محلل بلوكشين يحذر من هجمة اختراق اجتماعي جديدة تستهدف العملات الرقمية – اكتشف كيفية حماية نفسك الآن!

تاي، محققة أمن بلوكشين بارزة، أبلغت عن مخطط هندسة اجتماعية جديد يستهدف صناعة العملات الرقمية. وأوضحت أن العاملين في الصناعة معرضون للخطر حيث يتظاهر المهاجمون بأنهم مسؤولون تنفيذيون في الميدان يقدمون فرص عمل ذات رواتب مغرية.

مخططات الهندسة الاجتماعية تصل إلى صناعة العملات الرقمية: كشف عن استغلال جديد

تشهد مخططات الهندسة الاجتماعية ارتفاعًا، وهي الآن تستهدف أعضاء في صناعة العملات الرقمية. وقد كشفت تاي، محققة في أمن البلوكشين، مؤخرًا عن واحدة من أحدث استراتيجيات الجهات المُهدِّدة لسرقة العملات الرقمية والوصول إلى منظمات العملات الرقمية لتصعيد هجماتهم.

وأوضحت تاي أن هذا الهجوم الجديد يتضمن جهات مُهدِّدة تتظاهر بأنها مجندون وظيفيون لشركات معروفة في صناعة العملات الرقمية بما في ذلك كراكن، ميكس، جيميني، وميتا. يتم بدأ الاتصالات في الغالب عبر لينكد إن، ولكن تُستخدم تطبيقات أخرى مثل تليجرام أيضا.

يرسل المجندون عروض عمل مع تعويضات جذابة للأهداف، مما يغريهم بالتواصل حتى إذا لم يكونوا يبحثون عن عمل بشكل نشط. في نهاية المطاف، بعد الدردشة لفترة، يتم توجيه الضحايا المحتملين إلى موقع للمقابلات عبر الفيديو للإجابة على الأسئلة وإجراء اختبار قبل التعاقد.

بعد الإجابة على عدة أسئلة، يجب على الضحايا المحتملين تسجيل أنفسهم أثناء الإجابة على السؤال الأخير على الموقع. ومع ذلك، لا تسجل الكاميرا أي شيء، ويتم توجيه الضحية برسالة لإصلاح الخطأ المزعوم المتعلق بالكاميرا. فتحويل الجهاز بتثبيت التحديثات المطلوبة يؤدي إلى تمكين المهاجمين من الوصول والقيام بأعمال خبيثة مثل تفريغ المحافظ.

وأوصت تاي أن يكون الأهداف المحتملين حذرين عند الانخراط في مهام الصيد عن العمل. وقالت:

• النموذج العملي الموصوف والاستغلال المرتبط متشابهان بما ربطه مكتب التحقيقات الفيدرالي (FBI) مؤخرًا بجهات تهديد كورية، والتي استخدمت أساليب هندسة اجتماعية مشابهة في الهجوم الذي أدى إلى خسارة 308 ملايين دولار من قبل DMM، وهي بورصة عملات رقمية تقع في اليابان.

الأسئلة الشائعة حول المقال

• ما هو الهدف الرئيسي من مخططات الهندسة الاجتماعية في صناعة العملات الرقمية؟
  
  تستهدف مخططات الهندسة الاجتماعية سرقة العملات الرقمية والوصول إلى منظمات العملات الرقمية بهدف تنفيذ هجمات أكثر خطورة.
• كيف يتظاهر المهاجمون لجذب الضحايا؟
  
  يتظاهر المهاجمون بأنهم مجندون وظيفيون لشركات معروفة في صناعة العملات الرقمية ويقدمون عروض عمل ذات تعويضات جذابة.
• ما هي التوصية الرئيسية لتاي للحماية من هذه المخططات؟
  
  توصي تاي بضرورة الحذر وأن يكون الأهداف المحتملين واعين عند التعامل مع مهام البحث عن العمل وتجنُّب الوقوع في الفخاخ.