malware

ابقَ يقظًا!

تستخدم حملة جديدة لبرمجيات خبيثة على macOS مرتبطة بكوريا الشمالية شاشات تحديث برمجيات مزيفة لنشر برمجيات خبيثة لسرقة العملات المشفرة. ينبغي على المستخدمين توخي الحذر من مطالبات تحديث النظام غير المتوقعة التي قد تصادفونها أثناء التصفح.

#CyberSecurity #Malware ‎

📰 تحذر كاسبرسكي من إطار برمجيات خبيثة للـتشفير: شركة أمنية تحدد مسار تهديد جديد
في 22 يوليو 2026، حددت كاسبرسكي إطارًا برمجيًا خبيثًا جديدًا يستهدف على وجه التحديد مستثمري العملات الرقمية، وقادرًا على اختطاف المعاملات وسرقة المفاتيح الخاصة.
يمكن للإطار، الذي قد يَخترق كلًا من إعدادات المحافظ الساخنة والباردة، أن يشكل تصعيدًا في التهديدات السيبرانية الخاصة بالعملات المشفرة.
ينبغي أن تدفع هذه الاكتشافات جميع مستخدمي العملات المشفرة إلى مراجعة ممارساتهم الأمنية فورًا.

📌 الخلاصة الرئيسية:
يؤكد اكتشاف كاسبرسكي لبرمجيات خبيثة موجهة للعملات المشفرة أهمية استخدام المحافظ المادية (Hardware Wallets) والمصادقة متعددة العوامل.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH USERS BEWARE: البرنامج الإضافي الخبيث يخرّب الأنظمة 🔥

تم العثور على برنامج إضافي مزيف لـ Solidity باسم juannegro.solidity في سوق TRAE IDE. يقوم بالتنفيذ التلقائي عند بدء التشغيل، ويستخدم عقدًا ذكيًا على Ethereum لتحديث أوامر C2، ولا يزال متاحًا حتى 18 يوليو.

أكد SlowMist أن الامتداد تم إسقاطه على Open VSX، لكن مستخدمي TRAE ما زالوا في خطر. هذه هي نوعية الأبواب الخلفية التي تسرق المفاتيح وبيانات المحافظ دون أي أثر.

هل قمت بفحص إضافات IDE الخاصة بك هذا الأسبوع؟

ليست نصيحة مالية. دائمًا أدرِ مخاطرك.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky Identifies Crypto Malware: Security firm uncovers malware framework targeting investors
On July 19, 2026, Kaspersky, the global cybersecurity firm, has identified a sophisticated malware framework specifically designed to target cryptocurrency investors. The threat highlights the growing sophistication of attacks on digital asset holders.
For traders holding Bitcoin $BTC , Ethereum $ETH , or any crypto assets, this serves as a critical reminder about security best practices: hardware wallets, verified software, and vigilance against phishing attempts are non-negotiable.

📌 Key Takeaway:
Crypto security threats evolve alongside the market's growth. The best defense is proactive — cold storage, verified downloads, and never sharing private keys remain the golden rules.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

محافظ العملات الرقمية تحت الهجوم من برمجية TrapDoor.

هجوم TrapDoor يستهدف محافظ العملات الرقمية، مفاتيح AWS ورموز GitHub
يستهدف TrapDoor محافظ العملات الرقمية، مفاتيح AWS، ورموز GitHub من خلال حزم npm وPyPI وRust. تشكل هذه الحملة البرمجية تهديدًا كبيرًا لمطوري العملات الرقمية وبلوك تشين. يجب على المتداولين والمستثمرين توخي الحذر بشأن بيانات اعتمادهم ومتابعة أي تحديثات أخرى حول الهجوم.

#Crypto #Malware #CyberSecurity #Blockchain

مستخدمي الكريبتو تحت الهجوم من برامج خبيثة على ويندوز.

