اختر منطقتك 
أصابت البرامج الضارة عشرات الآلاف من المستخدمين للاستيلاء على أجهزتهم للتعدين ومحاولة سرقة العملات المشفرة – ولكن انتهى الأمر بتحصيل حوالي 6000 دولار فقط.
أفادت شركة الأمن السيبراني “دكتور ويب” يوم 8 أكتوبر أنها اكتشفت برامج ضارة تتنكر في هيئة برامج شرعية، مثل البرامج المكتبية، وغش الألعاب، وروبوتات التداول عبر الإنترنت.
أصابت برامج التعدين الخفي والسرقة أكثر من 28000 مستخدم، معظمهم في روسيا ولكن أيضًا في بيلاروسيا وأوزبكستان وكازاخستان وأوكرانيا وقيرغيزستان وتركيا.
ولم يتمكن المتسللون من الحصول إلا على ما قيمته حوالي 6000 دولار من العملات المشفرة، وفقًا لـ Doctor Web. ومع ذلك، من غير المعروف مقدار ما كسبه منشئ البرامج الضارة من تعدين العملات المشفرة.
وقالت شركة الأمن السيبراني إن مصادر البرامج الضارة تضمنت صفحات GitHub الاحتيالية وأوصاف مقاطع فيديو YouTube التي تحتوي على روابط ضارة.
بمجرد إصابة الجهاز، تقوم البرامج المنشورة خلسة باختطاف موارد الحوسبة لاستخراج العملات المشفرة.
يقوم “Clipper” أيضًا بمراقبة عناوين محفظة العملات المشفرة التي ينسخها المستخدمون إلى حافظة أجهزتهم، وتستبدلها البرامج الضارة بالعناوين التي يتحكم فيها المهاجم – وهذه هي الطريقة التي قاموا بها بتمرير كمية صغيرة من العملات المشفرة.
سلسلة هجمات البرامج الضارة المصدر: دكتور ويب
تستخدم البرامج الضارة تقنيات متطورة لتجنب اكتشافها، بما في ذلك الأرشيفات المحمية بكلمة مرور لتجاوز عمليات فحص مكافحة الفيروسات، وإخفاء الملفات الضارة كمكونات نظام شرعية، واستخدام برامج شرعية لتنفيذ البرامج النصية الضارة.
وفي سبتمبر، حذرت بورصة العملات المشفرة باينانس من البرمجيات الخبيثة كليبر، مشيرة إلى ارتفاع كبير في النشاط في أواخر أغسطس، “مما أدى إلى خسائر مالية كبيرة للمستخدمين المتأثرين”.
وقال دكتور ويب إن العديد من أجهزة ضحايا البرامج الضارة تعرضت للاختراق “عن طريق تثبيت إصدارات مقرصنة من البرامج الشائعة” وأوصى بتثبيت البرامج من مصدر رسمي فقط.
متعلق ب: برامج ضارة جديدة تعمل بنظام Android تسرق المفاتيح الخاصة من لقطات الشاشة والصور
كانت البرامج الضارة التي تغير الحافظة موجودة منذ سنوات وكانت بارزة بشكل خاص بعد سوق العملات المشفرة الصاعد في عام 2017.
أصبحت هذه الأنواع من البرامج الضارة أكثر تعقيدًا، وغالبًا ما تجمع بين سرقة الحافظة ووظائف ضارة أخرى.
وفي شهر سبتمبر، أفادت شركة Facct لاستخبارات التهديدات أن الجهات الفاعلة الخبيثة والمحتالين كانوا يستغلون الردود التلقائية على البريد الإلكتروني لنشر البرامج الضارة التي تعدين العملات المشفرة.
مجلة: تصيد DeFi Saver بقيمة 55 مليون دولار، Copy2pwn يخطف الحافظة الخاصة بك: Crypto Sec
