تُباع البيانات المشفرة المسروقة في الويب المظلم مقابل 105 دولار

تُباع الحسابات المشفرة المسروقة في الويب المظلم بسعر متوسط يبلغ 105 دولار. يتم جمع البيانات من هجمات التصيد وتُعتبر الخطوة الأولى في سلسلة إمداد معقدة للسرقة.

يبلغ سعر الحساب المشفر الواحد بين 60 و 400 دولار، وفقاً لـ SecureList. يلتقط القراصنة بيانات العملات المشفرة، ويحولونها إلى أموال على الفور، أو يحتفظون بها في قاعدة بيانات. يعتمد الوجهة النهائية على نوع وجودة البيانات الملتقطة.

كيف تغادر البيانات المشفرة المسروقة مواقع التصيد

تغادر البيانات المشفرة الملتقطة صفحة التصيد بثلاث طرق: تسليم البريد الإلكتروني، تسليم بوت Telegram، أو تحميل لوحة المسؤول.

يساء أيضاً استخدام الخدمات الشرعية لإخفاء أنشطتهم. وتشمل هذه Google Forms و Microsoft Forms و GitHub و Discord ومنصات أخرى مماثلة.

في تسليم البريد الإلكتروني، يتم جمع البيانات من نماذج HTML مزيفة ثم إرسالها إلى سكربت على جانب الخادم، عادةً PHP. يقوم السكربت بعد ذلك بإعادة التفاصيل المسروقة إلى عنوان بريد إلكتروني يتحكم فيه المهاجم.

يحتوي مجموعة أدوات التصيد على ملف لاستضافة صفحة تسجيل الدخول المزيفة، وسكربت لمعالجة النموذج، وملف ثالث يحتوي على عنوان بريد المهاجم الإلكتروني. ومع ذلك، فإن تسليم البريد الإلكتروني يتناقص بسبب التأخيرات وحظر المزودين وضعف قابلية التوسع.

بدلاً من البريد الإلكتروني، ترسل العديد من المجموعات البيانات الآن مباشرة إلى بوتات Telegram. يستدعي السكربت الخبيث واجهة برمجة تطبيقات Telegram باستخدام رمز البوت ومعرف الدردشة. في بعض الأحيان، يتم تضمين استدعاء API مباشرة في كود HTML.

أصبح Telegram قناة مفضلة للقراصنة. تصل البيانات المسروقة فوراً. يحصل المشغلون على تنبيهات في الوقت الفعلي. البوتات قابلة للتخلص منها وصعبة التتبع. ولا يهم الاستضافة كثيراً.

يفضل المهاجمون المتقدمون لوحات الإدارة. وهي جزء من إطار عمل أو هيكل عظمي يلتقط بيانات العملات المشفرة ويرسلها إلى قاعدة بيانات. يدير المهاجم البيانات عبر واجهة ويب.

توفر لوحات الإدارة إحصائيات حية حسب الوقت والبلد. تتضمن فحوصات تلقائية لبيانات الاعتماد. يقوم الإطار أيضاً بتصدير البيانات لإعادة البيع أو إعادة الاستخدام. تعتبر هذه اللوحات أساسية لعمليات التصيد المنظمة.

بيع البيانات المشفرة المسروقة

تعتبر بيانات العملات المشفرة ذات قيمة لأنها غالباً ما تؤدي إلى الأموال. يمكن بيع البيانات المسروقة في الوقت الفعلي أو الدخول في خط أنابيب إعادة البيع، وفقاً لـ SecureList التابعة لـ Kaspersky.

يستهدف القراصنة تسجيلات الدخول إلى البورصات، وصول المحفظة، وحسابات تحويل العملات الورقية. تشمل البيانات المستهدفة الأخرى بيانات اعتماد الحساب وأرقام الهواتف والتفاصيل الشخصية.

تأهل تسجيلات الدخول إلى المحفظة ذات الرموز لمرة واحدة أو الحسابات المرتبطة بمحولات العملات الورقية للبيع في الوقت الفعلي. يتم استخدام البيانات المتبقية لهجمات المتابعة.

يمكن استخدام أرقام الهواتف لعمليات الاحتيال عبر الرسائل القصيرة أو اعتراض المصادقة الثنائية (2FA). يتم استخدام البيانات الشخصية للهندسة الاجتماعية. تُستخدم وثائق الهوية والصوت وبيانات الوجه أو الصور الذاتية مع الوثائق للإساءة عالية المخاطر.

يبدأ خط أنابيب إعادة البيع بمبيعات البيانات المسربة. يتم تجميع البيانات في أرشيفات كبيرة أو بيانات مسربة. تحتوي هذه على ملايين السجلات من هجمات التصيد. يشتري الوسطاء البيانات المسربة بأسعار منخفضة تصل إلى 50 دولاراً.

بمجرد اقتناء البيانات المسربة، يقوم الوسطاء بتصفيتها واختبارها. ثم تتحقق السكربتات التلقائية مما إذا كانت بيانات الاعتماد لا تزال تعمل أم لا. يرى الكود أيضاً أين يمكن إعادة استخدامها.

إعادة استخدام كلمات المرور تجعل البيانات القديمة ذات قيمة. يمكن أن يفتح تسجيل الدخول المسروق منذ سنوات حساباً مختلفاً اليوم. ثم يتم دمج البيانات من هجمات متعددة. يمكن أن ينشئ كلمة مرور ورقم هاتف وسجل صاحب عمل سابق ملفاً شخصياً واحداً للمستخدم.

بمجرد تنظيف البيانات المسروقة وتنظيمها، تكون جاهزة لإعادة البيع إلى المحتالين. يتم بيع البيانات الموثقة على منتديات الويب المظلم وقنوات Telegram.

غالباً ما يعمل Telegram كواجهة متجر مع التسعير وتقييمات المشترين. تختلف الأسعار بناءً على عمر الحساب والرصيد والمدفوعات المرتبطة وحالة المصادقة الثنائية.

نطاقات الأسعار النموذجية:

• حسابات العملات المشفرة: 60 – 400 دولار.

• وسائل التواصل الاجتماعي: من سنتات إلى مئات الدولارات.

• تطبيقات المراسلة: من سنتات إلى 150 دولار.

• الوثائق الشخصية: 0.5–125 دولار.

أظهر تحليل Kaspersky أن 88.5% من الهجمات تستهدف بيانات اعتماد الحساب. حوالي 9.5% تسرق بيانات الهوية الشخصية، بينما تجمع نسبة ضئيلة تبلغ 2% تفاصيل بطاقة البنك. حللت شركة الأمن السيبراني هجمات التصيد من يناير إلى سبتمبر 2025.

تعتبر البيانات المشفرة المسروقة أصولاً قيّمة للمجرمين الإلكترونيين. يتم تخزينها وتقييمها وتداولها وإعادة استخدامها. يمكن أن تؤدي خطأ واحد في التصيد إلى اختراقات كبيرة للعملات المشفرة، حتى بعد سنوات.