مايكروسوفت تحذر مستخدمي الكريبتو حول حملة برمجيات خبيثة من نوع كليبر على ويندوز
هذه البرمجيات الخبيثة يمكن أن تنتشر عبر USB وتراقب عناوين المحفظة، مما يشكل تهديدًا كبيرًا لحاملي الكريبتو. كما أنها توجّه الحركة عبر تور، مما يجعل من الصعب تتبّعها. يجب على المتداولين توخي الحذر عند استخدام الحواسيب العامة أو إدخال الأجهزة الخارجية.

#Crypto #Malware #CyberSecurity #ويندوز

⚠️ احذروا: ألعاب مزيفة تستغل محرك Ren'Py لاختراق محافظ العملات المشفرة!

يكشف تقرير جديد عن استغلال مجرمي الإنترنت لمحرك الألعاب Ren'Py الشرعي لنشر برامج ضارة معقدة، مثل Amatera Stealer. هذه البرامج تستهدف سرقة بيانات المستخدمين وقد تمس أصولهم الرقمية. تحذير هام لمستخدمي ألعاب الكمبيوتر.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 المصدر: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 تحذير أمني: هجمات ClickFix تستهدف أوكرانيا ببرمجيات خبيثة

كشفت CERT-UA عن استهداف كيانات روسية مدعومة من الدولة للمستخدمين الأوكرانيين عبر هجمات ClickFix، حيث يتم خداع الضحايا لتحميل برمجيات خبيثة لسرقة البيانات. يؤكد هذا التطور على المخاطر السيبرانية المتزايدة وأهمية اليقظة الأمنية لحماية الأصول الرقمية.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 المصدر: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 انتباه: هجوم HalluSquatting يهدد أمن أجهزتكم عبر الذكاء الاصطناعي!

يكشف هجوم HalluSquatting الجديد عن ثغرة أمنية خطيرة تستغل ظاهرة «الهلوسة» في مساعدي برمجة الذكاء الاصطناعي. يقوم المهاجمون بتسجيل أسماء مستودعات افتراضية خاطئة يقترحها الذكاء الاصطناعي، ثم يستخدمونها لتوزيع البرمجيات الخبيثة والسيطرة على أجهزة المستخدمين.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 المصدر: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $BTC WALLETS تحت الحصار: برمجية SparkKitty الخبيثة تسرق العبارات السرّية (Seed Phrases) من معرضك! 🔴

🔍 قام المهاجمون بإخفاء SparkKitty على هيئة تطبيقات تداول عملات رقمية على كلٍ من Google Play وApple App Store. بمجرد منحها إمكانية الوصول إلى مكتبة الصور، تستخدم OCR لمسح كل صورة بحثًا عن العبارات السرّية وأكواد QR — ثم ترسلها مباشرة إلى خادم المهاجم. 📸

⚡ إذا كنتَ سبق أن التقطتَ لقطة شاشة أو حفظتَ عبارة سرّية على هاتفك، فصِنك معرض لخطر فوري. ما الحل؟ احذف جميع صور العبارات السرّية (بما في ذلك المحذوفة حديثًا)، وألغِ صلاحية الوصول للصور من التطبيقات المشبوهة، ولا تخزّن العبارات رقميًا أبدًا — فقط على الورق أو المعدن. 🛡️

💬 هل سبق أن حفظتَ عبارة سرّية كصورة على هاتفك؟ اكتب "✅ تم الحذف" إذا تحققت للتو، أو شارك طريقة التخزين البارد الخاصة بك أدناه! 👇

⚠️ ليس نصيحة مالية. دائمًا أدرِك مخاطرك. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

⚠️ هجوم برمجيات خبيثة يستهدف Vite عبر حزم npm ضارة

اكتشف باحثو الأمن السيبراني سبع حزم npm خبيثة تستهدف بيئة أدوات الواجهة الأمامية Vite في هجوم على سلسلة التوريد البرمجية. تستخدم هذه الحزم تقنية Blockchain C2 لتوصيل برمجيات RAT، مما يبرز المخاطر المتزايدة في منظومة تطوير البرمجيات.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 المصدر: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 عميل FBI يفكك شبكة ألعاب ستيم مخترقة: الآلاف يتأثرون ببرامج ضارة!

