أكثر من 1500 موقع تصيّد أصبح جاهزًا لاستهدافك وسرقة المفاتيح الخاصة من هاتفك
🕐 最新解读群里更新
صباح 24 أكتوبر، أصدر كوسين من SlowMist تحذيرين متتاليين. جاء في الأول أن رصد التهديدات في MistEye كشف عن نشر أكثر من 1500 موقع تصيّد من نوع DarkSword على مستوى الشبكة، تغطي مواقع التجارة الإلكترونية، وتنتحل صفة منصات تداول رئيسية، ومحافظ، وألعاب، ومنصات لتبادل العملات الرقمية. أما التحذير الثاني فكان أكثر صراحة: DarkSword يشن هجمات موجّهة على مستخدمي العملات الرقمية عبر iPhone وiPad، ولم يعد الأمر يقتصر على خداعك للنقر على رابط، بل يتضمن استغلال ثغرات iOS لاختراق العزل الأمني.
⚠️ عبارة «اختراق العزل الأمني» هي الأهم. فالعزل الأمني هو مساحة منفصلة تخصصها Apple لكل تطبيق، بحيث لا يستطيع تطبيق الوصول إلى بيانات تطبيق آخر أو قراءة سلسلة المفاتيح. وإذا تم تجاوز هذا الحاجز، تتغير طبيعة ما يمكن للمهاجمين الوصول إليه: كلمات المرور المختلفة المحفوظة في سلسلة المفاتيح، وملفات المفاتيح الخاصة للمحافظ المخزّنة محليًا، بل وحتى العبارة الاستردادية في تطبيق الملاحظات، كلها موجودة على الجهاز نفسه. قد لا يكون هاتفك قد فُقد، وقد لا تكون قد أخبرت أحدًا بكلمة مرورك، ومع ذلك ربما لم تعد أصولك في أمان.
والأكثر إثارة للقلق هو طريقة الاختراق. يقول SlowMist إن الهجوم هذه المرة يعتمد أساسًا على تلويث تطبيقات مثبتة بالفعل. لا تحتاج إلى النقر على رابط غريب أو مسح رمز QR؛ فقد يتحول تطبيق مثبت منذ زمن إلى قناة للهجوم بعد تحديثه. وهذا مستوى مختلف تمامًا من المخاطر عن التصيّد عبر مواقع التوزيعات المجانية المزيفة التي اعتدنا عليها: النوع الأول يعتمد على ارتكابك لخطأ، أما الثاني فلا يتطلب منك سوى ألا تفعل شيئًا.
والجدول الزمني يستحق الانتباه أيضًا. ففي 19 أكتوبر، أصدر SlowMist تقريرًا ذكر فيه أن الشيفرة المنشورة للعامة قد جرى تسليحها، وأن محافظ العملات المشفرة على iOS تواجه تهديدًا. أما في 25 سبتمبر، فكان موقفهم أن سرقة الأصول نتيجة هجمات على Safari في iPhone لم تتأكد بعد. وفي أقل من شهر، انتقل الوضع من عدم القدرة على التأكيد إلى وجود 1500 موقع على مستوى الشبكة وهجمات موجّهة. هذا التسارع أسرع مما يتصوره معظم الناس بشأن أمن الهواتف.
لننظر إلى جانب السوق أيضًا: خلال الـ24 ساعة الماضية، بلغت قيمة التصفية في السوق بأكمله 498 مليون دولار 💥، منها 340 مليون دولار في مراكز الشراء و158 مليون دولار في مراكز البيع. وشملت التصفية مراكز شراء على Bitcoin بقيمة 81.33 مليون دولار، وعلى Ethereum بقيمة 50.55 مليون دولار. ويتداول Bitcoin قرب 80,800 دولار، منخفضًا بنسبة 1.23% خلال 24 ساعة. السوق يتراجع والناس في حالة ذعر، وهذه بالضبط اللحظات التي تتقن فيها مواقع التصيّد استغلالها: تكون مستعجلًا لتعزيز مركزك أو لتبديل الشبكة، وقد يكفيك نطاق يبدو صحيحًا.
ما يغيّره هذا الحادث حقًا ليس سرقة بعينها، بل أساس الثقة بالهاتف بوصفه محفظة. كان الناس يفترضون سابقًا أن عدم النقر على الروابط يعني الأمان، لكن هذا الافتراض لم يعد صالحًا. ومن المرجح أن يعيد مزوّدو المحافظ قريبًا تصميم طريقة تخزين المفاتيح الخاصة محليًا، وأن يعود الاهتمام بالمحافظ المادية والتوقيعات المتعددة وفصل الأجهزة. أما ما يمكن للمستخدم العادي فعله فبسيط: حدّث النظام إلى أحدث إصدار، وتجنب تثبيت التطبيقات مجهولة المصدر، ولا تحتفظ بمبالغ كبيرة لفترة طويلة في محفظة ساخنة على هاتف متصل بالإنترنت 🦖
لم تُنشأ 1500 موقع في يوم واحد. واستمرارها حتى الآن يدل على أن عائد الاستثمار في هذه الصناعة لا يزال مرتفعًا جدًا.
كم تطبيق محفظة مثبت على هاتفك؟ وهل فكرت يومًا أن أحدها قد يكون مدخلًا للهجوم؟ شاركنا رأيك في التعليقات.
