إن عملية الاحتيال الاستثماري متطورة للغاية لدرجة أن أي شخص يمكن أن يقع ضحية لها.

أعلن فريق البحث والتحليل العالمي التابع لشركة كاسبرسكي (GReAT) للتو عن أحدث أنشطة مجموعة القرصنة APT BlueNoroff - وهي فرع من مجموعة Lazarus سيئة السمعة للجرائم الإلكترونية - من خلال حملتين هجوميتين متطورتين ومستهدفتين، وهما GhostCall وGhostHire.

استهدفت هذه الحملات منظمات Web3 والعملات المشفرة في الهند وتركيا وأستراليا والعديد من البلدان في أوروبا وآسيا، واستمرت منذ أبريل 2025 على الأقل.

يُعتقد أن حملتي GhostCall و GhostHire قد استخدمتا أساليب اختراق جديدة وبرامج ضارة مصممة خصيصًا لاستهداف أنظمة المطورين ومهاجمة منظمات وشركات البلوك تشين لتحقيق مكاسب مالية.

استهدفت هذه الهجمات في المقام الأول أنظمة التشغيل macOS وWindows، وتم تنسيقها من خلال بنية تحتية موحدة للقيادة والتحكم.

استهدفت حملة GhostCall الأجهزة التي تعمل بنظام macOS. تواصل المهاجمون مع الضحايا عبر تطبيق Telegram، منتحلين صفة أصحاب رؤوس الأموال المغامرة، بل واستخدموا حسابات مخترقة لرواد أعمال حقيقيين ومؤسسي شركات ناشئة لاقتراح فرص استثمار أو شراكة.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 1. — أسلوب الهجوم في حملة GhostCall

قد يعجبك أيضاً

تحتاج الشركات الصغيرة والمتوسطة إلى تغيير عقليتها الأمنية في مواجهة موجة الهجمات الإلكترونية.DNVN - في العصر الرقمي، تُعتبر البيانات مورداً لا يُقدّر بثمن. مع ذلك، تكمن الحقيقة المُقلقة في أن معظم المؤسسات، ولا سيما الشركات الصغيرة والمتوسطة، لا تزال تُعاني من مفاهيم أمنية قديمة، مما يُؤدي إلى ثغرات تسمح للمُخترقين بسرقة البيانات بوقاحة. وهذا الوضع يستدعي التغيير.

تم التنبيه إلى ثغرة أمنية جديدة في نظام التشغيل ويندوز، مما يُعرّض النظام لخطر الهجمات الإلكترونية عن بُعد.(NLĐO) - تسمح ثغرة أمنية تم اكتشافها حديثًا للمتسللين باستغلالها لرفع امتيازات الوصول مباشرة على جهاز الكمبيوتر.

قبل 70 مليون سنة، ربما اعتمدت الديناصورات على الشمس لحضانة بيضها.كشفت دراسات أجريت على الديناصورات يعود تاريخها إلى 70 مليون سنة أن مجموعة الفيروسات البيضية ربما كانت تحضن بيضها باستخدام حرارة أجسامها وضوء الشمس فقط. وقد تعاونت الديناصورات مع بيئتها خلال عملية الحضانة، مما خلق ألغازًا رائعة حول كيفية رعايتها لصغارها.

ثم تمت دعوة الضحايا للمشاركة في "اجتماع استثماري" على مواقع ويب احتيالية تحاكي واجهة Zoom أو Microsoft Teams.

في هذا الاجتماع الوهمي، سيُطلب من الضحية تحديث التطبيق لإصلاح مشكلة صوتية. وبمجرد امتثالها، سيقوم الجهاز بتنزيل برمجيات خبيثة وتثبيت برامج تجسس.

في حملة GhostHire، استهدفت هذه المجموعة المتطورة من المهاجمين المتخصصين في التهديدات المستمرة المتقدمة (APT) مطوري تقنية البلوك تشين بانتحال صفة مسؤولي التوظيف. وتم خداع الضحايا لتحميل وتشغيل مستودع GitHub يحتوي على شفرة خبيثة، متنكرًا في صورة اختبار مهارات.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 2. — الأساليب المستخدمة في حملة الهجوم الإلكتروني GhostHire.

عندما يقوم الضحية بفتح المحتوى وتشغيله، سيقوم البرنامج الضار بتثبيت نفسه تلقائيًا على الجهاز، مع تخصيصه ليتناسب مع نظام تشغيل الضحية.

الولايات المتحدة - فيتنام: لا تفوّت

تلقت وزارة الخارجية نسخة من خطاب اعتماد سفير الولايات المتحدة لدى فيتنام.في ظهيرة يوم 2 يوليو، في مقر وزارة الخارجية، استلم السيد لي كونغ دونغ، مدير إدارة المراسم الرسمية والترجمة الأجنبية، نسخة من خطاب الاعتماد من السيدة جينيفر ويكس، سفيرة الولايات المتحدة الأمريكية لدى فيتنام.

قام السفير نغوين كوك دونغ بزيارة ولاية مينيسوتا الأمريكية وعمل فيها.في الفترة من 28 إلى 30 يونيو، قام السفير الفيتنامي لدى الولايات المتحدة، نغوين كوك دونغ، بزيارة وعمل في مينيسوتا.

تشجع فيتنام الشركات الأمريكية على توسيع استثماراتها في التكنولوجيا المتقدمة.في صباح يوم 26 يونيو، استقبل نائب رئيس الوزراء هو كوك دونغ، في مقر الحكومة، السيد جيف بليس، مدير سلسلة التوريد في مجموعة كوهيرنت (الولايات المتحدة الأمريكية). وخلال اللقاء، أكد نائب رئيس الوزراء أن فيتنام تشجع الشركات الأمريكية على توسيع استثماراتها، لا سيما في قطاعات التكنولوجيا المتقدمة والابتكار وأشباه الموصلات.

توصي كاسبرسكي بتوخي الحذر عند التعامل مع العروض المغرية أو مقترحات الاستثمار. تحقق دائمًا من هوية أي جهة اتصال جديدة، خاصةً إذا تواصلت معك عبر تيليجرام أو لينكدإن أو غيرها من منصات التواصل الاجتماعي.

لاحظ أنه يجب عليك استخدام قنوات اتصال داخلية موثقة وآمنة فقط للتبادلات التي تحتوي على معلومات حساسة، وأن تأخذ في الاعتبار دائمًا احتمال اختراق حساب صديقك، وأن تتجنب تشغيل البرامج النصية أو الأوامر غير الموثقة لمجرد "إصلاح الأخطاء"...

المصدر: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm