برمجية USB خبيثة تستهدف محافظ العملات المشفرة عبر اختصارات Windows والمفاتيح الخاصة

الخطر الأساسي في هذه البرمجية لا يكمن في اختراق تطبيق المحفظة فقط، بل في السيطرة على مسار التحويل الذي يستخدمه المستثمر. يضع المهاجمون ملفات اختصار داخل USB لتثبيت دودة على أجهزة Windows. بعد الإصابة، تراقب البرمجية الحافظة بحثا عن المفاتيح الخاصة وأنماط عناوين المحافظ. وعندما ينسخ المستخدم عنوانا إلى منصة تداول أو محفظة، يمكن استبدال الوجهة بعنوان يملكه المهاجم.

اختصار USB هو بوابة الإصابة

تتكون السلسلة من خمس مراحل: إدخال USB، تشغيل ملف LNK، تثبيت الدودة، مراقبة الحافظة، ثم تبديل العنوان. قد يبدو الملف كمستند أو مجلد عادي، لكنه ينفذ أمرا خبيثا. وبسبب سلوك الدودة يمكن أن ينتقل إلى وحدات USB أخرى متصلة بالحاسوب نفسه. لا توجد أرقام ثابتة لعدد الإصابات أو قيمة المسروقات أو محافظ المهاجمين، لكن تسرب مفتاح خاص واحد قد يعرض الرصيد كله للخطر.

أثره على مستثمري كوريا

ينسخ مستخدمون في كوريا العناوين كثيرا بين منصات تدعم الوون، محافظ شخصية، وخدمات DeFi خارجية. هذه العادة هي هدف اختطاف الحافظة. الخسارة بالوون تتحدد حسب كمية العملة والسعر وسعر الصرف. التحويل الموقع من محفظة شخصية على السلسلة يصعب إلغاؤه.

التحقق هو خط الدفاع الأخير

يجب إيقاف التشغيل التلقائي لـ USB، تجنب الاختصارات المجهولة، مطابقة العنوان كاملا على شاشة منفصلة أو محفظة عتادية، وعدم نسخ المفاتيح الخاصة إلى الحافظة.