كاسبرسكي تكتشف برنامجاً خبيثًا يهدف إلى مستثمري العملات الرقمية

كشفت كاسبرسكي مؤخرًا عن حملة خبيثة متطورة تستهدف مستثمري العملات الرقمية. وسميت هذه العملية 'OkoBot' وتستخدم استراتيجية متعددة الأطراف تشمل استراتيجيات الاستراتيجيات الاجتماعية مثل ClickFix، والتي تقickف المستخدمين إلى تشغيل أوامر خبيثة، وكذلك التطبيقات المخترقة على GitHub التي توفر بوابات الخلفية للهوات المصابة.

يمكن لبرنامج OkoBot الخبيث جمع المعلومات الحساسة من víرات العملات الرقمية، سرقة بيانات المتصفح، إدخال ملحقات خبيثة، والتقط صور نوافذ تطبيقات víرات. منذ يناير 2026، كشفت كاسبرسكي عن عدة هجمات تتعلق بعائلة البرمجيات الخبيثة هذه، مما يؤكد التهديد المتزايد الذي يشكله هذا البرنامج على مستخدمي العملات الرقمية.

يعتمد OkoBot على حملات سابقة مثل TookPS من خلال تنظيم جميع الأحمال الخبيثة البالغ عددها 20 عبر نفق SSH، مما يسمح بتصدير البيانات عن بعد من الحواسيب المصابة. هذه الطريقة تتيح للخاطفين سرقة الأصول وتعريض بيانات المستخدمين للاختراق دون اكتشاف فوري.

في غضون ذلك، تستهدف حملة خبيثة جديدة مطوري Web3 من خلال الفرص الوظيفية المزيفة على LinkedIn. يظهر الخاطفون أنفسهم كمرشدين ويرسلون مخازن GitHub مخترقة تحتوي على كود خبيث، مما يجعل من الصعب على الضحايا اكتشاف النوايا الخبيثة خلال مقابلات تقنية تبدو شرعية.

تبرز الهجمات الأخيرة كيفية زيادة الخاطفين استغلال استراتيجيات الاستراتيجيات الاجتماعية مع التطور التقني. هذه الأساليب لا تؤدي فقط إلى اختراق المستخدمين الفرديين ولكنها أيضًا تهدد الأنظمة الأوسع من خلال استهداف المطورين ومشاريعهم.

للمستثمرين والتجار، يؤكد هذا التطور أهمية الحفاظ على إجراءات الأمن السيبراني القوية. هذا يتضمن استخدام تحديثات البرمجيات الآمنة، والحذر بشأن التفاعلات المشبوهة عبر الإنترنت، وإعادة تحميل البيانات الهامة بانتظام لتجنب طيا الخسائر.

يجب على التجار مراقبة الاتجاهات الناشئة في أساليب البرامج الخبيثة عن كثب حيث تتغير بسرعة. البقاء على اطلاع من خلال المصادر الموثوقة مثل تقارير كاسبرسكي سيساعد التجار على التقدم أمام التهديدات المتغيرة.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.