كشفت أبحاث شركة Darktrace عن حملة مستمرة للهندسة الاجتماعية تستهدف مستخدمي العملات الرقمية عبر شركات ناشئة مزيفة. حيث ينتحل المحتالون هويات شركات تعمل في مجالات الذكاء الاصطناعي والألعاب وتقنية الويب3 باستخدام حسابات مزيفة على وسائل التواصل الاجتماعي.
شركات وهمية تستخدم منصات مشروعة لبناء مصداقية
ينشئ مجرمو الإنترنت شركات ناشئة وهمية في مجالات الذكاء الاصطناعي والألعاب وبرامج الاجتماعات المرئية. ويستهدفون مستخدمي العملات الرقمية بشكل خاص عبر واجهات شركات الويب3 ووسائل التواصل الاجتماعي. كما يستخدمون حسابات X مخترقة عادةً مع علامة التحقق للتواصل مع الضحايا.
ويستخدم المهاجمون منصات مشروعة مثل Notion وMedium وGitHub لوثائقهم. وتشمل المواقع الاحترافية ملفات تعريف الموظفين ومدونات المنتجات والكتب البيضاء وخطط التطوير. كما تبدو حسابات X مخترقة مع عدد كبير من المتابعين لتعزيز المظهر المشروع.
برامج ضارة تستهدف مستخدمي محافظ العملات الرقمية
يتم توزيع إصدارات ويندوز عبر تطبيقات Electron التي تطلب رموز تسجيل من موظفين مزيفين. بينما يتم إصدار إصدارات macOS كملفات DMG تحتوي على نصوص bash وملفات ثنائية. وتستهدف البرامج الضارة بيانات محافظ العملات الرقمية بشكل خاص للعمليات السرقة.
قائمة واسعة من الشركات الوهمية
- Pollens AI – تنتحل أدوات إنشاء تعاونية
- Buzzu – تستخدم نفس شعارات وكود Pollens
- Cloudsign – تقدم خدمات توقيع المستندات
- Swox – شبكة اجتماعية للويب3
- Eternal Decay – شركة ألعاب بلوك تشين
الأسئلة الشائعة
كيف تختار هذه الشركات الوهمية ضحاياها؟
تستهدف الضحايا عبر رسائل X أو Telegram أو Discord من موظفين مزيفين يعرضون دفعات عملات رقمية مقابل اختبار البرمجيات.
ما هي المنصات المشروعة التي يستخدمها المحتالون؟
يستخدمون Notion وMedium وGitHub وGitbook لعرض وثائق وخطط منتجات تبدو احترافية.
كيف تحمي نفسك من هذه الهجمات؟
تحقق دائمًا من مصدر أي عرض عملات رقمية، ولا تدخل رموزًا في تطبيقات غير معروفة، واستخدم محافظ أجهزة للعملات الرقمية.
