القراصنة يستغلون أخطاء كتابة المواقع الالكترونية لسرقة العملات الرقمية المشفرة
قد تكون كتابة إسم عنوان موقع إلكتروني بشكل غير صحيح أمر خطير على المحفظة الرقمية.
أنشأ القراصنة شبكة من النطاقات الالكترونية ملغمة ببرامج ضارة والتي تستفيد من أخطاء كتابة المستخدمين عند الوصول إلى موقع ويب محدد.
وفقا لتقرير صادر عن Cyble، وهي شركة للأمن السيبراني وتقييم المخاطر الرقمية، فإن هذه المجالات والنطاقات الالكترونية تحاكي المؤسسات والتطبيقات الشهيرة، مثل متجر Google Play و Apkure و Apkcombo، من بين مواقع أخرى.
يطلب من المستخدمين الذين يزورون هذه النطاقات تنزيل تطبيق ما لكنه عادة يكون هذا التطبيق ملغم ومجهز للانقضاض على بيانات المستخدمين.
بعد تنصيب التطبيق يصاب الجهاز المستهدف الخاص بالضحية، سواء كان هاتف أندرويد أو جهاز كمبيوتر يعمل بنظام ويندوز، بفيروس ERMAC، وهو عبارة عن حصان طروادة يسمح لممثلي التهديد بالوصول إلى العديد من البيانات الخاصة الهامة في الجهاز المستهدف، بما في ذلك المفاتيح الخاصة.
تم اكتشاف حصان طروادة المصرفي لأول مرة في عام 2021 ويستهدف الآن أكثر من 460 تطبيق، مما يسمح للمهاجمين باستئجار خدماته مقابل 5000 دولار شهريا.
القراصنة يستهدفون المزيد من المواقع والعلامات التجارية البارزة:
في حين أن التقرير المذكور لم يجد سوى أدلة على تقليد مجموعة صغيرة من التطبيقات والعلامات التجارية، أكدت المزيد من التحقيقات التي أجراها مصدر أمني آخر أن ما لا يقل عن 27 علامة تجارية وأسماء تطبيقات مستهدفة من قبل هذا النوع من الهجمات.
ومن بين هذه التطبيقات المستهدفة تيكتوك، Vidmate، Snapchat وبايبال والمزيد من التطبيقات التي تركز على التطوير مثل Notepad + ومتصفح Tor.
محافظ العملات المشفرة والتعدين والمواقع ذات الصلة مدرجة أيضا في القائمة المستهدفة من القراصنة.
كما تعد Metamask و Phantom و Cosmos Wallet و Ethermine جزءا من مجموعة المواقع المستهدفة أيضا.
كل واحد من هذه المجالات المزيفة له نطاقات مختلفة مسجلة، لزيادة احتمال اصابة الضحية بالهجوم.
يقدم تقرير Cybel توصيات مختلفة لتجنب هذا النوع من الهجوم، بما في ذلك وجود مضاد فيروسات فعال يحمي هاتفك وجهاز الكمبيوتر الخاص بك، ومراقبة محافظك وحساباتك المصرفية بانتظام.
وأفضل نصيحة هي الوصول إلى صفحات الويب الخاصة بالبرامج والتطبيقات من خلال استخدام محرك بحث، وتجنب التوجيهات والروابط المنشورة في المدونات والتي تظهر كجزء من الحملات الإعلانية.
اقرأ أيضا:
تسجيل تباطؤ إنفاق البيتكوين النائم في عام 2022
السبب الحقيقي وراء ارتفاع أسعار العملات الرقمية المشفرة اليوم!
