malwarealert

🚨 2,000 موقع ووردبريس أصبحوا مراكز لتوزيع البرمجيات الخبيثة 💀

أفاد باحثو Check Point Research أن حملة ransomware StopAndProtect استغلت ما يقرب من 2,000 موقع ووردبريس مخترق لنشر malware وسرقة البيانات وتنفيذ ransomware.

بعض الأرقام اللافتة:
→ ~2,000 موقع ووردبريس تم استغلاله
→ 6,000+ عناوين IP تمت استهدافها
→ الولايات المتحدة: 1,852 عنوان IP
→ روسيا: 630
→ الهند: 630
→ 31,000+ لقطات شاشة تم جمعها
→ 700+ حِزم بيانات مضغوطة تم الاستيلاء عليها

أما أسلوب الهجوم فكان “دنيئًا” أيضًا:

الضحية تواجه CAPTCHA مزيف → يتم خداعه لتشغيل PowerShell → يقوم malware بسرقة بيانات الاعتماد وعبارة البذرة/‏mnemonic لمحفظة العملات المشفرة → ثم يبحث لاحقًا عن طريقة للانتشار إلى الشبكة ووسائط USB.

والأكثر لفتًا: مواقع ووردبريس المخترقة لا تعمل فقط كـ “واجهة ستار”.

بل تُستخدم أيضًا لـ:

استضافة malware → إرسال الأوامر → حفظ البيانات المسروقة → حفظ لقطات الشاشة → حفظ سجلات النشاط.

موقع ووردبريس عادي:
“Welcome to my blog.”
المخترق:
“Welcome to my malware infrastructure.” 💀

وهناك تفصيل ساخر لكنه مخيف كذلك:

يعتقد الباحثون أن المهاجمين ربما تمكنوا، دون قصد، من إصابة أنظمتهم هم أيضًا.

Bro deployed malware and forgot to uninstall the malware. 💀

⚠️ إذا كنت تدير WordPress: حدّث core/plugin/theme، فعّل MFA، راجع حسابات المسؤول، والأهم لا تقم بتشغيل أوامر PowerShell فقط لأن CAPTCHA طلب منك ذلك.

يا جماعة—إذا كنتم تستخدمون WordPress، تذكروا فحص موقعكم مرة أخرى.

#BrainrotCrypto #MalwareAlert

المخترقون يستخدمون أنظمة إعلانات جوجل لتوزيع البرمجيات الخبيثة، متجاوزين معظم أدوات الأمان.
• الجهات الخبيثة تستفيد من بنية جوجل التحتية للإعلانات لنشر البرمجيات الضارة
• معظم أدوات الأمان الحالية تفشل في الكشف عن هذه التهديدات
• يُنصح المستخدمون بتوخي الحذر مع الإعلانات على الإنترنت

#CryptoSecurity #CryptoNews #BinanceSquare #MalwareAlert #OnlineSafety

تنبيه جديد عن البرمجيات الخبيثة يؤثر على $BTC مستخدم 💡

الدخول:
الهدف:
وقف الخسارة:

هذه البرمجيات الخبيثة، المعروفة باسم Crypto Clipper، نشطة منذ فبراير 2026 وتستهدف بشكل رئيسي مستخدمي ويندوز من خلال اختصارات .lnk الخبيثة عبر أجهزة USB. من الضروري اتخاذ احتياطات لحماية أصولك من العملات المشفرة.

هذه ليست نصيحة مالية. إدارة المخاطر الخاصة بك.

#Cryptosecurity #MalwareAlert #BTC
🚀

$BTC 21-YEAR-OLD CHARGED FOR STEALING $220K VIA MALWARE GAMES 💀

زعمت التقارير أن رجلًا من فلوريدا أصاب 8000 جهاز عبر ألعاب مثل BlockBlasters وDashFPS، مما أدى إلى تفريغ 80 محفظة. تعقبته الـFBI عبر تدفقات السلسلة (on-chain) وعمليات شراء بطاقات الهدايا على Bitrefill.

هذه تذكرة بأن حتى على المنصات الموثوقة، قد يتسلل كود خبيث. خسارة أكثر من 220 ألف دولار لأن شخصًا حمّل لعبة سيئة. هل تتحقق من مصدر كل تطبيق تقوم بتشغيله؟

ليس نصيحة مالية. دائمًا أدِر مخاطرَك.

