سرقت ارز دیجیتال از طریق نسخههای جعلی فیلم ادیسه
پژوهشگران امنیتی شرکت بیتدیفندر (Bitdefender) نسبت به انتشار بدافزار خطرناک لوما استیلر (Lumma Stealer) در قالب نسخههای غیرقانونی و دانلودی فیلم ادیسه (The Odyssey) هشدار دادند. این بدافزار که در فایلهای اجرایی با پسوند .exe مخفی شده است، به طور مستقیم کیف پولهای ارز دیجیتال، گذرواژهها و محتوای مرورگر کاربران را هدف قرار میدهد تا داراییهای دیجیتال آنها را به سرقت ببرد.
مهاجمان با استفاده از برچسبهای وسوسهانگیز مانند ۱۰۸۰p ،Blu-ray و WEBRip، فایلهای مخرب را در سایتهای تورنت بارگذاری میکنند. به دلیل اینکه سیستمعامل ویندوز به صورت پیشفرض پسوند فایلهای شناختهشده را مخفی میکند، بسیاری از کاربران با دیدن آیکون پخشکننده ویدیو (مانند VLC) متوجه نمیشوند که در حال اجرای یک فایل مخرب هستند. این بدافزار پس از اجرا، به سرعت تمام اطلاعات حساس مرتبط با بیت کوین و سایر داراییها، از جمله عبارات بازیابی (Seed Phrases) و کوکیهای احراز هویت را استخراج میکند.
بدافزار لوما استیلر و تهدید جدی برای معاملهگران
لوما استیلر که با نام LummaC2 نیز شناخته میشود، یک بدافزار روسی است که به صورت «خدمات بدافزاری» به مجرمان فروخته میشود. این ابزار جاسوسی نه تنها گذرواژهها را میرباید، بلکه با سرقت کوکیهای فعال، به هکرها اجازه میدهد حتی بدون داشتن کد تایید دو مرحلهای (MFA)، وارد حسابهای کاربری و صرافیهای ارز دیجیتال قربانیان شوند. وزارت دادگستری ایالات متحده پیش از این بیش از ۱.۷ میلیون مورد آلودگی به این بدافزار را شناسایی کرده بود.
چگونه از داراییهای خود محافظت کنیم؟
کارشناسان توصیه میکنند برای جلوگیری از سرقت ارز دیجیتال، کاربران حتماً نمایش پسوند فایلها را در تنظیمات ویندوز فعال کنند تا فریب آیکونهای ویدیویی را نخورند. همچنین استفاده از پلتفرمهای رسمی برای تماشای محتوا و بهروزرسانی مداوم آنتیویروسها ضروری است. لوما استیلر با دسترسی به حافظه موقت و دادههای تکمیل خودکار مرورگر، میتواند در کمتر از چند ثانیه دسترسی کامل به داراییهای موجود در افزونههای کیف پول را فراهم کند.
متیو گالتی (Matthew Galeotti)، مقام سابق وزارت دادگستری آمریکا در بیانیهای اعلام کرد:
بدافزارهایی مانند لوما استیلر با هدف سرقت اطلاعات حساس و اعتبارنامههای ورود میلیونها قربانی مستقر میشوند تا جرایمی همچون انتقالهای بانکی متقلبانه و سرقت ارز دیجیتال را تسهیل کنند.
