هذه هي Tusk، حملة التصيد الاحتيالي الجديدة التي تريد سرقة معلوماتك وعملاتك المشفرة

أصبحت المخاطر على الإنترنت أكثر خطورة. ولهذا السبب من المهم جدًا أن يكون لديك بعض المفاهيم في مجال الأمن السيبراني التي يمكن حمايتك بها. هناك المزيد والمزيد من الحملات التي ينظمها مجرمو الإنترنت والتي تهدف إلى إفراغ حسابك المصرفي. أو سرقة عملاتك المشفرة، كما هو الحال مع حملة الاحتيال الجديدة عبر الإنترنت.

نحن نتحدث عن Tusk، وهي حملة اكتشفتها كاسبرسكي وتهدف إلى سرقة العملات المشفرة والمعلومات الحساسة، مستفيدة من موضوعات شائعة مثل web3 والعملات المشفرة والذكاء الاصطناعي والألعاب عبر الإنترنت والمزيد.

يستهدف مجرمو الإنترنت أشخاصًا من جميع أنحاء العالم، ووفقًا لشركة الأمن السيبرانيكاسبرسكي ، فإن وراء هذه الحملة مجموعة من مجرمي الإنترنت الناطقين بالروسية الذين ينشرون البرامج الضارة وأدوات سرقة المعلومات.

اكتشف فريق Kaspersky Global Emergency Response Team (GERT) حملة الاحتيال هذه التي تستهدف مستخدمي الويندوز وmacOS حول العالم، بهدف سرقة العملات المشفرة والمعلومات الشخصية.

تحت اسم Tusk (ناب باللغة الروسية)، يدير المهاجمون حملة تصيد يحاولون من خلالها خداع الضحايا بصفحات ويب مزيفة تحاكي بشكل وثيق تصميم وواجهة العديد من الخدمات المشروعة. وفي الحالات الأخيرة، قاموا بتقليد واجهة منصة للعملات المشفرة، ولعبة لعب الأدوار عبر الإنترنت، ومترجم يعمل بالذكاء الاصطناعي.

كما هو الحال عادة في هذا النوع من الاحتيال، هناك اختلافات بسيطة في عناصر الصفحات الضارة، مثل الاسم وعنوان URL، ولكن يبدو أنها حملة جيدة الإعداد ولديها فرصة كبيرة للنجاح.

إذا وقعت في الفخ ودخلت إلى أحد مواقع الويب التي تنتحل صفة مواقع حقيقية، فسوف تكشف عن معلومات حساسة، مثل كلمات المرور الخاصة بمحافظ العملات المشفرة الخاصة بها، أو تنزيل البرامج الضارة.

ومن خلال هذه المعلومات، يمكن للمهاجمين الاتصال بمحافظ العملات المشفرة الخاصة بالضحايا وتحويل أموالهم في غضون ثوانٍ. كل ذلك من خلال أدوات سرقة المعلومات وغيرها من الأدوات الشائعة لمجرمي الإنترنت والتي يمكنهم من خلالها سرقة كل هذه البيانات بسرعة كبيرة.

فكيف تتجنب الوقوع في هذا الفخ؟ كما هو الحال دائمًا، تأكد من شرعية موقع الويبالتي تزورها ، وقم بمراجعة كل التفاصيل الأخيرة لعنوان URL قبل إدخال أي بيانات اعتماد.