#BTC #CryptoSafety #MalwareAlert #Security

⚡

🚨 $BNB عقود ذكية مُستَخدَمة كسلاح في حملة برمجيات خبيثة جديدة 🦈

🦠 كشف خبراء التهديدات في Microsoft للتو عن مفاجأة مُزعجة: يقوم المهاجمون بإخفاء تعليمات خبيثة داخل عقود BNB Smart Chain الذكية، باستخدام بوابة RPC كنقطة انطلاق لهجمات إعادة التوجيه ClickFix وTerminalFix. 💥

🔍 تعيش البرمجية الخبيثة على السلسلة، لذا لا يمكن تعديلها إلا بواسطة محفظة النشر — فعمليات الإزالة التقليدية ترتد دون جدوى. هذا كابوس «living-off-the-land» يُحوِّل PowerShell وcurl وWebDAV إلى أدوات للتمرير عبر أنظمة الدفاع. 📊 يتم استهداف آلاف الشركات والأجهزة يوميًا، مع انتشار أدوات سرقة المعلومات مثل Lumma وAsyncRAT في البرية.

💡 لمستخدمي العملات المشفرة، هذه تذكير صارخ: السلسلة نفسها التي تدعم DeFi تحولت الآن إلى طريق سريع للتحكم والسيطرة. تحقّق من كل CAPTCHA ولا تلصق أبدًا أوامر غير معروفة في طرفيتك. 💬 هل تتحقق من تفاعلات المحافظ على BNB بعناية أكبر بعد هذا الكشف؟ 👇

⚠️ ليس نصيحة مالية. دائمًا أدِر مخاطرَك. 🛡️

🏷️ #BNB #CryptoSecurity #MalwareAlert #BNBChain #Crypto

🦈 🔍

🚨 $COTI AND $DEXE مجتمع على أهبة الاستعداد العالي مع انتشار برمجيات خبيثة لسرقة العبارات التأسيسية! 🛡️

📱 تم رصد برمجية SparkKitty الخبيثة من قبل باحثين أمنيين، وهي تقوم بنشاط بسرقة العبارات التأسيسية عبر تطبيقات مصابة على كل من iOS وAndroid. بمجرد أن تحصل على وصول إلى المعرض، فإنها تقوم بتسريب الصور الحساسة إلى خوادم المهاجمين. هذا ليس مجرد تخويف — بل تهديد مباشر لأي شخص يمتلك أصولًا على محافظ الهاتف المحمول. 🔍

🔒 الانتقال الذكي للأموال يتم إلى التخزين البارد أثناء موجات الخوف. قد يشهد السوق تراجعًا قصير المدى في المعنويات، لكن التراكم المؤسسي غالبًا ما يتسارع بعد حوادث أمنية. القصة الحقيقية هي كيف يتكيف المجتمع. 💡 هل تحتفظ بعبارتك التأسيسية دون اتصال بالإنترنت، أم تعتمد على سهولة المحافظ الساخنة؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرك. 🛡️

🏷️ #COTI #DEXE #Crypto #Security #MalwareAlert

🛡️ 🔒

🚨 $BTC USERS تستهدف بواسطة برنامج خبيث جديد يسرق "جُمل البذور"! 🛡️

📱 برمجية خبيثة جديدة وخطيرة للهواتف المحمولة تُسمى SparkKitty تقوم حاليًا بسرقة محافظ العملات المشفرة. فهي تختبئ داخل تطبيقات مزيفة للتداول ومتابعة الأسعار على كل من Google Play وApple App Store. بمجرد منحها إمكانية الوصول إلى مكتبة الصور، تستخدم التعرف البصري (OCR) لمسح الصور بحثًا عن عبارات/جُمل البذور وأكواد QR، ثم ترسلها إلى المهاجمين.

💀 إذا كنت قد سبق والتقطت لقطة شاشة لعبارة البذور أو حفظتها على هاتفك، فإن أموالك تكون في خطر. أبسط خطوة آمنة: احذف فورًا جميع صور عبارة البذور (بما في ذلك المجلد المحذوف مؤخرًا)، وألغِ أي وصول غير ضروري للصور من جميع التطبيقات، ولا تخزّن عبارات البذور رقميًا أبدًا.

