هکرها با کپچای جعلی به کیف پول‌های کریپتو حمله می‌کنند

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتونیوز، هکرها با استفاده از صفحات کپچای جعلی که شبیه دکمه‌های «من ربات نیستم» هستند، بدافزاری خطرناک به نام «لوما استیلر» را پخش می‌کنند. این بدافزار اطلاعات کیف پول‌های کریپتو و رمزهای عبور را می‌دزدد. شرکت DNSFilter در گزارشی اعلام کرد که این تهدید جدید، کاربران عادی و شرکت‌ها را هدف قرار داده و با یک کلیک اشتباه می‌تواند خسارت‌های مالی سنگینی به بار آورد.

چگونه این فریب کار می‌کند؟
این کلاهبرداری با یک کپچای جعلی روی یک وب‌سایت بانکی یونانی شروع شد. کاربران فکر می‌کردند با یک بررسی ساده روبه‌رو هستند، اما پیامی جعلی درباره «خطای شبکه» آن‌ها را وادار می‌کرد تا دستوری را در ویندوز کپی و اجرا کنند. این کار بدافزار لوما استیلر را از طریق PowerShell فعال می‌کرد که بدون ذخیره فایل، اطلاعات حساس مثل رمزهای عبور، توکن‌های امنیتی و داده‌های کیف پول کریپتو را می‌دزدید. DNSFilter این حمله را در شبکه خود مسدود کرد، اما دریافت که ۱۷٪ از کاربرانی که با این صفحه مواجه شدند، دستورات را اجرا کردند.

حملات پیچیده و شبکه‌های جعلی
محققان DNSFilter دو دامنه جعلی را شناسایی کردند: یکی سایتی در Cloudflare که پس از کلیک خطا نشان می‌داد و دیگری که دستورات خطرناکی را اجرا می‌کرد. این حمله‌ها از روش‌های پیشرفته‌ای استفاده می‌کنند که بدون ذخیره فایل، از مرورگرهای قانونی برای پخش بدافزار بهره می‌برند. DNSFilter با فیلتر کردن محتوا و مسدود کردن دامنه‌ها، جلوی سرقت اطلاعات را گرفت و به کاربران آموزش داد تا از کپچاهای مشکوک دوری کنند.

پول‌شویی سریع و ضررهای جبران‌ناپذیر
هکرها با ابزارهای خودکار و صرافی‌های غیرمتمرکز، ارزهای دزدیده‌شده را در کمتر از سه دقیقه شست‌وشو می‌دهند. این سرعت باعث می‌شود قربانیان تقریباً هیچ شانسی برای بازیابی پول خود نداشته باشند. گزارش‌ها نشان می‌دهد در نیمه اول ۲۰۲۵، حدود ۲.۵ میلیارد دلار از طریق هک و کلاهبرداری از دست رفت، از جمله ۲ میلیارد دلار از هک کیف پول‌ها و ۴۰۰ میلیون دلار از حملات فیشینگ. کارشناسان می‌گویند اگر در ۲۴ تا ۷۲ ساعت اقدام شود، ممکن است بخشی از پول بازیابی شود، اما سرعت هکرها این کار را سخت‌تر کرده است.

چگونه ایمن بمانیم؟
کن کارنسی، مدیرعامل DNSFilter، می‌گوید: «هکرها از اعتماد کاربران سوءاستفاده می‌کنند. همیشه قبل از کلیک کردن فکر کنید، رمزهای عبور منحصربه‌فرد استفاده کنید و هویت وب‌سایت‌ها را بررسی کنید.» این کلاهبرداری‌ها اغلب در صفحات ورود یا نصب اپلیکیشن‌ها پنهان می‌شوند و کاربران عادی را که انتظار خطر ندارند، هدف قرار می‌دهند. با هوشیاری و رعایت نکات امنیتی، می‌توانید از این تله‌های دیجیتال در امان بمانید.