ويب3: تم زرع برامج ضارة لسرقة المحافظ الرقمية في ملف مزيف لـ "Odyssey"

ذكرت شركة الأمن Bitdefender أنه بعد إطلاق فيلم "أوديسي" بفترة وجيزة، ظهرت على الإنترنت ملفات خبيثة تتنكر في هيئة مصادر فيديو عالية الجودة. هذه الملفات تبدو ظاهريًا كموارد فيديو مقرصنة شائعة، لكنها في الواقع برامج تنفيذية لنظام Windows، وعند تشغيلها تقوم بتثبيت برمجيات سرقة المعلومات على الجهاز.

انتشار عبر التمويه كملفات فيديو

أفاد التقرير بأن هذه الملفات غالبًا ما يتم تسميتها بإصدارات WEBRip أو Blu-ray، وتزود بأيقونات تشبه مشغل VLC أو ملفات الفيديو بهدف تقليل حذر المستخدمين. وبسبب إخفاء ملحقات الملفات بشكل افتراضي في Windows، يجد العديد من المستخدمين صعوبة في التمييز مباشرة بين ".exe" وملفات الفيديو الحقيقية.

قادرة على سرقة بيانات المحافظ والحسابات

عند تشغيل البرنامج، يقوم Lumma Stealer بجمع كلمات المرور المحفوظة في المتصفح، ومعلومات الدفع، وبيانات الملء التلقائي، وبيانات اعتماد سطح المكتب البعيد، بالإضافة إلى بيانات المحافظ المشفرة. كما ذكرت Bitdefender أن هذا النوع من البرمجيات الخبيثة يسرق أيضًا Cookies المصادقة، مما يمكّن المهاجمين من الاستيلاء على جلسات الحسابات.

هذا يعني أنه حتى إذا فعّل المستخدم المصادقة متعددة العوامل، قد تظل بعض الحسابات معرضة للاختراق بسبب اختطاف الجلسة. ولا تقتصر المخاطر على أصول المحافظ فقط، بل قد تطال أيضًا البريد الإلكتروني، ومنصات التداول، وغيرها من الخدمات الإلكترونية.

المحتوى الشائع بوابة أساسية للهجمات

ترى Bitdefender أن هذه الحادثة تتماشى مع النمط الشائع في السنوات الأخيرة: حيث يقوم المهاجمون بإخفاء برامج سرقة المعلومات داخل محتوى يسعى المستخدمون لتحميله بسرعة، مستغلين أفلامًا أو تعديلات ألعاب أو خلفيات أو حزم برامج ذات طلب مرتفع لنشر البرمجيات الخبيثة.

تنصح المؤسسة المستخدمين بمشاهدة الأفلام عبر خدمات البث الرسمية قدر الإمكان، وعدم تشغيل أي ملف تنفيذي تم وضع علامة عليه كمحتوى فيديو، وتفعيل خيار إظهار ملحقات الملفات في Windows لسهولة التعرف على الملفات التنكرية.