إن عملية الاحتيال الاستثماري متطورة للغاية لدرجة أن أي شخص يمكن أن يقع ضحية لها.

أعلن فريق البحث والتحليل العالمي التابع لشركة كاسبرسكي (GReAT) للتو عن أحدث أنشطة مجموعة القرصنة APT BlueNoroff - وهي فرع من مجموعة Lazarus سيئة السمعة للجرائم الإلكترونية - من خلال حملتين هجوميتين متطورتين ومستهدفتين، وهما GhostCall وGhostHire.

استهدفت هذه الحملات منظمات Web3 والعملات المشفرة في الهند وتركيا وأستراليا والعديد من البلدان في أوروبا وآسيا، واستمرت منذ أبريل 2025 على الأقل.

يُعتقد أن حملتي GhostCall و GhostHire قد استخدمتا أساليب اختراق جديدة وبرامج ضارة مصممة خصيصًا لاستهداف أنظمة المطورين ومهاجمة منظمات وشركات البلوك تشين لتحقيق مكاسب مالية.

استهدفت هذه الهجمات في المقام الأول أنظمة التشغيل macOS وWindows، وتم تنسيقها من خلال بنية تحتية موحدة للقيادة والتحكم.

استهدفت حملة GhostCall الأجهزة التي تعمل بنظام macOS. تواصل المهاجمون مع الضحايا عبر تطبيق Telegram، منتحلين صفة أصحاب رؤوس الأموال المغامرة، بل واستخدموا حسابات مخترقة لرواد أعمال حقيقيين ومؤسسي شركات ناشئة لاقتراح فرص استثمار أو شراكة.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 1. — أسلوب الهجوم في حملة GhostCall

قد يعجبك أيضاً

استهدفت أكثر من 8.4 مليون هجمة إلكترونية الشركات الفيتنامية.تُعد فيتنام صاحبة أعلى عدد من التهديدات الإلكترونية ضد الشركات في جنوب شرق آسيا، حيث بلغ عدد الهجمات الإلكترونية أكثر من 8.4 مليون هجمة في عام 2025.

البرازيل تحقق مع قراصنة اخترقوا نظام الإنذار ونشروا أخباراً كاذبة في جميع أنحاء البلاد.ظهرت سلسلة من تحذيرات الكوارث المزيفة على هواتف المواطنين البرازيليين في أعقاب هجوم إلكتروني على نظام الإنذار الوطني.

ما يقرب من 45% من رسائل البريد الإلكتروني العالمية هي رسائل غير مرغوب فيها، ورسائل تصيد احتيالي، وبرامج ضارة.لا تقتصر رسائل البريد الإلكتروني العشوائية على المحتوى الإعلاني فقط؛ بل يمكن أن تكون بمثابة غطاء لمجموعة من الهجمات مثل التصيد الاحتيالي وعمليات الاحتيال التصيدية والبرامج الضارة.

ثم تمت دعوة الضحايا للمشاركة في "اجتماع استثماري" على مواقع ويب احتيالية تحاكي واجهة Zoom أو Microsoft Teams.

في هذا الاجتماع الوهمي، سيُطلب من الضحية تحديث التطبيق لإصلاح مشكلة صوتية. وبمجرد امتثالها، سيقوم الجهاز بتنزيل برمجيات خبيثة وتثبيت برامج تجسس.

في حملة GhostHire، استهدفت هذه المجموعة المتطورة من المهاجمين المتخصصين في التهديدات المستمرة المتقدمة (APT) مطوري تقنية البلوك تشين بانتحال صفة مسؤولي التوظيف. وتم خداع الضحايا لتحميل وتشغيل مستودع GitHub يحتوي على شفرة خبيثة، متنكرًا في صورة اختبار مهارات.

Chiêu lừa đầu tư mới tinh vi tới mức ai cũng có thể sập bẫy - Ảnh 2. — الأساليب المستخدمة في حملة الهجوم الإلكتروني GhostHire.

عندما يقوم الضحية بفتح المحتوى وتشغيله، سيقوم البرنامج الضار بتثبيت نفسه تلقائيًا على الجهاز، مع تخصيصه ليتناسب مع نظام تشغيل الضحية.

الولايات المتحدة - فيتنام: لا تفوّت

تلقت وزارة الخارجية نسخة من خطاب اعتماد سفير الولايات المتحدة لدى فيتنام.في ظهيرة يوم 2 يوليو، في مقر وزارة الخارجية، استلم السيد لي كونغ دونغ، مدير إدارة المراسم الرسمية والترجمة الأجنبية، نسخة من خطاب الاعتماد من السيدة جينيفر ويكس، سفيرة الولايات المتحدة الأمريكية لدى فيتنام.

قام السفير نغوين كوك دونغ بزيارة ولاية مينيسوتا الأمريكية وعمل فيها.في الفترة من 28 إلى 30 يونيو، قام السفير الفيتنامي لدى الولايات المتحدة، نغوين كوك دونغ، بزيارة وعمل في مينيسوتا.

تشجع فيتنام الشركات الأمريكية على توسيع استثماراتها في التكنولوجيا المتقدمة.في صباح يوم 26 يونيو، استقبل نائب رئيس الوزراء هو كوك دونغ، في مقر الحكومة، السيد جيف بليس، مدير سلسلة التوريد في مجموعة كوهيرنت (الولايات المتحدة الأمريكية). وخلال اللقاء، أكد نائب رئيس الوزراء أن فيتنام تشجع الشركات الأمريكية على توسيع استثماراتها، لا سيما في قطاعات التكنولوجيا المتقدمة والابتكار وأشباه الموصلات.

توصي كاسبرسكي بتوخي الحذر عند التعامل مع العروض المغرية أو مقترحات الاستثمار. تحقق دائمًا من هوية أي جهة اتصال جديدة، خاصةً إذا تواصلت معك عبر تيليجرام أو لينكدإن أو غيرها من منصات التواصل الاجتماعي.

لاحظ أنه يجب عليك استخدام قنوات اتصال داخلية موثقة وآمنة فقط للتبادلات التي تحتوي على معلومات حساسة، وأن تأخذ في الاعتبار دائمًا احتمال اختراق حساب صديقك، وأن تتجنب تشغيل البرامج النصية أو الأوامر غير الموثقة لمجرد "إصلاح الأخطاء"...

المصدر: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm