🚨 تم الاستيلاء على 30 ألف جهاز كمبيوتر أو أكثر عبر عملية توظيف/مقابلة وهمية واحدة، وتم سرقة المفاتيح الخاصة لأكثر من 7000 محفظة تشفير
المجموعة: 点击进入玖玖的粉丝群
وفي نفس اليوم، أصدرت سلطات إنفاذ القانون في شِكُوكو (اليابان) إعلانًا مشتركًا. وقد قام كلٌّ من وكالة شرطة اليابان و مكتب التحقيقات الفيدرالي الأمريكي (FBI) والسلطات الأسترالية والألمانية بذكر منظمة القراصنة ذات الخلفية الكورية الشمالية WaterPlum بالاسم؛ ولها اسم آخر هو Contagious Interview⚠️
لنبدأ بالطبقة الأولى: يمتد النطاق الزمني من ديسمبر 2025 إلى يوليو 2026، والأجهزة المُستهدفة لا تقل عن 30 ألف. وقد شملت أكثر من 100 دولة ومنطقة. ما يريدونه ليس ثغرة في المنصة، بل الأشخاص.
الطبقة الثانية أكثر تحديدًا: الخسائر واضحة جدًا. فقد سُرقت الأموال وبيانات اعتماد الحساب من أكثر من 7000 محفظة تشفير. وتم تحويل أصول تشفير بقيمة إجمالية قدرها 1.7 مليار ين ياباني، أي ما يعادل نحو 10.71 مليون دولار أمريكي، إلى كوريا الشمالية، بهدف تمويل المشروع.
الطبقة الثالثة: الأسلوب ليس عالي التقنية إطلاقًا. انتحلوا صفة شركات ذكاء اصطناعي والتشفير وNFT لاصطياد المرشحين، ثم استخدموا منصات التوظيف لإجراء مقابلات، وبعد ذلك جعلوا الضحايا يقومون بتنزيل المشروع في ما يُسمّى بالاختبار التقني، وتثبيت الاعتماديات، وتشغيل الكود🔧. تم إخفاء البرمجيات الخبيثة داخل حزم npm ومشروعات Visual Studio Code، بأسماء مثل BeaverTail و InvisibleFerret وغيرها.
والأمر الملفت: بعض القراصنة كانوا يجرون المقابلات وهم يشغّلون برنامج تغيير الوجه بالذكاء الاصطناعي. وما إن يُسألوا أسئلة مباشرة حتى يقوموا بإيقاف تشغيل الكاميرا بحجة أن الشبكة سيئة. تبدو هذه الحجة ركيكة، لكنهم يستهدفون ما تريد الحصول عليه: تلك الوظيفة.
بالطبع، هناك من يقول إنك لن تتعرض للمشاكل إذا لم تقم بتثبيت اعتماديات غير معروفة. هذا صحيح. لكن في الواقع، يضطر المطورون يوميًا إلى تشغيل سكربتات داخل مشاريع غير مألوفة. الاعتماد على الحذر وحده لا يكفي لتغطية كل الحالات. ما يستحق المراقبة حقًا ليس حزمة خبيثة بعينها، بل سلسلة المعالجة كاملة التي تجعل الباحثين عن عمل بمثابة بوابة دخول.
هناك من يقول إنها سرقة على مستوى الدولة، وآخرون يقولون إن الحذر الشخصي وحده كافٍ للوقاية—فأين تقف أنت؟👀
اضغط على صورة الملف لمشاهدة البث المباشر + انضم إلى مجموعة تشات 玖玖 للحصول على الاستراتيجيات اليومية🚀
#加密货币 #网络安全 #比特币 #Web3
المجموعة: 点击进入玖玖的粉丝群
وفي نفس اليوم، أصدرت سلطات إنفاذ القانون في شِكُوكو (اليابان) إعلانًا مشتركًا. وقد قام كلٌّ من وكالة شرطة اليابان و مكتب التحقيقات الفيدرالي الأمريكي (FBI) والسلطات الأسترالية والألمانية بذكر منظمة القراصنة ذات الخلفية الكورية الشمالية WaterPlum بالاسم؛ ولها اسم آخر هو Contagious Interview⚠️
لنبدأ بالطبقة الأولى: يمتد النطاق الزمني من ديسمبر 2025 إلى يوليو 2026، والأجهزة المُستهدفة لا تقل عن 30 ألف. وقد شملت أكثر من 100 دولة ومنطقة. ما يريدونه ليس ثغرة في المنصة، بل الأشخاص.
الطبقة الثانية أكثر تحديدًا: الخسائر واضحة جدًا. فقد سُرقت الأموال وبيانات اعتماد الحساب من أكثر من 7000 محفظة تشفير. وتم تحويل أصول تشفير بقيمة إجمالية قدرها 1.7 مليار ين ياباني، أي ما يعادل نحو 10.71 مليون دولار أمريكي، إلى كوريا الشمالية، بهدف تمويل المشروع.
الطبقة الثالثة: الأسلوب ليس عالي التقنية إطلاقًا. انتحلوا صفة شركات ذكاء اصطناعي والتشفير وNFT لاصطياد المرشحين، ثم استخدموا منصات التوظيف لإجراء مقابلات، وبعد ذلك جعلوا الضحايا يقومون بتنزيل المشروع في ما يُسمّى بالاختبار التقني، وتثبيت الاعتماديات، وتشغيل الكود🔧. تم إخفاء البرمجيات الخبيثة داخل حزم npm ومشروعات Visual Studio Code، بأسماء مثل BeaverTail و InvisibleFerret وغيرها.
والأمر الملفت: بعض القراصنة كانوا يجرون المقابلات وهم يشغّلون برنامج تغيير الوجه بالذكاء الاصطناعي. وما إن يُسألوا أسئلة مباشرة حتى يقوموا بإيقاف تشغيل الكاميرا بحجة أن الشبكة سيئة. تبدو هذه الحجة ركيكة، لكنهم يستهدفون ما تريد الحصول عليه: تلك الوظيفة.
بالطبع، هناك من يقول إنك لن تتعرض للمشاكل إذا لم تقم بتثبيت اعتماديات غير معروفة. هذا صحيح. لكن في الواقع، يضطر المطورون يوميًا إلى تشغيل سكربتات داخل مشاريع غير مألوفة. الاعتماد على الحذر وحده لا يكفي لتغطية كل الحالات. ما يستحق المراقبة حقًا ليس حزمة خبيثة بعينها، بل سلسلة المعالجة كاملة التي تجعل الباحثين عن عمل بمثابة بوابة دخول.
هناك من يقول إنها سرقة على مستوى الدولة، وآخرون يقولون إن الحذر الشخصي وحده كافٍ للوقاية—فأين تقف أنت؟👀
اضغط على صورة الملف لمشاهدة البث المباشر + انضم إلى مجموعة تشات 玖玖 للحصول على الاستراتيجيات اليومية🚀
#加密货币 #网络安全 #比特币 #Web3
