عصابة روسية تستهدف حاملي العملات الرقمية ببرمجيات خبيثة تجسس عبر المنصات – اكتشفوا كيفية الحماية الآن!
عصابة جرائم الإنترنت الروسية المعروفة باسم “كريزي إيفل” تقف وراء سلسلة جديدة من عمليات الاحتيال الخادعة على وسائل التواصل الاجتماعي التي تستهدف مستخدمي العملات الرقمية.
كشف تفاصيل جديدة حول “كريزي إيفل”
تم تحديد هذه العصابة في تقرير جديد عن تهديدات الأمن السيبراني كالعقل المدبر وراء أكثر من 10 عمليات احتيال خادعة متطورة تقوم بإغواء الضحايا لتحميل برامج ضارة تسرق عملاتهم الرقمية. يذكر أن هذه الحيل توظف تكتيكات الهندسة الاجتماعية المصممة بعناية لإقناع المستخدمين بخفض حذرهم وتثبيت برامج ضارة مثل أنجل درينر وأتومك ماك أو إس ستييلير وستيل سي.
تفوق “كريزي إيفل” عبر الأنظمة المختلفة
كشفت مجموعة إنسيكت للأبحاث الأمنية التي قامت بهذا الاكتشاف أن إمكانيات “كريزي إيفل” تشمل نظامي ويندوز وماك أو إس، مما يمنحها ميزة على مختلف الأنظمة لاختراق المستخدمين، وهذا يجعلها عصابة خطيرة بشكل خاص. وأظهرت إنسيكت أيضًا أن هذه العصابة تتفرد بتوجيهها الصريح لمستخدمي العملات الرقمية باستخدام برامج ضارة صممت خصيصًا لسرقة مفاتيح المحفظة واستخراج معلومات قد تُستخدم في محاولة اختراق أمان المحفظة.
توصيات للحماية من هجمات “كريزي إيفل”
لتجنب هجمات البرامج الضارة الخاصة بعصابة “كريزي إيفل”، يُنصح المستخدمون باستخدام حلول حماية واكتشاف عبر النقاط النهائية التي تفحص بشكل نشط عن وجود عائلات البرامج الضارة المرتبطة بالعصابة، بالإضافة إلى مراقبة الويب وتصفية الوصول إلى النطاقات الضارة التي تتحكم فيها “كريزي إيفل”.
في 28 ديسمبر، أشار المحقق في سلسلة البلوكشين تايلور ماناهان إلى وجود جهات سيئة مشابهة تستخدم تكتيكات هندسة اجتماعية مثل مقابلات عمل وهمية في الويب 3 لتثبيت برامج ضارة على أجهزة الضحايا بهدف سرقة مفاتيح محفظتهم الرقمية في النهاية.
الأسئلة الشائعة (FAQs)
- ما هي عصابة “كريزي إيفل”؟
هي عصابة جرائم إنترنت روسية تركز على سرقة العملات الرقمية باستخدام عمليات احتيال خادعة وبرامج ضارة مخصصة.
- كيف تميز “كريزي إيفل” عن غيرها؟
تمتلك هذه العصابة قدرة فريدة على استهداف مختلف الأنظمة ببرامج ضارة متطورة، مما يجعلها تهديدًا خاصًا لمستخدمي العملات الرقمية.
- ما هي الإجراءات الوقائية المقترحة ضد هجماتها؟
يُنصح باستخدام حلول اكتشاف عبر النقاط النهائية وتصفية الويب لمنع الوصول إلى النطاقات الضارة المرتبطة بالعصابة.
