یک گروه هکر روسی با نام GreedyBear با استفاده از نسخه‌های جعلی متامسک، در یک ماه گذشته ۱ میلیون دلار ارز دیجیتال سرقت کرده است. بد‌افزارها، وب‌سایت‌های فیشینگ و افزونه‌های مرورگر مخرب، راه‌های اصلی این گروه هکری برای سرقت ارزهای دیجیتال هستند.
با بررسی تنوع روش‌های حمله و اهداف این گروه، کوی سکیوریتی (Koi Security) اعلام کرده است که تقریباً همه دامنه‌های حمله GreedyBear به یک آدرس IP واحد (۱۸۵.۲۰۸.۱۵۶.۶۶) تعلق دارد که به عنوان یک مرکز برای هماهنگی و جمع‌آوری اطلاعات به هکرهای GreedyBear این امکان را می‌دهد که عملیات خود را راحت‌تر انجام دهند.
کوی سکیوریتی بر این باو است که این نوع عملکرد نشان دهنده یک سری جرایم سایبری سازمان‌یافته هستند و احتمالاً گروه‌های جنایتکار روسی برای سود فعالیت می‌کنند، نه برای هدایت دولت و در آینده نیز به عملیات خود ادامه خواهند داد.
چرا باید در مورد افزونه‌های مرورگر فایرفاکس به شدت هوشیار بود؟
این گروه هکری با روش‌های پیچیده و فریبنده، به دنبال فریب کاربران و سرقت دارایی‌های آنهاست. در ادامه به چند مورد از روش‌های این گروه برای کلاهبرداری اشاره می‌کنیم:
1- نسخه‌های جعلی افزونه‌ها و کیف پول‌ها
هکرهای GreedyBear نسخه‌های جعلی از افزونه‌های محبوب کیف پول‌های دیجیتال مانند متامسک (MetaMask)، اکسودوس (Exodus)، ربی ولت (Rabby Wallet) و ترون لینک (TronLink) را ایجاد و در فروشگاه‌های افزونه مانند فایرفاکس منتشر می‌کنند. آنها ابتدا نسخه‌های بی‌خطر را آپلود می‌کنند و سپس با به‌روزرسانی‌های مخرب، کد سرقت اطلاعات را به آنها اضافه می‌کنند.
2- انتشار نظرات جعلی
این گروه با انتشار نظرات جعلی و مثبت در مورد افزونه‌های مخرب، کاربران را به نصب آنها ترغیب کرده و حس اعتماد کاذب را در فضای آنلاین ایجاد می‌کنند.
3- فایل‌های اجرایی مخرب
این گروه حدود ۵۰۰ فایل اجرایی مخرب را در وب‌سایت‌های روسی که نرم‌افزارهای کرک‌شده را منتشر می‌کنند، پنهان کرده است. این فایل‌ها شامل سارق‌های اطلاعات هویتی، باج‌افزارها (ransomware) و تروجان‌ها هستند که اطلاعات کیف پول شما را می‌دزدند.
4- وب‌سایت‌های فیشینگ
هکرهای GreedyBear ده‌ها وب‌سایت فیشینگ راه‌اندازی کرده‌اند که ظاهری شبیه به وب‌سایت‌های قانونی دارند. این وب‌سایت‌ها با هدف سرقت اطلاعات شخصی و اطلاعات کیف پول‌ها طراحی شده‌اند. آنها حتی وب‌سایت‌های جعلی کیف پول سخت‌افزاری ایجاد می‌کنند تا اطلاعات پرداخت را بدزدند.
نتیجه‌گیری نهایی: هوشیاری، کلید امنیت
با توجه به افزایش فعالیت‌های گروهGreedyBear ، روش‌های متنوع آنها و سایر گروه‌های هکری مشابه، برای در امان ماندن از این حملات، باید همیشه هوشیار باشید و نکات زیر را رعایت کنید:
- فقط از منابع رسمی دانلود کنید: افزونه‌ها و نرم‌افزارهای کیف پول را فقط از وب‌سایت‌های رسمی و معتبر توسعه‌دهندگان دانلود و نصب کنید.
- کیف پول‌های سخت‌افزاری را جدی بگیرید: اگر مقدار قابل توجهی ارز دیجیتال دارید، از ولت‌های سخت‌افزاری استفاده کنید و آنها را فقط از وب‌سایت‌های رسمی سازنده خریداری کنید.
- به نظرات جعلی اعتماد نکنید: به نظرات مثبت و جعلی اغراق‌گونه در مورد افزونه‌ها و نرم‌افزارها توجه نکنید.
- مراقب وب‌سایت‌های جعلی باشید: همیشه آدرس وب‌سایت را به دقت بررسی کنید و از وارد کردن اطلاعات حساس در وب‌سایت‌هایی که مشکوک به نظر می‌رسند، خودداری کنید.
به یاد داشته باشید که در دنیای ارزهای دیجیتال و معاملات آنلاین، شما تنها مسئول امنیت دارایی‌های خود هستید. با رعایت این نکات ساده، می‌توانید از سرمایه خود در برابر حملات هکری تا حد زیادی محافظت کنید.
