هجوم Lazarus Group الجديد: برمجية سرقة جافا سكريبت تستهدف محافظ العملات الرقمية

في وقت تتزايد فيه شعبية العملات الرقمية، يزداد معها أيضا خطر الهجمات الإلكترونية التي تستهدف استثمارات الأفراد والشركات في هذا المجال. في أحدث تقرير نشرته The Hacker News، تم الكشف عن حملة جديدة من قبل مجموعة Lazarus سيئة السمعة، والتي تستهدف محافظ العملات الرقمية باستخدام برمجية جافا سكريبت سرية. ### من هي مجموعة Lazarus؟ تعتبر مجموعة Lazarus واحدة من أبرز المجموعات القراصنة والهاكرز على الساحة العالمية، حيث يُعتقد أنها مرتبطة بنظام كوريا الشمالية. وقد استخدمت المجموعة في الماضي أساليب معقدة لضرب أهداف اقتصادية واستراتيجية في جميع أنحاء العالم. بينما تتميز أساليبهم بالابتكار، فإن تكتيكاتهم تشمل البرمجيات الضارة والثغرات الأمنية وحملات التصيد. ### الحملات الأخيرة: لماذا تستخدم مجموعة Lazarus برمجية جافا سكريبت؟ احتل استخدام برمجيات جافا سكريبت عبر المنصات مركز الصدارة في الحملة الجديدة لمجموعة Lazarus. يمكن لتلك البرمجيات التسلل إلى أنظمة متعددة والاستفادة من ثغرات الأمان الخاصة بها. يتم نشر البرمجية الضارة عن طريق مواقع الويب المتخصصة أو من خلال روابط تصيد، مما يجعلها أكثر تعقيدًا لمكافحتها. #### الأهداف: محافظ العملات الرقمية محافظ العملات الرقمية تمثل هدفًا جذابًا للمهاجمين بسبب القيمة العالية للأصول التي تحتفظ بها. يتزايد عدد المستخدمين الذين يعتمدون على العملات الرقمية، وهذا يعني أنه يوجد المزيد من الأهداف المتاحة. وبتطبيق تقنيات معقدة، فإن البرمجية تستطيع رصد ومعرفة معلومات الدخول وخاصيات الأمان الخاصة بالمستخدمين، مما يتيح لها الوصول إلى الأموال المخزنة في المحافظ. ### كيف تعمل البرمجية؟ تمتاز برمجيات جافا سكريبت الضارة بإمكانية تشغيلها في أي بيئة تعتمد على متصفح الإنترنت، وبالتالي فإنها تستطيع استغلال موارد الجهاز الذي تستخدم فيه. بعد التثبيت، تبدأ البرمجية في مراقبة نشاطات المستخدمين، مثل أي محاولات لإدخال بيانات تعتمد على العملات الرقمية. #### آلية الاستغلال تقوم البرمجية بتسجيل ضغطات المستخدم على لوحة المفاتيح والتقاط لقطات للشاشة، وبالتالي يتمكن القراصنة من جمع المعلومات المهمة بسهولة. عند حصولهم على معلومات الدخول، يمكنهم الوصول فورًا إلى المحافظ وسرقة الأصول. الأمر الذي يجعل المستخدمين في خطر كبير، خاصة إذا لم يكونوا متأهبين لهذه الهجمات. ### كيفية الحماية من هذه الهجمات من أجل حماية نفسك وأموالك من الهجمات التي تنفذها مجموعة Lazarus وغيرها من المهاجمين، هناك عدد من الخطوات التي يمكنك اتخاذها: 1. **تحديث الأنظمة والبرامج**: تأكد من أنك تعمل بأحدث الإصدارات من أنظمة التشغيل والمتصفحات والبرامج. 2. **استخدام برامج مكافحة الفيروسات**: تثبيت برامج متقدمة لمكافحة الفيروسات وفحص الجهاز بانتظام. 3. **تجنب الروابط المشبوهة**: كن حذرًا عند النقر على الروابط وقم بالتحقق من موقع الويب قبل إدخال أي معلومات حساسة. 4. **استخدام محافظ آمنة**: استخدم محافظ تعمل على زيادة الأمان، مثل المحافظ الباردة التي تخزن الأصول بشكل غير متصل بالإنترنت. 5. **اعتمد على توثيق متعدد العوامل**: تفعيل خاصية التوثيق المزدوج (2FA) لكل حساب يحمل معلومات حساسة. 6. **التعليم والتوعية**: احرص على توعية نفسك وكل من حولك حول أساليب الهجمات المتبعة وكيفية تجنبها. ### الخاتمة يتطلب عالم العملات الرقمية المعاصر وعيًا أمنيًا متزايدًا. الهجمات التي تنفذها مجموعة Lazarus باستخدام برمجيات جافا سكريبت تكشف عن ضرورة التحصين ضد تهديدات التكنولوجيا الحديثة. من خلال تطبيق استراتيجيات الأمان الصحيحة، يمكن للمستخدمين حماية أنفسهم ضد هذه الأنواع من الهجمات والاحتفاظ بأصولهم الرقمية آمنة.。