حذرت شركة كاسبرسكي المتخصصة في الأمن السيبراني من حملة تصيد احتيالي تستهدف مستخدمي نظام ويندوز عبر منصة تداول العملات الرقمية الشهيرة Coinbase، بعد أن رصدت محاولات منظمة لخداع المستخدمين ودفعهم إلى تنزيل ملفات خبيثة تتخفى في شكل كشوف حساب إلكترونية.
ووفقًا لتقرير الشركة، فإن المهاجمين بدأوا حملتهم عبر رسائل بريد إلكتروني مزيفة تُرسل للمستخدمين، وتدعوهم إلى الضغط على رابط بحجة مراجعة كشف حسابهم في Coinbase. وزعم القراصنة في تلك الرسائل أن الوصول إلى الملف متاح فقط من خلال أجهزة الكمبيوتر العاملة بنظام ويندوز، في محاولة لإقناع الضحايا بتنزيل الملف وفتحه على أجهزتهم.
وبمجرد قيام المستخدم بتحميل الملف وفتحه، يتم تثبيت برنامج للوصول عن بُعد يمنح المهاجمين تحكمًا كاملاً في الحاسوب، مما يتيح لهم جمع بيانات الدخول الخاصة بحساب المستخدم في Coinbase، بما في ذلك أسماء المستخدمين وكلمات المرور، ومن ثم اختراق الحسابات وسرقة الأصول الرقمية أو منع أصحابها من الوصول إليها.
وأوضحت أولغا ألتوخوفا، خبيرة تحليل محتوى المواقع الإلكترونية لدى كاسبرسكي، أن هذه الحملة تبرز مدى قدرة مجرمي الإنترنت على استغلال ثقة المستخدمين في المنصات الشهيرة لخداعهم. وأضافت أن المجرمين "يعتمدون على الحيلة بتقديم ملفات تبدو شرعية، لكنها في الحقيقة تحتوي على برمجيات خبيثة مصممة لسرقة بيانات حساسة".
وشددت كاسبرسكي على أهمية توخي الحذر عند التعامل مع أي رسائل أو روابط غير مألوفة، مؤكدة أن الجهات الشرعية لا تطلب أبدًا تحميل ملفات أو فتح روابط حصرًا على أجهزة بنظام تشغيل محدد. كما أوصت المستخدمين بعدة خطوات للوقاية من هذه الهجمات، أبرزها التحقق من هوية المرسل قبل الضغط على أي روابط، وعدم مشاركة رموز المصادقة الثنائية، وتجنب منح المواقع غير الموثوقة صلاحيات الوصول إلى الكاميرا أو الملفات الحساسة، بالإضافة إلى الامتناع عن رفع التوقيعات الرقمية أو مستندات العمل على منصات غير آمنة.
وأكدت الشركة أن هذه الحملة الجديدة تندرج ضمن موجة متنامية من الهجمات الاحتيالية التي تستهدف مستخدمي العملات الرقمية حول العالم، داعية إلى رفع مستوى الوعي الأمني وتحديث أنظمة الحماية باستمرار لتفادي الوقوع ضحية لمثل هذه المخططات.
