أفاد متداول العملات المشفرة تحت اسم مستعار cladzsol بخسارة حوالي 600,000 دولار بعد إصابة جهاز الكمبيوتر الخاص به ببرامج ضارة. ووفقًا له، فقد احتفظ بحوالي 400,000 دولار واعترف بأنه قام بنفسه بتنفيذ الإجراءات التي سمحت للمهاجمين بالوصول إلى الجهاز.
نشر حساب Inside Calls تفاصيل إضافية عن الحادث. وفقًا للبيانات المقدمة، وصل المستخدم إلى موقع يحاكي تحقق Cloudflare. عرضت الصفحة إجراء التحقق باستخدام نافذة نظام Windows: فتح النافذة باستخدام اختصار Win + R، ولصق الأمر المحضر مسبقًا من الحافظة، والضغط على Enter. هذه السلسلة من الخطوات تشجع المستخدم فعليًا على تشغيل الكود الضار بنفسه. يتوافق آلية الهجوم مع تقنية الهندسة الاجتماعية ClickFix. وصفت Microsoft سابقًا حملات حيث أظهر المهاجمون للمستخدم رسالة خطأ تحقق مزيفة تحت اسم Cloudflare Turnstile واقترحوا تنفيذ الأمر عبر Windows Run أو PowerShell. على عكس مستنزفات العملات المشفرة الشائعة، لا تتطلب هذه الخطة بالضرورة توصيل المحفظة وتأكيد المعاملة: تصبح نقطة الاختراق الأولية هي الجهاز نفسه.
في البداية، افترض Inside Calls أن المتداول واجه الهجوم عند محاولة استخدام جسر في نظام Arc البيئي. في وقت لاحق، أوضح cladzsol أن الحادث لم يكن مرتبطًا بـ Arc. لذلك، يبقى المورد المحدد الذي من خلاله وصل المستخدم إلى الصفحة المزيفة لـ Cloudflare غير معروف. كما أفاد Inside Calls بانتشار روابط تصيد مشابهة عبر صفحات الميمكوين. بالفعل، قد تحتوي ملفات تعريف الرموز على بعض المجمعات العملات المشفرة على روابط خارجية إلى مواقع وشبكات اجتماعية، ولكن لا توجد تأكيدات مستقلة حتى الآن بأن cladzsol انتقل إلى الصفحة الضارة بهذه الطريقة. يوضح الحادث خاصية هجمات ClickFix: يستخدم المهاجمون عناصر واجهة الويب والإشعارات النظامية المألوفة لإقناع المستخدم بتنفيذ أمر قد يكون خطيرًا بنفسه. بالنسبة لمستخدمي العملات المشفرة، تكون هذه الهجمات حساسة بشكل خاص، حيث يمكن أن يوفر اختراق الكمبيوتر للمهاجمين الوصول ليس فقط إلى المتصفح، ولكن أيضًا إلى البيانات المرتبطة بمنصات التداول والمحافظ المشفرة.
مقالات ذات صلة
