منصة تداول وهمية تسرق بيانات المستثمرين عبر برمجيات خبيثة

رصد باحثون أمنيون حملة سيبرانية جديدة تستخدم موقع تداول مزيفاً يحمل اسم" TradingClaw" لاستدراج الضحايا إلى تنزيل برمجية خبيثة تُعرف باسم" Needle Stealer"، وهي أداة متقدمة لسرقة البيانات لا تكتفي بجمع كلمات المرور أو ملفات تعريف الارتباط، بل يمكنها منح المهاجمين سيطرة شبه كاملة على المتصفح نفسه.

ويتنكر الموقع، الموجود على نطاق" tradingclaw[.

]pro"، في صورة مساعد تداول مدعوم بالذكاء الاصطناعي لمنصة تريدينغ فيو"، رغم عدم ارتباطه بها، في محاولة لاستغلال ثقة المستخدمين في أدوات التداول الرقمية.

البرمجية، المكتوبة بلغة" غولانغ"، تُصنَّف كـ" سارق معلومات" معياري، ما يعني أن المهاجمين يمكنهم تفعيل وحدات مختلفة بحسب الهدف، من سرقة بيانات المتصفح والجلسات النشطة، إلى استهداف محافظ العملات المشفرة مثل" ميتا ماسك"، و" تريزور"، و" ليدغير".

ووفق التحليل، لا يقتصر الخطر على سرقة المعلومات، بل يشمل اختطاف الحافظة، والتقاط البيانات المدخلة في النماذج، واعتراض التنزيلات، وحقن شيفرات خبيثة داخل صفحات الويب.

السيطرة على المتصفح من الداخلوبحسب موقع" Malwarebytes"، فإن أحد أخطر جوانب الهجوم يتمثل في إسقاط إضافات متصفح خبيثة تحمل أسماء مرتبطة بخدمات شبيهة بغوغل، تُزرع داخل النظام وتمنح المهاجمين قدرة على:مراقبة سجل التصفح وإرساله إلى خوادم تحكم وسيطرة (C2).

إعادة توجيه الضحية إلى مواقع مزيفة دون علمه.

استبدال الملفات التي يتم تنزيلها بملفات خبيثة.

حقن شيفرات في صفحات الويب للتلاعب بالمحتوى أو سرقة بيانات إضافية.

عرض إشعارات متصفح مزيفة يتحكم فيها المهاجم.

وبحسب الباحثين، تمنح هذه الإضافات" سيطرة شبه كاملة على المتصفح"، بما يتجاوز قدرات برمجيات السرقة التقليدية.

يعتمد الهجوم على ملف مضغوط" ZIP" يتم تنزيله من الموقع المزيف، ثم يستخدم تقنية" DLL Hijacking"، أو اختطاف ملفات مكتبات النظام، لتشغيل البرمجية عبر عملية ويندوز شرعية هي RegAsm.

exe"، في محاولة لتفادي الرصد الأمني.

كما لوحظ أن الموقع يتصرف انتقائياً؛ إذ يُظهر الصفحة الخبيثة لبعض الزوار، بينما يعيد توجيه آخرين إلى صفحات بديلة، وهي تقنية شائعة لتجنب اكتشاف البنية الهجومية.

حرب الخوارزميات.

كيف يعيد" كلاود ميثوس" و" جي بي تي سايبر" تشكيل خارطة الأمن السيبراني؟ - موقع 24في سباق مُتسارع بين كبرى شركات الذكاء الاصطناعي، دخلت نماذج الأمن السيبراني مرحلة جديدة من التطور، مع إعلان" OpenAI" عن نموذجها المُتخصص" GPT-5.

4-Cyber"، وكذلك إطلاق" Anthropic" نموذجها المتقدم" Claude Mythos"، في خطوة تعكس تحوّل الذكاء الاصطناعي إلى أداة.

ويحذر الباحثون من تزايد استخدام واجهات ذكاء اصطناعي مزيفة كطُعم في الهجمات، مع تحويل أدوات يُفترض أنها تساعد المتداولين إلى قنوات لزرع برمجيات تجسس.

في هذا السياق، يوصي الباحثون بـ:تنزيل البرامج من المواقع الرسمية فقط.

التحقق من هوية ناشر أي ملف قبل تشغيله.

مراجعة إضافات المتصفح دورياً وحذف غير المألوف منها.

فحص سجلات الشبكة لأي اتصالات بخوادم تحكم مشبوهة.

نقل الأصول المشفرة فوراً من جهاز نظيف إذا وُجد اشتباه باختراق.