مستخدمو محفظة كاردانو، احذروا: هجمات التصيد الاحتيالي المتقنة تتكشف

المصدر: كريبتونيوز العنوان الأصلي: محافظ كاردانو تحت التهديد؟ حملة تصيد مشبوهة تظهر الرابط الأصلي: https://crypto.news/cardano-wallets-under-threat-phishing-campaign/

البرنامج الضار يتضمن حصان طروادة للوصول عن بعد

يصبح مستخدمو كاردانو هدفًا لحملة تصيد، حيث يقوم المهاجمون بالترويج لتحميل تطبيق Eternl Desktop الاحتيالي عبر رسائل بريد إلكتروني مزيفة.

تستغل الهجمة رسائل بريد إلكتروني مصممة بشكل احترافي، وتستشهد بمكافآت رموز NIGHT وATMA وخطة Diffusion Staking Basket لبناء مصداقية. اكتشف الباحث عن التهديدات أنوراغ برنامجًا ضارًا يتم توزيعه عبر نطاقات جديدة مسجلة حديثًا.

ملف Eternl.msi بحجم 23.3 ميجابايت يحتوي على أداة إدارة عن بعد مخفية، يمكنها إنشاء وصول غير مصرح به إلى نظام الضحية دون علم المستخدم.

يحمل البرنامج الضار MSI ويطلق ملفًا تنفيذيًا باسم unattended-updater.exe. عند التشغيل، ينشئ هذا الملف هيكل مجلدات في مجلد Program Files على النظام.

يقوم البرنامج بتسجيل عدة ملفات تكوين، بما في ذلك unattended.json وlogger.json وmandatory.json وpc.json. يفعّل ملف unattended.json وظيفة الوصول عن بعد دون الحاجة لتفاعل المستخدم.

تُظهر التحليلات الشبكية أن البرمجية الخبيثة تتصل بالبنية التحتية للإدارة عن بعد. يستخدم الملف التنفيذي بيانات اعتماد API مشفرة مسبقًا لنقل معلومات أحداث النظام بصيغة JSON إلى خادم بعيد.

يُصنف الباحثون الأمنيون هذا السلوك على أنه تهديد رئيسي. توفر أدوات الإدارة عن بعد للمهاجمين قدرات استدامة طويلة الأمد، وتنفيذ أوامر عن بعد، وسرقة بيانات الاعتماد.

أنشطة موجهة لمستخدمي كاردانو

رسائل التصيد تحافظ على نغمة أنيقة ومهنية، مع قواعد نحوية صحيحة وخالية من الأخطاء الإملائية. أنشأت الإعلانات الاحتيالية نسخة مطابقة تقريبًا لإصدار سطح المكتب الرسمي لـ Eternl، تتضمن رسائل حول توافق الأجهزة، وإدارة المفاتيح المحلية، والتحكم المتقدم في التفويض.

يستخدم المهاجمون سرد إدارة العملات المشفرة ومرجعيات خاصة بالنظام البيئي لتوزيع أدوات وصول مخفية. يضيف الإشارة إلى مكافآت رموز NIGHT وATMA شرعية زائفة للنشاط الخبيث.

مستخدمي كاردانو الذين يسعون للمشاركة في عمليات الرهن أو وظائف الحوكمة يواجهون مخاطر عالية من هجمات هندسة اجتماعية تحاكي تطور النظام البيئي الشرعي.

يتم توزيع البرنامج عبر نطاقات جديدة مسجلة حديثًا دون تحقق رسمي أو توقيع رقمي.

نصائح أمنية

يجب على المستخدمين التحقق من صحة البرامج فقط من خلال القنوات الرسمية قبل تنزيل تطبيقات المحافظ.

كشفت تحليلات أنوراغ للبرمجيات الخبيثة عن محاولة استغلال سلسلة التوريد، بهدف إنشاء وصول غير مصرح به دائم. توفر أدوات الإدارة عن بعد للمهاجمين القدرة على السيطرة عن بعد، مما يهدد أمان المحافظ والوصول إلى المفاتيح الخاصة.

ينبغي للمستخدمين تجنب تنزيل تطبيقات المحافظ من مصادر غير موثوقة أو نطاقات جديدة مسجلة حديثًا، بغض النظر عن جودة البريد الإلكتروني أو مظهره المهني.