ألقت السلطات الأمريكية القبض على شاب يبلغ 21 عامًا في فلوريدا، لاتهامه بتوزيع ثماني ألعاب مخترقة على منصة ستيم، مما أثر على قرابة 8000 مستخدم. تشير الشكوى إلى تورطه وشركائه في نشر برامج ضارة عبر هذه الألعاب.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 المصدر: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 القبض على مخترق استغل ألعاب Steam لسرقة العملات المشفرة!

ألقت الشرطة الفيدرالية القبض على طالب اتهم بنشر ألعاب مزيفة على منصة Steam، تحتوي على برمجيات خبيثة استهدفت آلاف الضحايا. وقد تمكن المخترق من سرقة العملات المشفرة من محافظ بعض هؤلاء الضحايا، في عملية تسلط الضوء على مخاطر البرمجيات الضارة المتخفية.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 المصدر: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🚨 $COTI & $RIF USERS: اجتياح برمجيات خبيثة لعبارات البذور من صورك! 🦈

🔍 SparkKitty، المتخفية كأدوات كريبتو على متاجر Apple وGoogle، تقوم بمسح ألبومات المستخدمين بحثًا عن عبارات البذور. هذه ليست مخاطرة نظرية — بل عملية بحث عن السيولة بشكل مباشر على المحافظ الشخصية. 📌 المال الذكي دائمًا يراقب نقاط الضعف الأمنية كمحفزات خفية لتقلبات السوق.

💡 عندما يصبح تعرّض عبارات البذور أمرًا منهجيًا، يتحول الرد من تحركات الأسعار إلى نظافة الحيازة الذاتية. السؤال الحقيقي: هل سيؤدي ذلك إلى انتقال إلى التخزين البارد أم إلى حالة هلع مؤقتة تصحيحية؟ 💬 ما الخطوات التي تتخذها لحماية مقتنياتك $COTI and $RIF ؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِك مخاطرِك. 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🎮 القبض على مخترق استولى على 220 ألف دولار من العملات المشفرة عبر ألعاب Steam الخبيثة

ألقت السلطات الفيدرالية القبض على شاب من فلوريدا بتهمة سرقة 220 ألف دولار من العملات المشفرة. استخدم المتهم برمجيات خبيثة دسها في ألعاب Steam، مما أدى إلى إصابة حوالي 8000 جهاز، وقد تم تتبع العملات المسروقة إلى بطاقات هدايا. يُظهر هذا الحادث الحاجة المستمرة لليقظة الأمنية في الفضاء الرقمي.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #CryptoCrime #SteamScam #Malware #FBI

🔗 المصدر: https://www.tomshardware.com/tech-industry/cyber-security/fbi-arrests-florida-man-in-steam-malware-investigaton-after-tracing-stolen-bitcoin-to-uber-eats-gift-cards

⚠️ قراصنة كوريا الشمالية يستغلون صور SVG لنشر برمجيات خبيثة في حملات توظيف مزيفة!

كشف تقرير حديث عن استخدام قراصنة مرتبطين بكوريا الشمالية لتقنيات معقدة لإخفاء برمجيات خبيثة داخل صور SVG. تستهدف هذه الحملات الوهمية الباحثين عن عمل، حيث يتم تقديم تحديات برمجية مزيفة كوسيلة لاختراق أنظمة الضحايا من خلال ملفات OtterCookie الخبيثة المدسوسة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #NorthKorea #Malware #Steganography #CryptoSecurity

