أعلنت شركة الأمن السيبراني ” Cyble” عبر مدونتها أنها تمكنت من العثور على برنامج ضار (PennyWise) يتم انتشاره عبر موقع اليوتيوب وهدفه سرقة العملات الرقمية.
ما هي قدرات برنامج PennyWise الخطير؟
ووفقا للشركة، فإن البرنامج الخبيث يهاجم محافظ العملات الرقمية، وهي كالتالي:
- محافظ Zcash
- محافظ Ethereum
- محافظ Electrum
- محافظ Atomic Wallet
- محافظ Coinomi
ويقوم البرنامج بعد تنصيبه على الكمبيوتر بسرقة بيانات المحافظ وحتى من محافظ المتصفح أيضا. ووفقا لمحلللي الشركة، فإنه هذا البرنامج يعد من أخطر برامج سرقة البيانات، حيث يمكنه مهاجمة ما لا يقل عن 30 متصفحًا وعشرات من محافظ العملات الرقمية، بما في ذلك محافظ العملات الرقمية الباردة.
بالإضافة إلى ذلك، فإن البرنامج قادر أيضا على عمل لقطات للشاشة وسرقة المحادثات من تطبيقات الدردشة مثل ديسكورد وتلغرام.
وأضاف الخبراء أن البرنامج يمكنه سرقة البيانات من المحافظ الباردة مثل:
- Armory
- Bytecoin
- Jaxx
- Exodus
- Electrum
- Atomic Wallet
- Guarda
كيف ينتشر برنامج PennyWise لسرقة العملات الرقمية؟
أعلنت الشركة أن المكان الرئيسي في انتشار البرنامج الضار هو قنوات اليوتيوب المختصة في تعدين العملات الرقمية، حيث يقوم أصحابها بتقديم البرنامج على أنه برنامج مجاني للتعدين.
ويقوم الهكرز بتنزيل مقطع فيديو تعليمي ويلحقونه برابط في الوصف لتحميل البرنامج المجاني، حيث يطلب من الأشخاص أن يوقفوا عمل مكافح الفيروسات مؤقتا زاعمين أنها تمنع البرنامج من تعدين العملات الرقمية بشكل أسرع.
والجدير بالذكر أن شركة ” Chainalysis” حذرت في يناير 2022 من أن البرامج الضارة آخذة في الازدياد، حتى أن الهكرز المبتدأين قادرين على استخدام هذه البرامج الضارة.
وأشارت إلى أن الضرر من هذه البرامج آخذ في الارتفاع مع استخدامهم أدوات هجوم أكثر قوة.
ويشار إلى أن العديد من الشركات لا تولي الاهتمام الكافي بأمن المعلومات، كما لا يتمتع المستخدمون بالمستوى الضروري من المعرفة حول المخاطر التي يمكن أن يواجهها.
ويمكن الحد من هذه الأمور عبر نشر البرامج التعليمية في مجال الحماية من التهديدات السيبرانية لتدريب المستخدمين وموظفي الشركات.
ملحوظة: لا تقم بفتح أي رابط من اليوتيوب أو البريد الإلكتروني ما لم تكن متأكدا منه بنسبة 1000%، فإن نقرة واحدة يمكن أن تكلفك جميع ما تملك من عملات رقمية.
