تمت إزالة 13 تطبيقًا بعد أن اكتشف الباحثون نظام محفظة تشفير طروادة

كشفت الأبحاث التي أجرتها شركة الأمن السيبراني ESET عن "مخطط معقد" ينشر تطبيقات أحصنة طروادة المتخفية في شكل محافظ للعملات المشفرة.

يستهدف المخطط الخبيث الأجهزة المحمولة التي تستخدم أنظمة تشغيل Android أو Apple (iOS) والتي تصبح مخترقة إذا قام المستخدم بتنزيل تطبيق مزيف.

حسب بالنسبة لأبحاث ESET ، يتم توزيع هذه التطبيقات الضارة من خلال مواقع الويب المزيفة وتقليد محافظ التشفير الشرعية بما في ذلك MetaMask و Coinbase و Trust Wallet و TokenPocket و Bitpie و imToken و OneKey.

اكتشفت الشركة أيضًا 13 تطبيقًا ضارًا ينتحل شخصية محفظة Jaxx Liberty المتوفرة على متجر Google Play. قامت Google منذ ذلك الحين بإزالة التطبيقات المخالفة التي تم تثبيتها أكثر من 1100 مرة ، ولكن لا يزال هناك العديد من التطبيقات المخالفة على مواقع الويب الأخرى ومنصات التواصل الاجتماعي.

نشر ممثلو التهديد بضاعتهم من خلال مجموعات وسائل التواصل الاجتماعي على Facebook و Telegram ، بهدف سرقة أصول التشفير من ضحاياهم. تدعي شركة ESET أنها كشفت عن "العشرات من تطبيقات محفظة العملات المشفرة التي تم تحويلها إلى طروادة" ، والتي تعود إلى مايو 2021. وذكرت أيضًا أن المخطط ، الذي تعتقد أنه من عمل مجموعة واحدة ، كان يستهدف المستخدمين الصينيين في المقام الأول عبر المواقع الإلكترونية الصينية.

قال Lukáš Štefanko ، الباحث الذي كشف عن المخطط ، أن هناك عوامل تهديد أخرى مثل إرسال عبارات أولية إلى خادم المهاجم باستخدام اتصالات غير آمنة ، مضيفًا:

"هذا يعني أنه يمكن سرقة أموال الضحايا ليس فقط من قِبل مشغل هذا المخطط ولكن أيضًا من قِبل مهاجم آخر يتنصت على نفس الشبكة."

تتصرف تطبيقات المحفظة المزيفة بشكل مختلف قليلاً حسب مكان تثبيتها. على نظام Android ، يستهدف العملة المشفرة الجديدة التي ربما لم يتداولها المستخدم من قبل ، مما يدفع المستخدم إلى تثبيت المحفظة المناسبة. أثناء استخدام iOS ، يجب تنزيل التطبيقات باستخدام شهادات توقيع رمز موثوق بها تعسفية تنتقل حول متجر تطبيقات Apple. هذا يعني أنه يمكن للمستخدم تثبيت محفظتين في وقت واحد ، المحفظة الأصلية وأحصنة طروادة ، ولكنها تشكل تهديدًا أقل نظرًا لأن معظم المستخدمين يعتمدون على التحقق من App Store لتطبيقاتهم.

متعلق ب:المخادعون احذروا! تستهدف البرامج الضارة الجديدة MetaMask و 40 محفظة تشفير أخرى

تنصح ESET مستثمري العملات المشفرة والمتداولين بتثبيت محافظ فقط من مصادر موثوقة مرتبطة بالموقع الرسمي للبورصة أو الشركة.

في فبراير ، جوجل كلاودكشف النقاب عن نظام الكشف عن تهديدات الجهاز الظاهري ، الذي يقوم بالبحث عن البرامج الضارة "cryptojacking" المصممة لاختطاف الموارد لتعدين الأصول الرقمية.

وفقًا لتقرير Chainalysis لشهر يناير ، فإن التشفير هو السببتم استلام 73٪ من إجمالي القيمة عن طريق المحافظ والعناوين المتعلقة بالبرامج الضارة بين عامي 2017 و 2021.