Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةStocksEarnالمؤسسةالذكاء الاصطناعي والمزيد
يحوّل القراصنة إعلانات فيسبوك إلى أفخاخ لسحب العملات الرقمية

يحوّل القراصنة إعلانات فيسبوك إلى أفخاخ لسحب العملات الرقمية

CryptopolitanCryptopolitan2026/02/25 01:29
عرض النسخة الأصلية
By:Cryptopolitan

يستهدف القراصنة مستخدمي العملات الرقمية من خلال إطلاق إعلانات تحديث Windows 11 عدوانية على Facebook. 

تقوم هذه الإعلانات المزيفة بسرقة عبارات الاسترداد لمحافظ العملات الرقمية، وتفاصيل تسجيل الدخول، وغيرها من المعلومات الحساسة. علاوة على ذلك، يقوم البرمجيات الخبيثة بجمع كلمات المرور المحفوظة وجلسات المتصفح.

القراصنة يروجون لتحديثات Windows 11 المزيفة على Facebook

وفقًا لتقرير Malwarebytes، يستخدم القراصنة العلامة التجارية الاحترافية لـ Microsoft للترويج لتحديث Windows 11 المزيف. بمجرد أن ينقر الضحية على الإعلان، يظهر له موقع Microsoft مستنسخ يحمل اسم نطاق يحاكي نطاقات Microsoft الشرعية.

يستخدم القراصنة تقنية التسييج الجغرافي، وهي تقنية تستهدف المستخدمين العاديين الذين يتصلون من الإنترنت المنزلي أو المكاتب، وتتجنب عناوين IP القادمة من مراكز البيانات. يتم ذلك لمنع الكواشف الآلية من كشف الهجوم.

بمجرد أن يتجاوز الضحية التسييج الجغرافي، يتلقى مثبتاً خبيثاً، يتم استضافته على GitHub ويتم تحميله من نطاق آمن يحمل شهادة أمان. هذا يجعل الهجوم يبدو كأنه تنزيل شرعي من Microsoft.

يحتوي المثبت الخبيث على آلية مراوغة تقوم بفحص الأجهزة الافتراضية وأدوات التحليل وتتوقف عن التنفيذ لتجنب الاكتشاف. ومع ذلك، على جهاز الضحية، يتم تثبيت البرمجيات الخبيثة وتبدأ في إصابة النظام.

تقوم البرمجيات الخبيثة بتثبيت إطار عمل حقيقي في مجلد باسم LunarApplication. اسم المجلد مشابه لعلامة أدوات العملات الرقمية المسماة Lunar. هذا يجعل البرمجيات الخبيثة تبدو شرعية لمستخدمي العملات الرقمية، لكنها في الواقع تستهدف ملفات محافظ العملات الرقمية وعبارات الاسترداد وترسل البيانات إلى القراصنة.  

تعمل حملات الإعلانات الخبيثة على Facebook منذ فترة طويلة وتجنبت الاكتشاف من خلال تقنيات مراوغة متطورة مثل التسييج الجغرافي.

انتشار البرمجيات الخبيثة الخاصة بالعملات الرقمية عبر إعلانات وسائل التواصل الاجتماعي

هذه ليست المرة الأولى التي يستغل فيها قراصنة العملات الرقمية إعلانات Facebook لسرقة بيانات محافظ العملات الرقمية. في العام الماضي، استغل القراصنة فعالية Pi2Day السنوية وأطلقوا حملات إعلانات خبيثة على Facebook تستهدف مستخدمي العملات الرقمية. 

تحتفل مجتمع Pi Network سنويًا بفعالية Pi2Day في 28 يونيو. خلال الفعالية الأخيرة، أطلق القراصنة 140 إعلانًا مزيفًا باستخدام علامة Pi Network التجارية. تم إعادة توجيه الضحايا إلى مواقع تصيد إلكتروني تروج لرموز Pi مجانية أو فعاليات توزيع مجانية، وذلك مقابل عبارة الاسترداد الخاصة بالضحية. 

استهدفت هجمات التصيد الضحايا من مناطق مختلفة، بما في ذلك الولايات المتحدة وأوروبا وأستراليا والصين والهند. وجذبت الضحايا من خلال تقنيات أخرى، بما في ذلك تعدين رموز Pi بسهولة على الهواتف الذكية. 

في سبتمبر من العام الماضي، اكتشف باحثو الأمن السيبراني هجومًا آخر قائمًا على إعلانات Meta يروج للوصول المجاني إلى TradingView Premium. وجد باحثو Bitdefender Labs أن الهجوم انتشر إلى إعلانات Google وYouTube.

استولى القراصنة على حساب YouTube موثّق وحساب معلن Google وأطلقوا إعلانات مزيفة لإعادة توجيه الضحايا وتصّيد معلوماتهم. عادةً ما يؤدي استغلال حسابات YouTube الموثّقة إلى جذب الضحايا غير المرتابين إلى مواقع خبيثة تنتحل صفة مواقع شرعية.