🔗 المصدر: https://thehackernews.com/2026/07/north-korea-linked-hackers-hide.html

🚨 $BTC WALLETS AT RISK: SPARKKITTY MALWARE STEALS SEED PHRASES! 📸

حدّد باحثون في مجال الأمن برمجية SparkKitty، وهي برمجية خبيثة متعددة المنصات تستخدم تقنية OCR لاستخراج عبارات البذور (seed phrases) وكلمات المرور وأكواد QR من صور الهواتف. وقد تم توزيعها عبر متجر Apple App Store ومتجر Google Play وقنوات Android التابعة لجهات خارجية—حيث وصل تطبيق واحد مصاب، SOEX، إلى أكثر من 10,000 عملية تنزيل قبل إزالته. 🔍

إذا كنت تحفظ عبارات الاسترداد (recovery phrases) كلقطات شاشة، فإن محفظتك بالكامل تكون معرضة للخطر. تطلب البرمجية وصول مكتبة الصور وتقوم بمسح مستمر للصور الحالية والجديدة. التخزين الآمن الوحيد هو التخزين دون اتصال—ورقيًا أو عبر نسخة احتياطية على جهاز. 💡 هل ما زلتَ تحتفظ بعبارات البذور على هاتفك؟ 👇

⚠️ ليست نصيحة مالية. أدِر مخاطرَك دائمًا. 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍

🚨 $BTC USERS: ماسح برامج خبيثة جديد من SparkKitty يفحص ألبوم الصور الخاص بك بحثًا عن عبارات البذور! 🔍

هذا ليس بحثًا عن السيولة — بل عملية مسح للبيانات. 🦈 يستخدم SparkKitty تقنية OCR لقراءة عبارات الـ mnemonic وكلمات المرور وأكواد QR مباشرة من ألبوم الكاميرا الخاص بك، ثم ينقلها إلى خادم بعيد. 💡 تتضمن التطبيقات المخترَقة محفظة عملات مشفرة تُسمّى “Coin” على iOS و“SOEX” على Android — وكلاهما كان يتصدر بالفعل 10K تنزيل قبل الإيقاف.

📱 إذا كنت تخزّن عبارة البذور كصورة شاشة، فأنت قد منحت المهاجمين السيطرة الكاملة على المحفظة. ينطبق المنطق نفسه على كتل الأوامر: لا تثق بأي شيء يظهر دون تأكيد دون اتصال. 🔒 هل مفاتيح الاسترداد لديك محفوظة على الورق أو في محفظة أجهزة — أم ما زالت موجودة في مكتبة صورك؟ 💬

⚠️ ليست نصيحة مالية. دائمًا أدر مخاطرك. 🛡️

🏷️ #BTC #Security #Crypto #WalletSafety #Malware

🛡️ 🔍

⚠️ حملة روسية جديدة تنشر برمجيات خبيثة عبر برامج الاجتماعات الشهيرة!

كشفت الأبحاث عن حملة روسية جديدة تستهدف المستخدمين عبر برامج تثبيت وهمية لتطبيقات شهيرة مثل Zoom و Webex، بهدف نشر برمجية Starland RAT الخبيثة. هذه البرمجية تمكن المهاجمين من السيطرة الكاملة على الأنظمة المخترقة، مما يشكل تهديدًا أمنيًا كبيرًا.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Malware #StarlandRAT #ZoomSecurity #WebexSecurity

🔗 المصدر: https://securityaffairs.com/195532/malware/new-russian-campaign-uses-fake-webex-and-zoom-installers-to-deploy-starland-rat.html

⚠️ احذروا! برمجية CrashStealer تستهدف محافظ الكريبتو وكلمات السر على macOS

اكتشفت Jamf Threat Labs برمجية خبيثة جديدة تُعرف باسم CrashStealer تستهدف مستخدمي أجهزة Mac، متجاوزة حماية Gatekeeper. تستهدف البرمجية الخبيثة سرقة البيانات من 80 إضافة لمحافظ العملات المشفرة و14 مدير كلمات مرور، مما يشكل تهديدًا كبيرًا لأمن أصول الكريبتو والمعلومات الحساسة.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 المصدر: https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/