به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، چک‌پوینت در روز سه‌شنبه اعلام کرد که از اسفند ۱۴۰۳ (مارس ۲۰۲۴) کمپینی بدافزاری به نام «JSCEAL» را رصد کرده که کاربران رمزارز را با جعل هویت حدود ۵۰ اپلیکیشن معتبر معاملات رمزارزی مانند بایننس، متاماسک و کراکن هدف قرار داده است.
این کمپین که به‌تدریج تکامل یافته، از تبلیغات فریبنده برای ترغیب قربانیان به نصب اپلیکیشن‌های جعلی استفاده می‌کند. کاربران رمزارز به دلیل دشواری ردیابی مجرمان در بلاک‌چین و نبود راهکارهای مؤثر برای بازیابی وجوه سرقت‌شده، هدف جذابی برای این حملات هستند.
گستره جهانی: ۱۰ میلیون نفر در تیررس
چک‌پوینت گزارش داد که ابزارهای تبلیغاتی متا نشان می‌دهند در نیمه اول سال ۱۴۰۴ (۲۰۲۵)، ۳۵,۰۰۰ تبلیغ مخرب منتشر شده که در اتحادیه اروپا به میلیون‌ها بازدید منجر شده است. حداقل ۳.۵ میلیون نفر در اروپا در معرض این تبلیغات قرار گرفته‌اند، اما این کمپین همچنین مؤسسات مالی و رمزارزی آسیایی را جعل کرده که با توجه به تعداد بالای کاربران شبکه‌های اجتماعی در این مناطق، دامنه تأثیر آن گسترده‌تر است.
چک‌پوینت تخمین می‌زند که «دامنه جهانی این تبلیغات می‌تواند به‌راحتی از ۱۰ میلیون نفر فراتر رود.»
روش‌های پیشرفته فرار از شناسایی
آخرین نسخه این بدافزار از «روش‌های منحصربه‌فرد فرار از شناسایی» بهره می‌برد که نرخ تشخیص آن را به‌شدت پایین آورده و برای مدت طولانی از رادار مخفی مانده است. قربانیان با کلیک روی تبلیغات مخرب به وب‌سایتی جعلی هدایت می‌شوند که ظاهری معتبر دارد. این وب‌سایت همزمان با نرم‌افزار نصب بدافزار اجرا می‌شود، فرایندی که تحلیل و شناسایی آن را به شدت پیچیده می‌کند.
اپلیکیشن جعلی، برنامه‌ای را باز می‌کند که قربانی را به وب‌سایت اصلی اپلیکیشن هدایت می‌کند تا او را فریب دهد، اما در پس‌زمینه، اطلاعات حساس کاربر، به‌ویژه اطلاعات مرتبط با رمزارز، جمع‌آوری می‌شود.
این بدافزار از زبان برنامه‌نویسی جاوااسکریپت استفاده می‌کند که نیازی به ورودی کاربر برای اجرا ندارد. چک‌پوینت تأکید کرد که ترکیب کدهای کامپایل‌شده و رمزگذاری پیچیده، تحلیل این بدافزار را به فرایندی دشوار و زمان‌بر تبدیل کرده است.
سرقت اطلاعات حساس: از رمزها تا حساب‌ها
هدف اصلی این بدافزار، جمع‌آوری حداکثری اطلاعات از دستگاه آلوده و ارسال آن به هکرهاست. این اطلاعات شامل ورودی‌های صفحه‌کلید (که می‌تواند رمزهای عبور را فاش کند)، اطلاعات حساب تلگرام، رمزهای عبور تکمیل خودکار و کوکی‌های مرورگر (که نشان‌دهنده وب‌سایت‌های پربازدید کاربر است) می‌شود. بدافزار همچنین می‌تواند افزونه‌های رمزارزی مانند متاماسک را دستکاری کند.
چک‌پوینت توصیه کرد که نرم‌افزارهای ضدبدافزار با قابلیت تشخیص اجرای جاوااسکریپت مخرب، می‌توانند به‌طور مؤثری از حملات در دستگاه‌های آلوده جلوگیری کنند.
نظرات کاربران