Date : 25,04,2019, Time : 10:54:47 PM
2783 : عدد القراء حاليا
حالة الطقس
°C
Amman,Jordan
13
اليوم
العليا 22° الدنيا 12°
غداً
العليا 18° الدنيا 12°
أرسل خبر
آخر تحديث: السبت 01 ربيع الأول 1440هـ - 10 نوفمبر 2018م 03:22 م

برمجية خبيثة لسرقة البيتكوين تطال أكثر من 600 ألف موقع

برمجية خبيثة لسرقة البيتكوين تطال أكثر من 600 ألف موقع
برمجية خبيثة لسرقة البيتكوين

جي بي سي نيوز:- اخترق الهاكرز المهتمين بالعملات الرقمية المشفرة واحدة من أكبر منصات وخدمات تحليلات الويب من أجل الحصول على عملة البيتكوين Bitcoin الرقمية المشفرة من مستخدمي منصة التبادل عبر الإنترنت Gate.io.

وبحسب الباحث الأمني ماثيو فاو Matthieu Faou الذي اكتشف الاختراق، فقد أدخل الهاكرز تعليمات برمجية خبيثة داخل ملف جافا سكريبت JavaScript الرئيسي للتتبع الخاص بمنصة StatCounter، بهدف سرقة أي معاملات بيتكوين يتم إجراؤها من خلال واجهة الويب الخاصة بمنصة التبادل Gate.io.

وتشابه منصة StatCounter إلى حد كبير خدمة Google Analytics، وذلك لأنها تسمح بتحليل حركة الإنترنت التي تتدفق عبر المواقع، ويجب على مشرفي المواقع إضافة التعليمات البرمجية الخاصة بمنصة StatCounter إلى مواقعهم من أجل الحصول على إحصائيات تتبع الزيارات ومراجعة سجل الزيارات.

وأدى هذا الهجوم المستهدف إلى نشر التعليمات البرمجية الخبيثة ضمن أكثر من 688 ألف موقع ويب. وقد استفاد الهاكرز من هذا الجانب التصميمي في سبيل نشر تعليماتهم البرمجية الخبيثة على أوسع نطاق ممكن، حيث قام الهجوم بإعادة توجيه البيتكوين من متداولي العملة الرقمية المشفرة، وبشكل خاص عند قيام مستخدمي منصة Gate.io بسحب أو نقل ما يملكون من عملة البيتكوين.

كما قامت التعليمات البرمجية الخبيثة باستبدال أي عنوان بيتكوين يتم إدخاله في الصحفة بعنوان آخر يملكه الهاكرز.

كذلك لاحظ الباحث الأمني أن تأثير التعليمات البرمجية الخبيثة قد طال ما يقرب من مليون موقع ويب يستخدم خدمة تحليل منصة StatCounter، لكن التهديد ركز بشكل كامل على منصة تبادل العملات الرقمية المشفرة Gate.io، والتي تتعامل حالياً مع أكثر من 1.7 مليون دولار من عملة بيتكوين يومياً.

ولا تقوم التعليمات البرمجية الخبيثة بفعل أي شيء ما لم يتضمن الرابط السلسلة المحددة "myaccount/withdraw/BTC".

وأوضح ماثيو فاو أن منصة Gate.io هي الموقع الوحيد الذي يستخدم عنوان URL يحتوي على هذه السلسلة. وبالرغم من أن الاختراق الأمني استمر لعدة أيام فقط، إلا أنه من الصعب تحديد عدد الأفراد الذين تأثروا بالاعتداء، أو كمية الأموال التي تمكن الهاكرز من الحصول عليها.

ويقوم السكريبت تلقائياً بإنشاء عنوان بيتكوين جديد في كل مرة يتم تشغيله فيها، مما يحد بشكل كبير من إمكانية ربط معاملات بيتكوين معاً بطريقة واضحة.

وقالت منصة التبادل Gate.io، والتي تحتل المرتبة 39 حالياً وفقاً لتصنيف CoinMarketCap، إنها سوف تزيل StatCounter من موقعها الإلكتروني بشكل كامل، كما حثت المستخدمين على تمكين المصادقة الثنائية وحماية تسجيل الدخول بخطوتين. (العربية نت) 




مواضيع ساخنة اخرى

مصادر طبية: البشير يضرب عن الطعام وتدهور في حالته النفسية
مصادر طبية: البشير يضرب عن الطعام وتدهور في حالته النفسية
السودان.. تقاعد من يحمل رتبة فريق بالأمن والمخابرات
السودان.. تقاعد من يحمل رتبة فريق بالأمن والمخابرات
بالفيديو : ليبيا.. مطلوب دولياً يظهر مجدداً إلى جانب قوات الوفاق
بالفيديو : ليبيا.. مطلوب دولياً يظهر مجدداً إلى جانب قوات الوفاق
الكشف عن رسالة سرية من كوشنير حول "صفقة القرن"
الكشف عن رسالة سرية من كوشنير حول "صفقة القرن"
طرابلس.. قوات "الوفاق" تشن هجوما مضادا على حفتر
طرابلس.. قوات "الوفاق" تشن هجوما مضادا على حفتر
الشرطة الأمريكية تعتقل مرشحاً لرئاسة غواتيمالا
الشرطة الأمريكية تعتقل مرشحاً لرئاسة غواتيمالا
بالفيديو ..وزير العدل الأميركي: ترمب بريء من تدخل روسيا
بالفيديو ..وزير العدل الأميركي: ترمب بريء من تدخل روسيا
الصحة الاردنية ستسمح بإدخال السجائر الإلكترونية رسميا
الصحة الاردنية ستسمح بإدخال السجائر الإلكترونية رسميا
مداهمات واعتقالات بالضفة وهدم منزل منفذ عملية عوفرا
مداهمات واعتقالات بالضفة وهدم منزل منفذ عملية عوفرا
اسعار ملابس العيد في الاردن اقل 15 % مقارنة مع الموسم الماضي
اسعار ملابس العيد في الاردن اقل 15 % مقارنة مع الموسم الماضي
«الأردن» يخفض وارداته من غاز مصر لـ300 مليون قدم مكعبة
«الأردن» يخفض وارداته من غاز مصر لـ300 مليون قدم مكعبة
بالفيديو : مستوطنون إسرائيليون يعتدون على عائلة فلسطينية
بالفيديو : مستوطنون إسرائيليون يعتدون على عائلة فلسطينية
بالفيديو : حريق بمنطقة المصلى المرواني في المسجد  الأقصى
بالفيديو : حريق بمنطقة المصلى المرواني في المسجد الأقصى
اتفاق مبدئي بين المعتقلين الفلسطينيين وإدارة السجون حول مطالبهم
اتفاق مبدئي بين المعتقلين الفلسطينيين وإدارة السجون حول مطالبهم
بتهمة نشر صور مذبحة المسجدين.. نيوزيلندا تحاكم ستة أشخاص
بتهمة نشر صور مذبحة المسجدين.. نيوزيلندا تحاكم ستة أشخاص
لأول مرة.. إسرائيل تهاجم سوريا بصواريخ بحرية
لأول مرة.. إسرائيل تهاجم سوريا بصواريخ بحرية
  • لمزيد من الأخبار تواصل معنا عبر :
مواضيع شبيهة
يمكنك أيضا قراءة X

حشد أمني بالخرطوم استعدادا لمظاهرة مليونية والقضاة ينضمون للاحتجاجات


اقرأ المزيد