محققان Trustwave Spiderlabs در مورد نوع جدیدی از بدافزار هشدار می دهند که سرمایه های کریپتو را تخلیه می کند

به گفته محققان Trustwave Spiderlabs، گونه‌ای از بدافزار معروف به Rilide به مجرمان سایبری در سرقت وجوه از صرافی‌های ارزهای دیجیتال کمک می‌کند. اگرچه اقدامات انجام شده برای مقابله با این بدافزار احتمالاً زندگی را برای مجرمان سایبری دشوارتر می کند، دو محقق - Pawel Knapczyk و Wojciech Cieslak - گفتند که این ممکن است به تنهایی برای "حل کامل این مشکل" کافی نباشد.

پسوندهای مرورگر مخرب

محققان Trustwave Spiderlabs اخیراً گفتند که نوع جدیدی از بدافزار را کشف کرده‌اند که به طور مخفیانه از کیف پول‌های کریپتو پول جذب می‌کند. به گفته محققان، این بدافزار که به نام Rilide شناخته می شود، تصور می شود که خود را به عنوان یک افزونه قانونی گوگل درایو پنهان می کند. Rilide علاوه بر اینکه به مجرمان سایبری امکان نظارت بر تاریخچه مرور قربانیان هدف خود را می‌دهد، امکان تزریق «اسکریپت‌های مخرب برای سرقت وجوه از صرافی‌های ارزهای دیجیتال» را نیز فراهم می‌کند.

در آنها پست های وبلاگ published on April 4, the two researchers Pawel Knapczyk and Wojciech Cieslak concede that Rilide is not the first malware to use malicious browser extensions. However, the researchers said they have seen how the malware tricks users before it drains funds from their respective crypto wallets.

محققان استدلال کردند: «از آنجایی که این بدافزار متفاوت است این است که توانایی مؤثر و به ندرت استفاده از دیالوگ های جعلی را دارد تا کاربران را فریب دهد تا احراز هویت دو عاملی (2FA) خود را فاش کنند و سپس ارزهای رمزنگاری شده را در پس زمینه خارج کنند.

در حالی که انتظار می‌رود مراحلی مانند اجرای به‌اصطلاح مانیفست v3 زندگی را برای مجرمان سایبری کمی دشوارتر کند، Knapczyk و Cieslak اظهار می‌دارند که این به تنهایی ممکن است برای حل کامل این مشکل کافی نباشد زیرا اکثر قابلیت‌ها توسط Rilide همچنان در دسترس خواهد بود."

در همین حال، این دو محقق در هشدار خود به کاربران، اهمیت حفظ «هوشیار و بدبین» را هر بار که ایمیل‌های ناخواسته دریافت می‌کنند، تکرار کردند. آنها افزودند که کاربران هرگز نباید تصور کنند که هر محتوایی در اینترنت ایمن است، حتی اگر به نظر بیاید. به طور مشابه، کاربران باید همیشه تلاش کنند تا در مورد آخرین رویدادهای صنعت امنیت سایبری مطلع و آموزش ببینند.

افکار خود را در مورد این داستان چیست؟ نظر خود را در بخش نظرات زیر با ما در میان بگذارید.

ترنس زیموارا

ترنس زیموارا روزنامه‌نگار، نویسنده و نویسنده برنده جایزه زیمبابوه است. او در مورد مشکلات اقتصادی برخی از کشورهای آفریقایی و همچنین اینکه چگونه ارزهای دیجیتال می توانند راه فراری را برای آفریقایی ها فراهم کنند، مطالب زیادی نوشته است.

اعتبار تصویر: Shutterstock ، Pixabay ، ویکی عوام

• محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
• پلاتوبلاک چین. Web3 Metaverse Intelligence. دانش تقویت شده دسترسی به اینجا.
• منبع: https://news.bitcoin.com/trustwave-spiderlabs-researchers-warn-of-new-strain-of-malware-that-drains-crypto-funds/