وفقًا لـ Bitdefender، تمت مشاهدة أحد إعلانات الفيديو المزيفة بعنوان “Free TradingView Premium – Secret Method They Don’t Want You to Know” أكثر من 182,000 مرة خلال بضعة أيام.

يحتوي وصف الفيديو على رابط للملف التنفيذي الخبيث. ويحتوي على تقنية مراوغة تجعل المستخدم يرى صفحة غير ضارة إذا لم يتعرف عليه المهاجمون كهدف صالح. كان الفيديو غير مدرج، مما يجعله غير قابل للبحث ويصعب الإبلاغ عنه إلى Google.

لا يوجد تقرير عام يعزل إجمالي كمية العملات الرقمية المسروقة تحديدًا من خلال الإعلانات المزيفة. ومع ذلك، قُدرت الخسائر بحوالي 17 مليار دولار بسبب عمليات الاحتيال في العملات الرقمية خلال عام 2025 وفقًا لبيانات Chainalysis.

أثرت البرمجيات الخبيثة لسرقة المعلومات على ملايين الأجهزة وسرقت حوالي 1.8 مليار من بيانات الاعتماد في عام 2025، وفقًا لشركة الأمن السيبراني DeepStrike. وجاء في التقرير: “أي شيء مرتبط بالمال مثل الخدمات المصرفية عبر الإنترنت، PayPal، ومحافظ العملات الرقمية يعتبر هدفًا ثمينًا لدى مجرمي الإنترنت”.

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

مدير Meta AI ألكسندر وانغ: لماذا أريد إنشاء Muse

في غضون 12 يومًا فقط منذ إطلاق Muse، تم تحميله 2.8 مليون مرة، متجاوزًا أداء ChatGPT في نفس الفترة، مع تحقيق رقم قياسي أمريكي في يوم واحد بلغ 264,000 تحميل. نتيجة لذلك، ارتفعت قيمة Meta السوقية بمقدار 234 مليار دولار. وراء هذا النجاح، توجد رسالة مفتوحة من كبير مسؤولي الذكاء الاصطناعي، Alexandr Wang، تحدث فيها عن "رغبات البشر"، وأيضًا عملية الاستحواذ التي اعتُبرت "جنونية" بقيمة 14.3 مليار دولار قام بها Zuckerberg في الماضي؛ والتي تبدو الآن وكأنها إحدى أفضل عمليات الاستثمار في المواهب بتاريخ وادي السيليكون.

华尔街见闻•2026/09/26 12:01

مجموعة UBS: الحفاظ على تصنيف "محايد" لشركة Tesla (TSLA.US)، السعر المستهدف 385 دولار أمريكي، منطق تسعير السهم مدفوع بسرد الذكاء الاصطناعي

تتوقع شركة UBS أن تبلغ كمية تسليمات Tesla العالمية في الربع الثالث من عام 2026 حوالي 470,000 سيارة، بانخفاض سنوي قدره 5٪ وتراجع ربع سنوي قدره 1٪.

智通财经•2026/09/26 07:56

حُمّى الذكاء الاصطناعي تواجه بقوة "عائد سندات الخزانة الأمريكية 5%"! ناسداك يسجل أعلى مستوى جديد ويعزز هيمنة "80/20"، ووول ستريت تعيد تقييم نسبة الأسهم إلى السندات

بلغت عائدات سندات الخزانة الأمريكية لأجل 30 عامًا حوالي 5.53% في إحدى النقاط، وهو أعلى مستوى منذ عام 2004، ولا يزال خام برنت فوق 100 دولار للبرميل. صمدت الأصول ذات المخاطر أمام الضغوط مرة أخرى، مما يعكس إيمان المستثمرين بأن التجارية لتطبيقات الذكاء الاصطناعي ونمو أرباح الشركات يمكن أن يعوضا إلى حد ما تأثير ارتفاع تكاليف التمويل ومعدلات الخصم.

智通财经•2026/09/26 07:06

اصطدام البنية التحتية للذكاء الاصطناعي بـ"الجدار"! Marvell: الربط النحاسي وقيود الذاكرة تصبحان مفتاح توسع قوة الحوسبة في المرحلة القادمة

تتحول منافسة قدرات الذكاء الاصطناعي إلى لعبة على مستوى الأنظمة تشمل الترابط والذاكرة. وفقًا لتصريحات من التنفيذيين في Marvell، نماذج الاستدلال دفعت نمو ذاكرة KV بحوالي عشرة أضعاف خلال تسعة أشهر، ولم تعد ذاكرة الحزمة الواحدة تلبي الاحتياجات، كما أن التوصيلات النحاسية وصلت إلى حدودها القصوى، مما جعل التوصيل البصري وتوسيع الذاكرة جوهر توسع القدرات الحاسوبية. أصبحت التخصيصية اتجاهاً في الصناعة، وتستفيد Marvell من مزاياها في SerDes التناظرية، وذاكرة القماش الفوتونية، والتخصيص الكامل لسلسلة الربط لتجني الأرباح.

华尔街见闻•2026/09/26 06:31