ظهور أكثر من 40 ملحق وهمي للمحفظة يسرق العبارة التذكيرية ويهدد أمان الأصول للمستخدمين

【عملة】عملة界网 7 يوليو، وفقًا للتقارير، اكتشفت شركة الأمان Koi أكثر من 40 ملحقًا مزيفًا لمحفظة التشفير في متجر الملحقات الرسمي لبعض المتصفحات، وكانت الأهداف المزيفة تشمل العديد من المحافظ الرئيسية. تقوم هذه الملحقات الخبيثة من خلال زرع كود استماع للأحداث بسرقة المدخلات التي تتجاوز 30 حرفًا (تستهدف بشكل رئيسي العبارة التذكيرية) وإرسال البيانات إلى خادم المهاجم.

أظهرت التحقيقات أن هذا النشاط الاحتيالي مستمر على الأقل منذ أبريل 2025 حتى الآن، ويُشتبه في أن العصابة وراءه هي منظمة قراصنة تتحدث الروسية. لا تكتفي المكونات الضارة بسرقة العلامات التجارية الأصلية، بل تعزز أيضًا مصداقيتها من خلال العديد من التقييمات الخمسة نجوم المزيفة. على الرغم من أن بعض المستخدمين قد كشفوا عن الاحتيال من خلال تقييمات نجمة واحدة، إلا أن معظم تحميلات المكونات المزيفة لا تزال غير طبيعية بشكل ملحوظ. على الرغم من أن المتصفح يحتوي على نظام كشف المخاطر الآلي، إلا أن العديد من المكونات الضارة التي تم الإبلاغ عنها حتى وقت نشر هذا المقال لا تزال غير مُزالة. يُنبه الباحثون المستخدمين إلى ضرورة التحقق من معلومات المطور وموثوقية عدد التحميلات عند تثبيت مكونات المحفظة.