقة مزيفة ولكن واقعية لمحافظ Web3 لإغراء الناس بالموافقة على التحويلات. بعض هذه الشاشات مصممة لتبدو مثل اتصالات محفظة Web3Modal.
بمجرد أن يربط شخص ما محفظته، يبحث StepDrainer عن الرموز الأكثر قيمة أولاً ويرسلها تلقائياً إلى محافظ يسيطر عليها المهاجمون، وفقاً لـ LevelBlue.
StepDrainer يساء استخدام أدوات العقود الذكية
يساء استخدام StepDrainer لأدوات العقود الذكية الحقيقية مثل Seaport وPermit v2 لإظهار نوافذ منبثقة لموافقة المحفظة تبدو طبيعية. لكن التفاصيل داخل تلك النوافذ مزيفة.
في إحدى الحالات، وجد باحثو الأمن السيبراني أن الضحايا رأوا رسالة مزيفة تفيد بأنهم يتلقون «+500 USDT»، مما يجعل الموافقة تبدو آمنة.
يحمّل StepDrainer برمجته الضارة من خلال تغيير النصوص البرمجية ويحصل على تكوينه من حسابات على السلسلة غير المركزية.
يساعد هذا التكوين المهاجمين على تجنب أدوات الأمان العادية لأن الكود الضار لا يتم تخزينه في مكان ثابت واحد يمكن فحصه بسهولة.
StepDrainer ليس مشروع شخص واحد فقط. قال الباحثون إن هناك سوقاً سفلية متطورة تبيع مجموعات تصريف جاهزة، مما يسهل على العديد من المهاجمين إضافة ميزات سرقة المحافظ إلى عمليات الاحتيال التي ينفذونها بالفعل.
EtherRAT يسحب العملات المشفرة من مستخدمي ويندوز
وفقاً لتقرير Cryptopolitan الأخير، تم تصريف أكثر من 500 محفظة Ethereum في الـ 24 ساعة الماضية. سحب المهاجم أكثر من 800 ألف دولار من الأصول المشفرة ثم حول الأموال عبر ThorChain.
العديد من المحافظ التي تم تفريغها كانت غير نشطة لأكثر من 7 سنوات، وفقاً لأبحاث السلسلة على-chain من Wazz. تم توجيه الأموال المسروقة من عنوان محفظة واحد يتحكم فيه المهاجم.
ينصح باحثو الأمن السيبراني المستخدمين الذين يربطون محافظهم بمواقع غير معروفة بالتحقق من النطاق، وقراءة تفاصيل المعاملة قبل التوقيع، وإزالة أي موافقات غير محدودة على الرموز المميزة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هو StepDrainer؟
StepDrainer منصة لسرقة العملات المشفرة تعمل عبر أكثر من 20 شبكة بلوكشين، بما في ذلك Ethereum وArbitrum وPolygon. يستخدم شاشات محافظ مزيفة لتضليل المستخدمين، ثم يسرق أموالهم الرقمية.
كيف يتجاوز StepDrainer كشف الأمان؟
يقوم StepDrainer بتحميل كوده الضار عبر حقن ديناميكي للسكريبت ويحصل على إعداداته من حسابات على السلسلة. هذا يجعل من الصعب على أدوات الأمان العادية اكتشافه.
ما هو EtherRAT وكيف يرتبط بـ StepDrainer؟
EtherRAT هو برنامج ضار بدأ على نظام Linux ويستهدف الآن Windows عبر مثبت Tftpd64 مزيف. يتم إعادة استخدام هذا البرنامج الضار لسرقة العملات المشفرة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
