عمل خبيث يستهدف مستخدمي العملات المشفرة باستخدام برمجية OkoSpyware
كشف فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) معلومات عن حملة OkoBot الجديدة التي تستهدف مستخدمي العملات المشفرة.
مستخدمي العملات المشفرة
ويقوم إطار العمل المتطور الجديد بنشر برمجية TookPS لاستخراج عبارات الاسترداد، ويستخدم وحدة OkoSpyware جديدة لمراقبة المتصفحات المبنية على محرك Chromium ونشر أنواع مختلفة من البرمجيات الخبيثة مثل برمجية Rilide لسرقة البيانات. وقد استهدف فعلاً مئات الضحايا في أكثر من 25 دولة، وكان العدد الأكبر من المستخدمين المتضررين من هذه الهجمات في البرازيل، وفيتنام، وكندا، والمكسيك، وتركيا. ويشير خبراء كاسبرسكي إلى أنّ هذا التهديد ما يزال قائماً، وهو إلى ذلك يشكل خطراً على مستخدمي العملات المشفرة.
في شهر يناير 2026، رصد خبراء فريق البحث والتحليل العالمي في كاسبرسكي هجمات متعددة باستخدام برمجية خبيثة غير معروفة سابقاً، لكنها قادرة على تسجيل محتوى نوافذ محافظ العملات المشفرة. وأطلق على هذا الإطار الخبيث المتطور اسم Okobot، ويضم أكثر من 20 حمولة خبيثة وأداة زرع لتنفيذ مجموعة واسعة من الوظائف التي تتضمن: جمع الملفات المحلية، وتنفيذ أوامر عن بُعد، وتنزيل إضافات متصفح عشوائية، وسرقة محتوى محافظ العملات المشفرة، وجمع عبارات الاسترداد وبيانات الاعتماد، وتسجيل الفيديوهات، وتنفيذ أنشطة خبيثة أخرى. وكانت إحدى أدوات الزرع الجديدة المستخدمة في هذه الحملة عبارة عن أداة تحميل تُعدّل ذاكرة المتصفح لتحميل الإضافات الخبيثة وإخفائها. كما يتضمن إطار OkoBot وحدة OkoSpyware جديدة مهمتها تسجيل ضغطات المفاتيح وبث محتوى مرئي لنافذة التطبيق المستهدف.
لا تكفي المعلومات المتوفرة حالياً لنسب هذه الحملة إلى إحدى الجهات المعروفة في مجال البرمجيات الخبيثة بدرجة عالية من الثقة. ومع ذلك، كانت التقنيات وبرمجيات سرقة المعلومات المستخدمة في الحملة شائعة بين بعض الجهات الخبيثة الناطقة باللغة الروسية، كما كشف التحليل التقني أيضاً عن أثار برمجية باللغة الروسية.
تحدث الإصابة الأولية عادةً عبر مسارين رئيسيين: هجمات ClickFix التي تستخدم فيها الجهات الخبيثة الهندسة الاجتماعية لخداع المستخدمين ودفعهم لتشغيل برمجيات خبيثة، والبرمجيات الخبيثة التي تنتشر عبر منصة GitHub على شكل برامج شرعية. وتوصل الباحثون خلال التحقيق إلى حالة مشابهة تتضمن ملف تنصيب مزيفاً لبرنامج SQL Server Management Studio (SSMS)، وهو أداة من مايكروسوفت يشيع استخدامها لإدارة قواعد البيانات.
