كشفت شركة الأمن السيبراني كاسبرسكي عن عملية احتيال فريدة تستهدف لصوص العملات المشفرة. يجذب المخطط الانتهازيين المحتملين بمحافظ عملات مشفرة محملة على ما يبدو، فقط لسحب أموالهم عندما يحاولون الوصول إلى الطعم. توضح هذه الحيلة المبتكرة التطور المتزايد لمجرمي الإنترنت في مجال الأصول الرقمية.
وفقًا لكاسبيرسكي، يتظاهر كبار المحتالين بأنهم مستخدمون ساذجون للعملات المشفرة من خلال مشاركة العبارات الأولية علنًا، وهي المفاتيح المطلوبة للوصول إلى محافظ العملات المشفرة، في تعليقات يوتيوب. غالبًا ما تتضمن هذه التعليقات، التي تنشرها الحسابات المنشأة حديثًا، نداءً للمساعدة في تحويل الأموال من محفظة من المفترض أنها تحتوي على أصول كبيرة.
منشور مدونة حديث: "لقد اخترع المحتالون خدعة جديدة... إنهم ينشرون عبارات أولية لمحفظة العملات المشفرة في تعليقات على YouTube باستخدام حسابات تم إنشاؤها حديثًا" .
ليس هناك شرف بين اللصوص – كيف تعمل عملية احتيال المفتاح الخاص
تحتوي إحدى المحافظ التي لاحظتها Kaspersky على ما يقرب من 8000 دولار أمريكي من عملة USDT على شبكة Tron . للوصول إلى هذه الأموال، سيحتاج اللص أولاً إلى إرسال TRX، الرمز الأصلي لـ blockchain، لتغطية رسوم الشبكة.
يستهدف المخطط في المقام الأول الأفراد الذين يتطلعون إلى استغلال الخطأ "الغبي" المفترض للآخرين. بمجرد دخولهم إلى محفظة الطعم، يجد هؤلاء اللصوص الرقميون أنها مليئة بـ USDT، وهو رمز TRC20 مرتبط بالدولار الأمريكي.
نظرًا لأن المحفظة تفتقر إلى ما يكفي من TRX لعمليات السحب، يُطلب منهم إرسال الأموال من محافظهم الخاصة. يؤدي هذا الإجراء إلى تشغيل "السيفون"، لتحويل TRX إلى عنوان المحتال.
لقد قام المحتالون بتزوير النظام، وبمجرد إرسال TRX، تتم إعادة توجيهه على الفور إلى محفظة منفصلة يتحكم فيها المهاجمون، مما يترك اللص خالي الوفاض.
وشبه تحليل كاسبرسكي المحتالين بـRobin Hoods الرقمي، الذي يستهدف الجهات الفاعلة غير الأخلاقية في مجال العملات المشفرة. ومع ذلك، فإن الضحايا في نهاية المطاف هم أولئك الذين جعلوا جشعهم يفوق حذرهم.
تحث شركة الأمان مستخدمي العملات المشفرة على توخي الحذر من الاستخدام المتكرر لعبارات أولية dent عبر تعليقات متعددة. يمكن أن تكون هذه عملية مخططة ومنسقة جيدًا لسرقة أصولهم.
تمتد النتائج التي توصلت إليها كاسبرسكي إلى ما هو أبعد من عمليات الاحتيال المتعلقة بالعبارات الأولية. في أغسطس، dent فريق الاستجابة للطوارئ العالمي (GERT) التابع للشركة حملة احتيال أكبر تستهدف مستخدمي Windows وmacOS في جميع أنحاء العالم.
تستخدم هذه العملية مواقع ويب مزيفة مصقولة لتقليد الخدمات المشروعة، مثل منصات العملات المشفرة وألعاب لعب الأدوار عبر الإنترنت وأدوات الذكاء الاصطناعي. تم تصميم هذه التقليدات المتطورة لجذب الضحايا إلى مشاركة معلومات حساسة أو تنزيل برامج ضارة.
وقال أيمن شعبان، رئيس قسم الاستجابة dent في فريق GERT التابع لشركة كاسبرسكي: "إن الارتباط بين أجزاء مختلفة من هذه الحملة والبنية التحتية المشتركة بينها يشير إلى وجود عملية جيدة التنظيم، ربما تكون مرتبطة بممثل واحد أو مجموعة ذات دوافع مالية محددة".
وكشف تحقيق كاسبرسكي، الذي أطلق عليه اسم "Tusk"، أن الحملة تتضمن عمليات فرعية مختلفة تستهدف العملات المشفرة والألعاب والمواضيع المتعلقة بالذكاء الاصطناعي. وتمتد البنية التحتية الخبيثة أيضًا إلى 16 موضوعًا آخر، إما حملات فرعية متقاعدة أو حملات جديدة لم يتم إطلاقها بعد.
وأظهرت سلاسل من التعليمات البرمجية الضارة التي تم الكشف عنها أثناء التحقيق وجود اتصال بين خوادم المهاجمين باللغة الروسية، مع إشارات إلى مصطلح "ماموث" ("Мамонт")، وهي كلمة عامية تعني "الضحية" بين الجهات التهديدية الناطقة بالروسية. ساهم هذا الدليل اللغوي في تسمية الحملة.
تستخدم حملة Tusk برامج ضارة لسرقة المعلومات مثل Danabot وStealc، بالإضافة إلى أدوات مراقبة الحافظة، وبعضها متغيرات مفتوحة المصدر مكتوبة بلغة Go. trac سارقو المعلومات dent وتفاصيل المحفظة وغيرها من المعلومات الحساسة، بينما تعترض أدوات كليبرز عناوين محافظ العملات المشفرة المنسوخة إلى الحافظة، وتستبدلها بعناوين ضارة يتحكم فيها المهاجمون.