💬 هل سبق أن حفظت عبارة بذورك كلقطة شاشة؟ اكتب "DELETED" إذا كنت قد نظّفت هاتفك للتو، أو شارك عاداتك الأمنية أدناه! 👇

⚠️ ليس نصيحة مالية. دائمًا أدرِك مخاطرك. 🛡️

🏷️ #CryptoSecurity #BTC #MalwareAlert #SeedPhrase #Safety

🦈 🔒

🔴 $BTC HOLDERS انتبهوا – برمجية خبيثة جديدة تسرق عبارات الاسترداد (seed phrases) من ألبوم صورك مباشرةً 🦈

📌 تهديد متعدد المنصات باسم **SparkKitty** نجح في تجاوز مراجعة Apple وفلتراته في Google Play. يستخدم تقنيات التعرف الضوئي على الحروف (OCR) لمسح لقطات الشاشة المحفوظة لديك بحثًا عن منمنات المحافظ (wallet mnemonics) وكلمات المرور وأكواد QR. بمجرد أن يعثر عليها، تنتهي أموالك.

💡 هذا ليس مجرد افتراض – يوجد أكثر من 10,000+ عملية تنزيل على تطبيق واحد مصاب فقط. تتخفى البرامج الخبيثة داخل أدوات العملات المشفرة، وتطبيقات المراسلة، وحتى TikTok المعدّل. على iOS، كانت تتخفى كتطبيق “Coin”. وعلى Android، كان “SOEX” هو حصان طروادة.

🔍 الحقيقة الصعبة: إذا كنت تحتفظ بعبارة الاسترداد كصورة (لقطة شاشة)، فأنت بالفعل تسلم مفاتيح الوصول للمهاجم. 🛡️ يقول خبراء الأمن إن تخزين المنمنات يكون دون اتصال – على الورق أو عبر محفظة عتادية (hardware wallet) – ولا تمنح أبدًا حق الوصول إلى مكتبة الصور لتطبيقات عشوائية.

💬 كيف تقوم بتخزين عبارات الاسترداد لديك – تخزين رقمي أم تخزين بارد؟ 👇

⚠️ ليست نصيحة مالية. دائمًا تعامل مع مخاطرِك.

🏷️ #BTC #CryptoSecurity #MalwareAlert #WalletSafety #CyberThreat

🛡️ 🔴

إذا كنت تحتفظ بعملتك المشفرة في محافظ سطح المكتب، انتبه جيدًا لهذا. فريق استخبارات التهديدات في مايكروسوفت أصدر تحذيرًا حاسمًا بشأن فيروس طروادة جديد يُدعى "CryptoBandits" (أو Crypto Clipper).
هذا البرمجيات الخبيثة المتطورة تنتشر بشكل فعلي عبر محركات أقراص USB الملوثة باستخدام ملفات اختصار خبيثة. بمجرد دخولها إلى نظام ويندوز الخاص بك، تتدخل في بيانات الحافظة الخاصة بك وتستبدل عناوين محافظ العملات المشفرة المنسوخة لديك بعنوان المهاجم قبل أن تضغط على زر الإرسال. والأسوأ من ذلك، أنها تستخدم عميل Tor مدمج لإخفاء حركة المرور الشبكية الخاصة بها، مما يجعلها غير مرئية لأدوات الأمان القياسية.
هذا تذكير كبير لماذا الاعتماد فقط على محافظ البرمجيات يمكن أن يكون خطرًا.
👇 كيف تؤمن أصولك؟ هل أنت 100% على محفظة باردة مادية، أم أنك تثق في أمان البورصات مثل Binance؟ كن آمنًا!
#CryptoSecurity #MalwareAlert #CryptoSafety #Web3 #WalletDrainer #Binance $BNB $BTC

$TLM AND $NFP ON تحذير: برنامج macOS معلوماتي جديد للسرقة قد يربك السوق ⚡

يتم دفع برمجية خبيثة مبنية على Rust ومتنكرة باسم مدير الحافظة Maccy عبر إعلانات ضارة. هذا النوع من التهديدات يقوض ثقة المستخدمين في منظومة العملات المشفرة الأوسع—خصوصًا عندما يستهدف مستخدمي Mac، وهي فئة أساسية لعُملات بديلة مثل $TLM and $NFP . يمكن أن يضرب البيع بدافع الخوف أزواجًا قليلة السيولة أسرع مما تتوقع.