اضغط على الصورة الشخصية لمشاهدة البث المباشر
نساعدك يوميًا على متابعة أبرز أخبار أمن العملات الرقمية، لا لنخبرك بما يحدث فحسب، بل لنساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀
🕐 最新解读群里更新
صباح 24 أكتوبر، أصدر كوسين من SlowMist تحذيرين متتاليين. جاء في الأول أن رصد التهديدات في MistEye كشف عن نشر أكثر من 1500 موقع تصيّد من نوع DarkSword على مستوى الشبكة، تغطي مواقع التجارة الإلكترونية، وتنتحل صفة منصات تداول رئيسية، ومحافظ، وألعاب، ومنصات لتبادل العملات الرقمية. أما التحذير الثاني فكان أكثر صراحة: DarkSword يشن هجمات موجّهة على مستخدمي العملات الرقمية عبر iPhone وiPad، ولم يعد الأمر يقتصر على خداعك للنقر على رابط، بل يتضمن استغلال ثغرات iOS لاختراق العزل الأمني.
⚠️ عبارة «اختراق العزل الأمني» هي الأهم. فالعزل الأمني هو مساحة منفصلة تخصصها Apple لكل تطبيق، بحيث لا يستطيع تطبيق الوصول إلى بيانات تطبيق آخر أو قراءة سلسلة المفاتيح. وإذا تم تجاوز هذا الحاجز، تتغير طبيعة ما يمكن للمهاجمين الوصول إليه: كلمات المرور المختلفة المحفوظة في سلسلة المفاتيح، وملفات المفاتيح الخاصة للمحافظ المخزّنة محليًا، بل وحتى العبارة الاستردادية في تطبيق الملاحظات، كلها موجودة على الجهاز نفسه. قد لا يكون هاتفك قد فُقد، وقد لا تكون قد أخبرت أحدًا بكلمة مرورك، ومع ذلك ربما لم تعد أصولك في أمان.
والأكثر إثارة للقلق هو طريقة الاختراق. يقول SlowMist إن الهجوم هذه المرة يعتمد أساسًا على تلويث تطبيقات مثبتة بالفعل. لا تحتاج إلى النقر على رابط غريب أو مسح رمز QR؛ فقد يتحول تطبيق مثبت منذ زمن إلى قناة للهجوم بعد تحديثه. وهذا مستوى مختلف تمامًا من المخاطر عن التصيّد عبر مواقع التوزيعات المجانية المزيفة التي اعتدنا عليها: النوع الأول يعتمد على ارتكابك لخطأ، أما الثاني فلا يتطلب منك سوى ألا تفعل شيئًا.
والجدول الزمني يستحق الانتباه أيضًا. ففي 19 أكتوبر، أصدر SlowMist تقريرًا ذكر فيه أن الشيفرة المنشورة للعامة قد جرى تسليحها، وأن محافظ العملات المشفرة على iOS تواجه تهديدًا. أما في 25 سبتمبر، فكان موقفهم أن سرقة الأصول نتيجة هجمات على Safari في iPhone لم تتأكد بعد. وفي أقل من شهر، انتقل الوضع من عدم القدرة على التأكيد إلى وجود 1500 موقع على مستوى الشبكة وهجمات موجّهة. هذا التسارع أسرع مما يتصوره معظم الناس بشأن أمن الهواتف.
لننظر إلى جانب السوق أيضًا: خلال الـ24 ساعة الماضية، بلغت قيمة التصفية في السوق بأكمله 498 مليون دولار 💥، منها 340 مليون دولار في مراكز الشراء و158 مليون دولار في مراكز البيع. وشملت التصفية مراكز شراء على Bitcoin بقيمة 81.33 مليون دولار، وعلى Ethereum بقيمة 50.55 مليون دولار. ويتداول Bitcoin قرب 80,800 دولار، منخفضًا بنسبة 1.23% خلال 24 ساعة. السوق يتراجع والناس في حالة ذعر، وهذه بالضبط اللحظات التي تتقن فيها مواقع التصيّد استغلالها: تكون مستعجلًا لتعزيز مركزك أو لتبديل الشبكة، وقد يكفيك نطاق يبدو صحيحًا.
ما يغيّره هذا الحادث حقًا ليس سرقة بعينها، بل أساس الثقة بالهاتف بوصفه محفظة. كان الناس يفترضون سابقًا أن عدم النقر على الروابط يعني الأمان، لكن هذا الافتراض لم يعد صالحًا. ومن المرجح أن يعيد مزوّدو المحافظ قريبًا تصميم طريقة تخزين المفاتيح الخاصة محليًا، وأن يعود الاهتمام بالمحافظ المادية والتوقيعات المتعددة وفصل الأجهزة. أما ما يمكن للمستخدم العادي فعله فبسيط: حدّث النظام إلى أحدث إصدار، وتجنب تثبيت التطبيقات مجهولة المصدر، ولا تحتفظ بمبالغ كبيرة لفترة طويلة في محفظة ساخنة على هاتف متصل بالإنترنت 🦖
لم تُنشأ 1500 موقع في يوم واحد. واستمرارها حتى الآن يدل على أن عائد الاستثمار في هذه الصناعة لا يزال مرتفعًا جدًا.
كم تطبيق محفظة مثبت على هاتفك؟ وهل فكرت يومًا أن أحدها قد يكون مدخلًا للهجوم؟ شاركنا رأيك في التعليقات.
اضغط على الصورة الشخصية لمشاهدة البث المباشر
نساعدك يوميًا على متابعة أبرز أخبار أمن العملات الرقمية، لا لنخبرك بما يحدث فحسب، بل لنساعدك أيضًا على فهم المنطق والفرص الكامنة وراءه 👀🚀