Date : 14,11,2018, Time : 07:29:03 PM
2732 : عدد القراء حاليا
حالة الطقس
°C
Amman,Jordan
13
اليوم
العليا 22° الدنيا 12°
غداً
العليا 18° الدنيا 12°
أرسل خبر
آخر تحديث: السبت 01 ربيع الأول 1440هـ - 10 نوفمبر 2018م 03:22 م

برمجية خبيثة لسرقة البيتكوين تطال أكثر من 600 ألف موقع

برمجية خبيثة لسرقة البيتكوين تطال أكثر من 600 ألف موقع
برمجية خبيثة لسرقة البيتكوين

جي بي سي نيوز:- اخترق الهاكرز المهتمين بالعملات الرقمية المشفرة واحدة من أكبر منصات وخدمات تحليلات الويب من أجل الحصول على عملة البيتكوين Bitcoin الرقمية المشفرة من مستخدمي منصة التبادل عبر الإنترنت Gate.io.

وبحسب الباحث الأمني ماثيو فاو Matthieu Faou الذي اكتشف الاختراق، فقد أدخل الهاكرز تعليمات برمجية خبيثة داخل ملف جافا سكريبت JavaScript الرئيسي للتتبع الخاص بمنصة StatCounter، بهدف سرقة أي معاملات بيتكوين يتم إجراؤها من خلال واجهة الويب الخاصة بمنصة التبادل Gate.io.

وتشابه منصة StatCounter إلى حد كبير خدمة Google Analytics، وذلك لأنها تسمح بتحليل حركة الإنترنت التي تتدفق عبر المواقع، ويجب على مشرفي المواقع إضافة التعليمات البرمجية الخاصة بمنصة StatCounter إلى مواقعهم من أجل الحصول على إحصائيات تتبع الزيارات ومراجعة سجل الزيارات.

وأدى هذا الهجوم المستهدف إلى نشر التعليمات البرمجية الخبيثة ضمن أكثر من 688 ألف موقع ويب. وقد استفاد الهاكرز من هذا الجانب التصميمي في سبيل نشر تعليماتهم البرمجية الخبيثة على أوسع نطاق ممكن، حيث قام الهجوم بإعادة توجيه البيتكوين من متداولي العملة الرقمية المشفرة، وبشكل خاص عند قيام مستخدمي منصة Gate.io بسحب أو نقل ما يملكون من عملة البيتكوين.

كما قامت التعليمات البرمجية الخبيثة باستبدال أي عنوان بيتكوين يتم إدخاله في الصحفة بعنوان آخر يملكه الهاكرز.

كذلك لاحظ الباحث الأمني أن تأثير التعليمات البرمجية الخبيثة قد طال ما يقرب من مليون موقع ويب يستخدم خدمة تحليل منصة StatCounter، لكن التهديد ركز بشكل كامل على منصة تبادل العملات الرقمية المشفرة Gate.io، والتي تتعامل حالياً مع أكثر من 1.7 مليون دولار من عملة بيتكوين يومياً.

ولا تقوم التعليمات البرمجية الخبيثة بفعل أي شيء ما لم يتضمن الرابط السلسلة المحددة "myaccount/withdraw/BTC".

وأوضح ماثيو فاو أن منصة Gate.io هي الموقع الوحيد الذي يستخدم عنوان URL يحتوي على هذه السلسلة. وبالرغم من أن الاختراق الأمني استمر لعدة أيام فقط، إلا أنه من الصعب تحديد عدد الأفراد الذين تأثروا بالاعتداء، أو كمية الأموال التي تمكن الهاكرز من الحصول عليها.

ويقوم السكريبت تلقائياً بإنشاء عنوان بيتكوين جديد في كل مرة يتم تشغيله فيها، مما يحد بشكل كبير من إمكانية ربط معاملات بيتكوين معاً بطريقة واضحة.

وقالت منصة التبادل Gate.io، والتي تحتل المرتبة 39 حالياً وفقاً لتصنيف CoinMarketCap، إنها سوف تزيل StatCounter من موقعها الإلكتروني بشكل كامل، كما حثت المستخدمين على تمكين المصادقة الثنائية وحماية تسجيل الدخول بخطوتين. (العربية نت) 




مواضيع ساخنة اخرى

سرايا القدس: إذا تمادى الاحتلال في عدوانه فإن المقاومة ستوسع دائرة النار
سرايا القدس: إذا تمادى الاحتلال في عدوانه فإن المقاومة ستوسع دائرة النار
نتنياهو يشبه "حماس" بـ"تنظيم الدولة ": لا حل سياسيًا في غزة
نتنياهو يشبه "حماس" بـ"تنظيم الدولة ": لا حل سياسيًا في غزة
نتنياهو يمتدح أموال قطر لحماس: "كل إجراء له ثمن"
نتنياهو يمتدح أموال قطر لحماس: "كل إجراء له ثمن"
بالصور : ثلاثة اشخاص اختطفوا وعذبوا يونس قنديل
بالصور : ثلاثة اشخاص اختطفوا وعذبوا يونس قنديل
شاهد بالفيديو.. قصف الحوثيين العشوائي للحديدة يقتل 10 أطفال
شاهد بالفيديو.. قصف الحوثيين العشوائي للحديدة يقتل 10 أطفال
شاهد بالفيديو .. "تجنب طلاب إيرانيين الدوس على العلم الأمريكي"
شاهد بالفيديو .. "تجنب طلاب إيرانيين الدوس على العلم الأمريكي"
هذه قدرات التحالف الذاتية لتزويد مقاتلاته بالوقود جواً (فيديو)
هذه قدرات التحالف الذاتية لتزويد مقاتلاته بالوقود جواً (فيديو)
صلب وتحطيم للجمجمة.. أشهر وسائل تعذيب معارضي النظام السوري (صور)
صلب وتحطيم للجمجمة.. أشهر وسائل تعذيب معارضي النظام السوري (صور)
شاهد بالفيديو .. انتشال طفلة جرفتها السيول في مادبا
شاهد بالفيديو .. انتشال طفلة جرفتها السيول في مادبا
السنوار: لا يوجد أي اتفاق جديد بين "حماس" وإسرائيل
السنوار: لا يوجد أي اتفاق جديد بين "حماس" وإسرائيل
النظام السوري  يصدر أمراً قضائياً بإعدام 11 معتقلا في سجن حماة
النظام السوري يصدر أمراً قضائياً بإعدام 11 معتقلا في سجن حماة
موقع أمريكي: مرشح ترامب لوزارة العدل متهم بقضايا "احتيال"
موقع أمريكي: مرشح ترامب لوزارة العدل متهم بقضايا "احتيال"
ماذا قال أهالي السويداء بعد تحرير المختطفات لدى تنظيم الدولة؟
ماذا قال أهالي السويداء بعد تحرير المختطفات لدى تنظيم الدولة؟
عشرات المستوطنين يقتحمون الأقصى برفقة عضوة بالكنيست
عشرات المستوطنين يقتحمون الأقصى برفقة عضوة بالكنيست
دمشق تعلن تحرير 19 امرأة وطفلا من تنظيم الدولة (فيديو)
دمشق تعلن تحرير 19 امرأة وطفلا من تنظيم الدولة (فيديو)
حماس: أمريكا تشعل المخيمات تنفيذا لـ "صفقة القرن"
حماس: أمريكا تشعل المخيمات تنفيذا لـ "صفقة القرن"
  • لمزيد من الأخبار تواصل معنا عبر :
مواضيع شبيهة
يمكنك أيضا قراءة X

الحكومة اليمنية تعلق عملياتها العسكرية في الحديدة


اقرأ المزيد