اختر منطقتك 
حذرت Cado Security Labs من أن عمال Web3 مستهدفون من خلال حملة تستخدم تطبيقات اجتماعات مزيفة لحقن برامج ضارة وسرقة بيانات الاعتماد لمواقع الويب والتطبيقات ومحافظ العملات المشفرة.
يستخدم المحتالون الذكاء الاصطناعي لإنشاء وملء مواقع الويب وحسابات وسائل التواصل الاجتماعي لتظهر كشركات مشروعة قبل الاتصال بأهداف محتملة لمطالبتهم بتنزيل تطبيق اجتماع، حسبما كتبت تارا جولد، رئيسة أبحاث التهديدات في Cado، في تقرير بتاريخ 6 ديسمبر.
يُطلق على التطبيق اسم “Meeten” ولكنه يحمل حاليًا اسم “Meetio” ويغير الأسماء بانتظام. في الماضي، تم استخدام Clusee.com، وCuesee، وMeeten.gg، وMeeten.us، وMeetone.gg.
يحتوي التطبيق على أداة سرقة معلومات Realst، وبمجرد تنزيله، سيبحث عن العناصر الحساسة مثل تسجيلات الدخول إلى Telegram وتفاصيل البطاقة المصرفية والمعلومات المتعلقة بمحافظ العملات المشفرة لإرسالها مرة أخرى إلى المهاجمين.
مصدر: مختبرات الأمن كادو
يمكن للسارق أيضًا البحث عن ملفات تعريف الارتباط للمتصفح وبيانات اعتماد الملء التلقائي من تطبيقات مثل Google Chrome وMircosoft Edge، بالإضافة إلى معلومات حول Ledger وTrezor وBinance Wallets.
يمكن أن يتضمن المخطط الهندسة الاجتماعية والانتحال. أبلغ أحد المستخدمين عن أنه تم الاتصال به على Telegram من قبل شخص يعرفه وكان يريد مناقشة فرصة عمل ولكن تم الكشف عنه لاحقًا باعتباره منتحلًا.
قال غولد: “الأمر الأكثر إثارة للاهتمام هو أن المحتال أرسل إليه عرضًا استثماريًا من الشركة المستهدفة، مما يشير إلى عملية احتيال معقدة وموجهة”.
وأضاف جولد أن آخرين أبلغوا عن “إجراء مكالمات تتعلق بعمل Web3، وتنزيل البرنامج وسرقة عملاتهم المشفرة”.
يقوم تطبيق الاجتماع المزيف بالتنقل بين الأسماء إلى جانب موقع مليء بالمحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي ليبدو أكثر شرعية. مصدر: مختبرات الأمن كادو
للمساعدة في اكتساب المصداقية، أنشأ المحتالون موقعًا إلكترونيًا للشركة يحتوي على مدونات تم إنشاؤها بواسطة الذكاء الاصطناعي ومحتوى المنتج وحسابات الوسائط الاجتماعية المصاحبة، بما في ذلك X وMedium.
وقال غولد: “على الرغم من أن الكثير من التركيز في الآونة الأخيرة كان على قدرة الذكاء الاصطناعي على إنشاء برامج ضارة، إلا أن الجهات الفاعلة في مجال التهديد تستخدم الذكاء الاصطناعي بشكل متزايد لإنشاء محتوى لحملاتها”.
“إن استخدام الذكاء الاصطناعي يمكّن الجهات الفاعلة في مجال التهديد من إنشاء محتوى موقع ويب واقعي بسرعة يضيف الشرعية إلى عمليات الاحتيال الخاصة بهم ويجعل اكتشاف مواقع الويب المشبوهة أكثر صعوبة.”
تحتوي مواقع الويب المزيفة التي يُطلب من المستخدمين فيها تنزيل البرامج المليئة بالبرامج الضارة أيضًا على جافا سكريبت لسرقة العملات المشفرة المخزنة في متصفحات الويب، حتى قبل تثبيت أي برامج ضارة.
متعلق ب: تزايد عمليات التصيد الاحتيالي للعملات المشفرة خلال موسم التسوق في العطلات – سايفرز
قام المحتالون بإنشاء إصدارين لنظامي التشغيل macOS وWindows. يقول غولد إن المخطط نشط منذ حوالي أربعة أشهر.
كما يستخدم المحتالون الآخرون هذه التكتيكات بنشاط. وفي أغسطس، قال محقق Onchain ZackXBT إنه وجد 21 مطورًا، ربما من كوريا الشمالية، يعملون في العديد من مشاريع العملات المشفرة التي تتضمن هويات مزيفة.
وفي سبتمبر، أصدر مكتب التحقيقات الفيدرالي تحذيرًا بشأن استهداف المتسللين الكوريين الشماليين لشركات العملات المشفرة ومشاريع التمويل اللامركزية باستخدام برامج ضارة متخفية في شكل عروض توظيف.
مجلة: وصلت BTC إلى 100 ألف دولار، وترامب يعين بول أتكينز لرئاسة هيئة الأوراق المالية والبورصات، والمزيد: Hodler's Digest، من 1 إلى 7 ديسمبر
