كشف تقرير أمني حديث عن حملة خبيثة تستغل تطبيق سطح مكتب مزيف باسم Claude Opus 5 Free Desktop لتوزيع برمجية RevStealer على أجهزة Windows. ويُقدَّم التطبيق على أنه يمنح وصولاً مجانياً إلى Claude، في محاولة لخداع المستخدمين ودفعهم إلى تثبيته طوعاً.

وبحسب التقرير، فإن RevStealer ليست برمجية عادية لسرقة البيانات، بل أداة مصممة للعمل بهدوء وبأقل قدر ممكن من الآثار. فهي تبحث داخل قواعد بيانات المتصفح وملفات cookies وسجلات كلمات المرور في مديري كلمات السر، كما تستهدف إعدادات VPN والوصول عن بُعد، وبيانات المراسلة، ولقطات الشاشة، وبعض المستندات المختارة.

الأخطر أن البرمجية تستهدف أيضاً أكثر من 50 محفظة للعملات الرقمية، ما يجعلها تهديداً مباشراً للمستخدمين الذين يحتفظون بأصول رقمية على أجهزتهم الشخصية. ووفقاً للتقرير، سبق توزيع RevStealer عبر مستودعات GitHub ومواقع مرتبطة بأدوات الغش في الألعاب، قبل أن يظهر هذا الأسلوب الجديد المعتمد على انتحال اسم تطبيق ذكاء اصطناعي معروف.

كيف تتأكد البرمجية من أنها على جهاز حقيقي؟

أشار الباحثون إلى أن RevStealer لا تبدأ نشاطها الكامل فوراً، بل تتحقق أولاً مما إذا كان الجهاز يبدو كجهاز مستخدم حقيقي. وتشمل هذه الفحوصات الذاكرة المتاحة، وعدد أنوية المعالج، واسم الجهاز، واسم المستخدم، ومكوّنات الرسوميات. كما تراقب التأخيرات المرتبطة ببيئات تحليل البرمجيات الخبيثة.

إذا رصدت البرمجية أي شيء غير معتاد، فإنها تتوقف عن الانتقال إلى المراحل التالية من العدوى. أما إذا اجتاز النظام هذه الاختبارات، فيتم فك تشفير الحمولة، وحفظها باسم عشوائي، ثم تشغيلها بشكل خفي.

خطوات عملية لتقليل المخاطر

• تجنّب تنزيل أي تطبيقات سطح مكتب من روابط غير موثوقة أو من مشاريع غير مؤكدة المصدر.

• تحقق من اسم المطوّر والجهة الناشرة قبل التثبيت، خصوصاً عند وعود “الوصول المجاني”.

• استخدم المصادقة متعددة العوامل على الحسابات المهمة، ولا سيما محافظك الرقمية.

• احتفظ بمحافظ الأصول الرقمية في بيئة آمنة، وقلّل تخزين كلمات المرور والملفات الحساسة على الجهاز نفسه.

• راقب أي سلوك غير معتاد في المتصفح أو تطبيقات المراسلة أو أدوات الوصول عن بُعد.

ويأتي هذا التحذير في وقت تتزايد فيه حملات البرمجيات الخبيثة الموجهة لمستثمري العملات الرقمية، ما يجعل التحقق من مصدر أي تطبيق خطوة أساسية قبل التثبيت أو منح الأذونات.

#الأمن_السيبراني #العملات_الرقمية