⚡ البرامج الضارة KREMLIN تستغل عقدًا ذكيًا على Ethereum $ETH đ لإخفاء خادم التحكم، أكثر من 1.500 إصابة

تُفيد Elastic Security Labs بأن الحملة REF9334 انطلقت منذ مايو/2025، مستهدفة البرازيل عبر انتحال صفة بنك محلي وإضافة امتدادات خبيثة على Chrome وEdge لسرقة بيانات الاعتماد وملفات تعريف الارتباط (cookies) ورموز الجلسة (tokens). منذ مايو/2026، تم استخدام العقد الذكي كـ "dead-drop resolver". وفي 16/9 حذّرت SlowMist من ثلاثة عقود مرتبطة: 0xCD7360A83E5cdbBbbbcEB0e78748babA6740d07b وهي قيد التشغيل، إلى جانب 0x902EDbFECFF38f285Bf26283fB9cEB3700061873 و0x64Def0A6099c4DE9C413B108EAae85A3C7457615.

لماذا هذا الأمر لافت؟
ليس ثمة ثغرة في Ethereum بقدر ما هو استغلال الطبيعة العلنية للـ blockchain لإدارة البنية التحتية للهجوم؛ وتقول Elastic إنه لم توجد أدلة تربط العملية بروسيا، وأن اسم KREMLIN مجرد لقب لمؤلف الشفرة الخبيثة.

بعبارة بسيطة:
يُخفي المهاجمون "جهة الاتصال" الخاصة بالبرمجية الخبيثة على الـ blockchain لأنها منشورة لكن من شبه المستحيل حذفها.

#Ethereum #CryptoNews
🔗 المصدر: Cryptonews
⚠️ المعلومات لأغراض مرجعية فقط وليست نصيحة استثمارية. يُرجى إجراء بحثك الخاص قبل اتخاذ أي قرار (DYOR).