- ينتشر المهاجمون مثبتًا ضارًا Eternl.msi مع برنامج GoTo Resolve الضار، مما يسمح بالوصول عن بُعد وسرقة المعرفات.
- تقلد رسائل الاحتيال الإلكتروني الإعلانات الرسمية لـ Eternl، مستخدمةً إشارات إلى التمويل والمشاركة في الإدارة للظهور بمظهر الشرعية.
- يجب على المستخدمين تنزيل المحافظ فقط من قنوات Eternl المُعتمدة لمنع الوصول غير المصرح به بشكل مستمر والعدوى ببرامج المايلوار.
حملة تصيد معقدة تستهدف مستخدمي Cardano (ADA) عبر رسائل بريد إلكتروني مزيفة ت推广 محفظة Eternl Desktop الوهمية. The حملة تتناول المصطلحات البيئية المشروعة مثل مكافآت NIGHT وATMA. يحذّر خبراء الأمن المستخدمين من تحميل برامج المحفظة إلا من القنوات المعتمدة لتجنب البرامج الضارة والوصول غير المصرح به.
برنامج تثبيت البرمجيات الخبيثة مُقنع كبرنامج محفظة
الصياد في التهديدات أنوراج قد حدد المثبت الخبيث مُوزَّع عبر النطاق غير المُعَبَّر عنه download.eternldesktop.network. يحمل ملف Eternl.msi بحجم 23.3 ميغابايت أداة LogMeIn GoTo Resolve لإدارة الأجهزة عن بُعد مخفية.
خلال التثبيت، يُلقى ملف قابل للتنفيذ المسمى unattended-updater.exe، والذي ينشئ ملفات تكوين تحت Program Files لتمكين الوصول عن بُعد دون تفاعل من المستخدم. يربط البرمجيات الخبيثة البنية التحتية GoTo Resolve، وترسل بيانات الأحداث النظامية بصيغة JSON باستخدام بيانات اعتماد API المُضمنة.
صنف الباحثون في مجال الأمان النشاط على أنه حرج، ملاحظين أن أدوات الإدارة عن بعد تسمح بالاستمرارية على المدى الطويل وأوامر عن بعد وسرقة بيانات الاعتماد بمجرد تثبيتها.
حملة تستخدم تقنيات التصيد الاحترافية
ال النصب الإلكتروني تستخدم البريد الإلكتروني اللغة الاحترافية مع عدم وجود أخطاء إملائية، وتشبه بشكل وثيق الإعلانات الرسمية لـ Eternl Desktop. ت推 Promote الرسائل ميزات مثل توافق جهاز المحفظة، وإدارة المفاتيح المحلية، وضوابط التفويض المتقدمة.
يستخدم المهاجمون سردًا لقصص الحوكمة ومرجعيات محددة للنظام البيئي، مما يخلق شرعية زائفة حول مكافآت سلة التمويل بالانتشار. حذّر الخبراء من أن الحملة تستهدف المستخدمين الراغبين في المشاركة في أنشطة التمويل أو الحوكمة.
يُعاني المثبت المزور من نقص في التوقيعات الرقمية أو التحقق، مما يمنع المستخدمين من التأكد من الأصالة قبل التثبيت. يؤكد الخبراء أن المجالات المسجلة حديثًا والروابط الخاصة بالتنزيل غير الرسمية هي مؤشرات تحذير رئيسية.
خطر الوصول غير المصرح به المستمر
أظهر تحليل أنوراج نوايا الاستغلال في سلسلة التوريد، مما يسمح المهاجمون لإنشاء وصول مستمر لأنظمة الضحايا. بمجرد تثبيته، يُضعف البرمجيات الخبيثة أمان المحفظة ووصول المفتاح الخاص. ينصح الباحثون الأمنيون بتنزيل تطبيقات المحفظة حصريًا من قنوات Eternl الرسمية.
يُحذَّر المستخدمون من البقاء حذرين والابتعاد عن تثبيت البرامج من مصادر غير مُحَقَّقة. تُبرز الحملة التهديدات المستمرة في نظام البيتكوين، مُظهِرةً كيف يُستغل المُحدِّدات التي تبدو موثوقةً من قِبل المُهاجمين للحصول على سيطرة على أجهزة المستخدمين.