إعلانات جوجل المزيفة تنشر برمجيات خبيثة تستهدف محافظ العملات الرقمية – اكتشف التفاصيل الآن!
بدأ المحتالون الماهرون موجة جديدة من الهجمات الإلكترونية، حيث يستخدمون خدمة Google Ads الشهيرة كوسيلة لنشر فيروسات بين مالكي العملات المشفرة.
كيف تحدث الهجمة
وفقًا لتقارير Scam Sniffer، يستغل المهاجمون البرامج الشائعة مثل Homebrew، مدير الحزم لنظام macOS، لكسب ثقة المستخدمين وسرقة بيانات محافظهم.
- يقوم المهاجمون بإنشاء إعلانات Google مزيفة تبدو كإعلانات ترويجية عادية لتثبيت Homebrew.
- عند النقر على هذه الإعلانات، يتم تحويل المستخدمين إلى صفحات ويب مزيفة تشبه الصفحة الرسمية لـ Homebrew.
- من هناك، يقوم المستخدمون بتحميل برنامج خبيث بدلاً من البرنامج الأصلي.
بعد تشغيل البرنامج الخبيث، يستهدف بشكل محدد مستخدمي العملات المشفرة من خلال سرقة بيانات المتصفحات مثل الكوكيز وكلمات المرور والامتدادات، وجمع ملفات المحفظة المشفرة من Electrum وExodus وAtomic Wallet وLedger Live، وطالبًا منهم إدخال كلمات مرور النظام.
يجمع البرنامج أيضًا معلومات النظام وبيانات المفاتيح وملفات Telegram. الهدف النهائي هو سرقة أموال الضحايا ونقلها إلى حسابات المهاجمين.
لماذا هذه الهجمات مقلقة
تجعل إعلانات Google هذه النوعية من الاحتيالات أكثر شرعية، مما يزيد من احتمالية وقوع المستخدمين فريسة لها مقارنة مع الاحتيالات الأخرى التي لا تدمج إعلانات Google. يستغل القراصنة الثقة التي يمنحها المستخدمون للمنصات الاجتماعية والشعبية لتوزيع فيروساتهم.
مع تطور هذه الهجمات، يجب على مستخدمي العملات المشفرة اتخاذ خطوات استباقية لحماية أنفسهم:
- تأكد من تنزيل البرامج من المواقع الرسمية فقط.
- استخدم برامج مكافحة الفيروسات الحديثة والمتقدمة.
- تبني ممارسات الأمان الجيدة مثل اثنان من خطوات التحقق.
الأسئلة الشائعة
- كيف يتأكد المستخدمون من سلامة إعلانات Google؟
- ما هي الاحتياطات التي يجب اتخاذها لتجنب هذه الهجمات؟
- لماذا تعتبر هذه الهجمات خطيرة جدًا؟
يجب التحقق من الروابط بدقة والتأكد من أنها تؤدي إلى المواقع الرسمية للمصادر الموثوقة.
استخدام برامج مكافحة الفيروسات القوية وتجنب تنزيل البرامج من مصادر غير موثوقة.
لأنها تبدو شرعية بفضل استخدام إعلانات Google وتستهدف المستخدمين في واحدة من أهم جوانب الأمان المالي وهي المحافظ الرقمية.
