عندما يصبح الصوت الودود طُعماً: كيف تستعير سارقات الحافظة للعملات المشفرة الثقة قبل سرقتها
تجمع حملة مبلّغ عنها بين سرد بأسلوب الذكاء الاصطناعي، وإشارات سمعة مزيفة، وسارق حافظة مبني على Rust لإعادة توجيه مدفوعات العملات المشفرة بهدوء.
الفكرة بسيطة: فيديو مصقول، وراوٍ مطمئن، ووعد بأرباح سريعة من العملات المشفرة. خلف هذا المظهر، تستخدم العملية المبلغ عنها سرداً اصطناعياً، وحسابات شبحية، وتبييضاً للسمعة لدفع المشاهدين نحو طُعم قائم على WordPress، حيث ينتظر سارق الحافظة اللحظة التي يُنسخ فيها عنوان محفظة.
حقائق سريعة
- تستخدم الحملة المبلغ عنها رواة YouTube مولدين بالذكاء الاصطناعي كجزء من طبقة الطُعم.
- تُوصف الحسابات الشبحية وإشارات السمعة المتلاعب بها بأنها جزء من استراتيجية بناء الثقة.
- يُوصف البرمجية الخبيثة بأنها سارق عملات مشفرة مبني على Rust يستبدل عناوين المحافظ في الحافظة.
- تتمحور العملية، بحسب ما ورد، حول مركز تصيد قائم على WordPress يروّج لأدوات ربح سريع ذات طابع عملات مشفرة.
- أسلوب السرقة الأساسي هو نمط معروف من إساءة استخدام الحافظة يمكنه تغيير تفاصيل الدفع الملصقة دون تحذير واضح.
كيف تعمل الحيلة
الحمولة ليست جديدة بشكل خاص. سارقو الحافظة يراقبون ما ينسخه الضحية ويستبدلونه قبل أن تتم عملية اللصق. في سرقة العملات المشفرة، يعني ذلك أن عنوان المحفظة المنسوخ يمكن تغييره بصمت إلى عنوان يسيطر عليه المهاجم. وبما أن عناوين العملات المشفرة طويلة ويسهل إساءة قراءتها، فقد يمر التبديل دون ملاحظة حتى تُرسل الدفعة بالفعل.
الجزء الأكثر إثارة للاهتمام هو سلسلة التسليم. الحملة المبلغ عنها لا تعتمد على صفحة تصيد واحدة واضحة أو على تنزيل خبيث واحد فقط. بل تجمع بين السرد الاصطناعي، وحسابات تبدو جزءاً من جمهور أكبر، وإشارات تجعل المحتوى يبدو أكثر رسوخاً مما هو عليه فعلاً. ذلك النوع من هندسة السمعة يمكن أن يجعل سارقاً عادياً يبدو موثوقاً بما يكفي ليدفع الهدف إلى النقر.
وتتمحور العملية، بحسب ما ورد، حول مركز تصيد قائم على WordPress يروّج لبرامج روبوت "sniper"، ومتنبئات ألعاب الانهيار، وطعوم أخرى مشابهة لتحقيق أرباح سريعة. ومن منظور دفاعي، هذا مهم لأن الطُعم يقوم بقدر كبير من العمل مثل البرمجية الخبيثة نفسها. فالهدف ليس الإصابة فقط، بل الإقناع: جعل المستخدم يثق بالمسار المؤدي إلى الحمولة.
كما أن Rust مهم هنا أيضاً. ففي تحليل البرمجيات الخبيثة على نطاق أوسع، قد تكون ملفات Rust الثنائية أكثر تعقيداً في الهندسة العكسية لأنها غالباً ما تكون مرتبطة بشدة ويمكن أن تحمل قدراً كبيراً من كود المكتبات. وهذا لا يجعل البرمجية الخبيثة أقوى بحد ذاته، لكنه قد يبطئ الفرز الأولي ويمنح المشغل وقتاً أطول قبل أن يرسم المدافعون الصورة الكاملة للعينة.
لا تثبت المادة المقدمة حجم المستخدمين المتأثرين أو إجمالي الأموال المسروقة. والمعلومات المتاحة تدعم تحليلاً للمخاطر، لا ادعاءً بحدوث اختراق واسع النطاق مؤكَّد.
لماذا هذا مهم
هذا تذكير مفيد بأن الجرائم الإلكترونية نادراً ما تعتمد على خدعة واحدة فقط. فقد تكون البرمجية الخبيثة مجرد إساءة استخدام قديمة الطراز للحافظة، لكن طبقة التوزيع مضبوطة لعادات الانتباه الحديثة: أصوات اصطناعية، وإثبات اجتماعي، ووعد بالمال السهل. هذا المزيج يمكن أن يجعل تبديل محفظة بسيطاً يبدو طبيعياً بما يكفي لتجاوز الحذر.
بالنسبة للمستخدمين، تكون الحماية إجرائية وليست تقنية فقط. تحقق من عناوين المحافظ حرفاً حرفاً. استخدم مسارات تنزيل موثوقة. وتعامل مع مقاطع الفيديو الترويجية، وروابط التعليقات، وعمليات إعادة التوجيه خارج المنصة على أنها معادية حتى يثبت العكس. أما بالنسبة للمدافعين، فإن مراقبة الحافظة والبحث عن العمليات غير المعتادة يظلان طريقتين عمليتين لرصد هذا النوع من التهديد مبكراً.
الخلاصة
الدرس الأوسع واضح: لا يحتاج المهاجمون إلى ابتكار عائلة برمجيات خبيثة جديدة عندما يستطيعون جعل القديمة تبدو شرعية. وفي هذه الحالة، السلاح الحقيقي هو الثقة المُدارة على نطاق واسع، بينما ينتظر سارق الحافظة خلف الستار.
TECHCROOK
hardware cryptocurrency wallet: تحتفظ المحفظة المادية بالمفاتيح الخاصة دون اتصال ويمكن أن تساعد المستخدمين على مراجعة تفاصيل الوجهة على جهاز منفصل قبل الموافقة على التحويل. إنها خيار عملي للأشخاص الذين يحتفظون بالعملات المشفرة ويريدون طبقة إضافية من التأكيد عند معالجة المدفوعات.
WIKICROOK
- سارق الحافظة: برمجية خبيثة تراقب محتويات الحافظة ويمكنها استبدال النص المنسوخ، وغالباً ما تُستخدم لتبديل عناوين محافظ العملات المشفرة.
- Rust: لغة برمجة تُرى بشكل متزايد في البرمجيات الخبيثة لأنها قد تعقّد الهندسة العكسية والتحليل.
- الهندسة الاجتماعية: تقنيات تتلاعب بثقة الإنسان أو سلوكه لدفع الضحية إلى اتخاذ إجراء محفوف بالمخاطر.
- مركز تصيد: موقع ويب خبيث أو خادع يُستخدم كجزء من سلسلة طُعم أو إعادة توجيه أو تنزيل؛ وفي هذا التقرير، وُصف مركز تصيد قائم على WordPress بأنه مركز الحملة.
- إشارات السمعة: الإعجابات والتعليقات والمتابعون وما شابه ذلك من مؤشرات يمكن التلاعب بها لجعل المحتوى المريب يبدو موثوقاً.
