احذر من هجمات إعادة تنشيط النطاقات: يستخدم القراصنة آلية Snap لزرع رموز خبيثة وانتحال محافظ مشهورة

【币界】أطلقت المؤسسات الأمنية مؤخرًا حملة كشف لعملية احتيال دقيقة تستهدف مستخدمي منصة Linux. خطة القراصنة كانت كالتالي: يستغلون انتهاء صلاحية نطاق المطورين ويشترونه، ثم يقومون بتحديث التطبيق الشرعي السابق مباشرة عبر القنوات الرسمية. دون علم المستخدمين، يتم زرع برمجيات خبيثة في تلك التطبيقات التي كانوا يثقون بها سابقًا.

الهدف من هذا الهجوم كان ذكيًا جدًا — حيث قام القراصنة بتزييف تطبيقات مثل Exodus و Ledger Live و Trust Wallet، لإيهام المستخدمين وإجبارهم على إدخال كلمات الاسترجاع لسرقة الأصول المشفرة. تم التأكد من أن النطاقين storewise.tech و vagueentertainment.com قد تم الاستيلاء عليهما.

أخطر ما في الأمر هو أن هذا النوع من الهجمات استغل بشكل كامل آلية الثقة في نظام Snap نفسه. البرامج التي كانت موثوقة تم تغييرها دون علم المستخدمين، مما يصعب اكتشافها. هجوم “إحياء النطاقات” هذا يمثل فخًا أمنيًا خفيًا للمستخدمين الذين يعتمدون على البرامج مفتوحة المصدر ومتاجر التطبيقات الرسمية. إذا كنت تستخدم نظام Linux وتطبيقات المحافظ ذات الصلة، فكن حذرًا من التحديثات غير الاعتيادية القادمة من القنوات الرسمية، ويمكنك التحقق من معلومات المطور وسجلات التحديث عند الضرورة.