حملة تهديدات إلكترونية متطورة تستهدف مستخدمي العملات المشفرة من خلال منصات اجتماعات وهمية

كشف باحثو الأمن عن حملة هجوم مقلقة أدت إلى خسائر تزيد عن $300 مليون في العملات الرقمية. ووفقًا لتقارير من شركة الأمن السيبراني Security Alliance (SEAL) التي شاركتها مع مجتمع العملات الرقمية، فإن الجهات المهددة المتقدمة تنسق حملة تستغل أدوات الاتصال الشرعية لنشر البرمجيات الخبيثة بين الضحايا.

آلية الهجوم

تعمل سلسلة التهديدات من خلال عملية بسيطة ولكنها فعالة بشكل مخادع. يبدأ المهاجمون باختراق أو انتحال حسابات تيليجرام مألوفة قد يثق بها الضحايا بالفعل. بمجرد إقامة الاتصال، يرسل المهاجمون روابط تتظاهر بأنها دعوات لاجتماعات Zoom، مكتملة بتسجيلات جلسات مزيفة لزيادة المصداقية. خلال هذه الاجتماعات المزيفة، يُعرض على الضحايا تحديثات أو تصحيحات للبرمجيات تحت ذريعة حل مشكلات الصوت — وهي مشكلة تقنية شائعة تقلل من شكوك المستخدمين.

بمجرد تنزيلها وتنفيذها، تمنح هذه الملفات الخبيثة المهاجمين وصولاً غير مصرح به إلى الأنظمة، مما يمكنهم من سرقة بيانات حساسة بما في ذلك بيانات تسجيل الدخول، مفاتيح محفظة العملات الرقمية الخاصة، وغيرها من المعلومات السرية. غالبًا ما يظل الاختراق غير مكتشف حتى تحدث خسائر كبيرة.

بروتوكول الاستجابة الفورية

إذا قمت بالتفاعل مع روابط اجتماعات مشبوهة أو تحميل ملفات تصحيح غير معروفة، يوصي خبراء الأمن باتخاذ إجراءات عاجلة:

إجراءات على مستوى الجهاز: افصل الجهاز المتأثر عن جميع الشبكات فورًا وأوقف تشغيل النظام. يمنع ذلك سرقة البيانات في الوقت الحقيقي واتصالات الأوامر والسيطرة.

حماية الأصول: باستخدام جهاز نظيف ومُعزول، قم بالوصول إلى ممتلكاتك من العملات الرقمية من خلال عناوين محافظ جديدة وابدأ عمليات تحويل طارئة. قم بتحديث بيانات الاعتماد للمصادقة على جميع حسابات التبادل والمحفظة بكلمات مرور قوية وفريدة.

تعزيز الأمان: فعّل المصادقة متعددة العوامل (MFA) عبر جميع المنصات المالية ووسائل الاتصال. أجرِ فحصًا شاملًا للبرمجيات الخبيثة باستخدام أدوات أمنية غير متصلة بالإنترنت على الجهاز المصاب بمجرد أن يُعتبر آمنًا لتشغيله.

الاحتواء الاجتماعي: راجع جميع محادثات تيليجرام الأخيرة وقم بتعطيل الحسابات التي قد تكون تعرضت للاختراق. أخبر جهات الاتصال الخاصة بك على الفور عن الاختراق لمنع هجمات الهندسة الاجتماعية التي تستغل هويتك المخترقة. قم بإعادة تعيين كلمات المرور وفرض MFA على جميع حسابات المراسلة والبريد الإلكتروني.

يقلل هذا الاستجابة المنسقة من فترة الضعف ويمنع الانتشار الجانبي للاختراق عبر شبكة معارفك.