الإعلانات مباشرة الآن على عدة منصات، ما يعني أن نافذة التعرض مفتوحة. إذا تناولتها وسائل إعلام تقنية رئيسية، فتوقع رد فعل متسرّع قبل حدوث أي ضرر فعلي. هل تقلل من تعرضك للعملات البديلة حتى يهدأ الغبار؟

ليس نصيحة مالية. دائمًا تعامل مع المخاطر.

#TLM #NFP #MalwareAlert #Security #Crypto

⚡

NEW MALWARE TARGETS $BANK AND $SYN VIA FAKE GITHUB APPS 🚨

الفقرة 1 من النص: قامت كاسبرسكي للتو برصد موجة جديدة من التطبيقات المستضافة على جيت هب والمصممة لسحب الأموال من حاملي $BANK and $SYN . الهندسة الاجتماعية هي نقطة الدخول — مستودعات مزيفة تبدو شرعية لكنها تقوم بهدوء بنشر برامج تسجيل ضغطات المفاتيح وخاطفات الحافظة.

الفقرة 2 من النص: هذا ليس تخمينًا. البرنامج الخبيث يعمل بالفعل وينتشر بنشاط عبر مجتمعات المطورين. أي شخص قام بتثبيت أداة مشبوهة على جيت هب خلال آخر 48 ساعة يجب أن يلغي صلاحيات المحفظة فورًا.

ماذا تفعل للتحقق من التطبيقات التي تستخدمها على جيت هب؟

ليس نصيحة مالية. دائمًا تعامل مع مخاطرَك.

#BANK #SYN #SecurityAlert #CryptoNews #MalwareAlert

⚡

$BTC WALLETS المستهدفة بواسطة برمجيات خبيثة من نوع MAC تُهاجم جلسات Telegram 🚨

وثّقت شركة SlowMist برمجية خبيثة لنظام macOS تسرق قواعد بيانات المحافظ وبيانات Keychain وملفات جلسات Telegram. يمكن للمهاجمين اختطاف جلسة Telegram Desktop لديك دون الحاجة إلى بيانات اعتمادك — إذ يعيدون استخدام جلسة محلية مُفعَّلة مسبقًا، ثم يفكون تشفير قواعد بيانات المحافظ دون اتصال بالإنترنت (offline) ويستبدلون تطبيقات Ledger/Trezor بإصدارات مزيفة.

تمت إعادة إنتاج سلسلة الهجوم هذه في بيئة معزولة بواسطة SlowMist، ما يؤكد أن التهديد يعمل بالفعل الآن. وأكثر من اثنتي عشرة محفظة شائعة، بما في ذلك Exodus وAtomic وElectrum، أصبحت ضمن نقاط الاستهداف.

هل تحققت اليوم من جلسات Telegram النشطة لديك ومن أمان المحافظ؟

ليست نصيحة مالية. دائمًا أدر مخاطرَك.

#BTC #MalwareAlert #CyberSecurity #CryptoWallet #Security

🔥

USB插錯一次，錢包被清空一次？Microsoft最新警告

Microsoft最近披露了一個從2026年2月就開始悄悄運作的加密剪貼簿劫持惡意軟體（CryptoBandits），它的套路很簡單：你插入一支被感染的USB，點開看似正常的文件，其實是一個惡意捷徑。它會把你的錢包地址替換成攻擊者的——只改最後一個字元，看起來一模一樣。更誇張的是，它還內建Tor匿名通訊、能遠端執行程式碼，甚至每10秒截圖一次。

Check Point也報告了另一個獨立家族，單一程式內藏15,500個攻擊者錢包地址，偽裝成「狙擊機器人」和「預測工具」分發。

重點提醒：硬體錢包能保護你的私鑰，但不能阻止你簽下一筆轉給錯誤地址的交易。每次轉帳，務必在可信裝置上完整核對地址。別插來路不明的USB，別跑來路不明的exe。

#CryptoSecurity #Web3Safety #MalwareAlert #HotWallet #Bitcoin