catwallet

عادت مؤخرًا إلى النشاط طريقة هجوم تُعرف باسم ClickFix.
كشفت Netskope Threat Labs في يونيو 2026 أنها تابعت مجموعة من الأنشطة الخبيثة الموجهة إلى مستخدمي macOS. تُموِّه صفحة الهجوم نفسها لتبدو كأنها تحقق كودًا، أو عملية إصلاح للنظام، أو رسالة خطأ، بهدف إغراء المستخدمين بنسخ جزء من أمر وتشغيله في الطرفية. وبالإضافة إلى سرقة بيانات المتصفح وملفات تعريف الجلسة (Cookie) ومعلومات سلسلة المفاتيح، قد تقوم البرامج الخبيثة أيضًا بإغلاق تطبيق المحفظة المحلي واستبدال ملفاتها الأساسية.
موضع التحذير في هذا النوع من الهجمات هو أنه لا يطلب كلمات الاسترداد في البداية، ولا يظهر بالضرورة نافذة توقيع المحفظة فورًا.

اليوم عندما رأيت خبر تسريب بيانات Trezor، لم تكن ردة فعلي الأولى هي “تم اختراق شركة أخرى”، بل ذهبت إلى التحقق مما كنت قد تركته من معلومات عند شراء محفظة الأجهزة الخاصة بي.
الاسم، رقم الجوال، البريد الإلكتروني، عنوان الشحن.
تَراصَت الأشياء معًا، وقد كان ذلك كافيًا لأن يروي المحتالون قصة تبدو حقيقية جدًا.
بحسب ما أفصحت عنه شركة Trezor علنًا، تعرض شريكها اللوجستي ShipMonk لولوج غير مُصرّح به. تتعلق الحادثة بـ 13,689 عميلاً: حيث تم الكشف بالكامل عن الاسم والبريد الإلكتروني ورقم الهاتف وعنوان الشحن لدى 11,742 شخصًا، كما أن 1,947 شخصًا آخرين تم تسريب أسمائهم ومدنهم وبريدهم الإلكتروني فقط.