اكتشاف برمجية خبيثة جديدة تسرق العملات الإلكترونية

كشفت واحدة من الشركات المتخصصة في تطوير الجيل التالي من الحلول الأمنية، عن التوصل إلى برمجية جديدة لسرقة العملات الإلكترونية.

وأعلنت شركة بالو ألتو نتووركس، اليوم الخميس، اكتشافها برمجية خبيثة تدعى “كومبو جاك ComboJack” مصممة للسرقة الإلكترونية؛ إذ تستهدف العملات والمحافظ الرقمية.

وقالت الشركة في بيان لها إن البرمجية الجديدة قادرة على تعديل محتويات الذاكرة، واستبدال العناوين فيها بعناوين أخرى تابعة للجهات التي طورتها، ما يمكّنها من سرقة العملات الرقمية وإرسالها للمحفظة الخاصة بها، ويعتمد هذا الأسلوب في السرقة على عدم تأكد الضحايا من عنوان المحفظة الرقمية التي يتم إرسال المال إليها.

وأشارت الوحدة رقم 42 (ذراع الأبحاث الأمنية التابعة للشركة)، إلى أن “كومبو جاك” تتبع أسلوب برمجية خبيثة سابقة ظهرت في 2017 تحت اسم “كريبتو شفلر”، غير أن ما يميز “كومبو جاك” هو استهدافها للعملات الرقمية المشفرة والعملات الرقمية العادية غير المشفرة، مثل ويب موني وياندكس، على حين أن البرمجية السابقة كانت تستهدف العملات المشفرة فقط.

واعتمد المهاجمون الذين يقفون خلف برمجية “كومبو جاك” الخبيثة، على إرسال رسائل إلكترونية احتيالية إلى عدد من الأفراد، ادّعوا فيها أنهم عثروا على جواز سفر ضائع لهؤلاء الأفراد، للإيقاع بهم وإغوائهم، وذلك بإرفاق صورة من جوازات السفر الضائعة مع الإيميل على شكل ملف “بي دي إف pdf”.