infostealer

🚨 Security Alert: A massive infostealer data dump exposed ~149M user credentials, including ~420K Binance logins.
⚠️ Key Point: Binance itself was not breached; compromised accounts came from malware-infected devices.
💡 Action: Users should enable 2FA, update passwords, and monitor accounts for suspicious activity.

$BTC
$Binance#CryptoSecurity #Infostealer

أظهرت تحقيقات حديثة أن هناك عملية كبيرة النطاق #infostealer #malware مرتبطة بمجموعة من المجرمين الإلكترونيين تُدعى "#MarkoPolo "، والتي قامت بتنفيذ أكثر من ثلاثين حملة تستهدف فئات وسائط وأنظمة مختلفة. تستخدم العملية طرق توزيع متعددة، مثل الإعلانات الضارة، والهجمات بالتصيد، وانتحال العلامات التجارية، مع التركيز على قطاعات مثل الألعاب عبر الإنترنت، والعملات المشفرة، والبرمجيات.
وفقًا لمجموعة إنسيكت التابعة لـ Recorded Future، من المحتمل أن تكون حملة ماركو بولو قد تعرضت لمئات الآلاف من الأجهزة على مستوى العالم، مما أدى إلى خسائر مالية محتملة تصل إلى ملايين. تشمل البرمجيات الضارة حمولات بارزة مثل AMOS وStealc وRhadamanthys، مع تقارير تشير إلى مخاطر كبيرة على خصوصية المستهلك واستمرارية الأعمال.
**استراتيجيات رئيسية استخدمها ماركو بولو:**
1. #Spearphishing : استهداف الأفراد ذوي القيمة العالية مثل مؤثري العملات المشفرة ومطوري البرمجيات من خلال رسائل مباشرة على وسائل التواصل الاجتماعي، وغالبًا ما يتم إغرائهم بعروض عمل مزيفة أو تعاونات في المشاريع.
2. انتحال العلامات التجارية: استخدام علامات تجارية حقيقية ومزيفة لإنشاء مواقع ذات مصداقية ولكن خبيثة تجذب الضحايا لتحميل البرمجيات الضارة. تم انتحال علامات تجارية مثل Fortnite وZoom، إلى جانب أسماء وهمية مثل Vortax وNightVerse.
المنصات المستهدفة:
- ويندوز: تستخدم المجموعة #HijackLoader لتوزيع برمجيات سرقة المعلومات مثل Stealc وRhadamanthys، والتي يمكن أن تجمع معلومات حساسة وحتى تعيد توجيه معاملات العملات المشفرة.
- macOS: يتم استخدام برنامج AMOS المسروق، القادر على استرداد البيانات من متصفحات الويب وسلسلة مفاتيح آبل، بما في ذلك بيانات اعتماد WiFi وتسجيلات الدخول المحفوظة.
طرق الإصابة: يتم توزيع البرمجيات الضارة من خلال مواقع الويب الخبيثة، والملفات القابلة للتنفيذ في تنزيلات التورنت، والتطبيقات الافتراضية المزيفة.
لحماية نفسك من مثل هذه التهديدات، يُنصح المستخدمون بتجنب الروابط من مصادر غير معروفة وتحميل البرمجيات فقط من المواقع الرسمية. يُوصى أيضًا بمسح الملفات بانتظام باستخدام برامج مكافحة الفيروسات المحدثة لمنع الإصابات.

🔐 16 مليار كلمة مرور مسروقة — هل لا زلت آمناً؟

$BTC $ETH $SOL

🗓️ يونيو 2025 قدم صدمة في مجال الأمن السيبراني — تم الكشف عن مجموعة بيانات تضم أكثر من 16 مليار بيانات اعتماد مسروقة على الإنترنت، مما كشف عن مليارات المستخدمين عبر منصات مثل جوجل، مايكروسوفت، أبل، وفيسبوك.

لكن إليك الشيء الحقيقي: لم يتم اختراق أي عملاق تقني واحد.

🦠 بدلاً من ذلك، جاءت هذه التسريبات الضخمة من "سرّاق المعلومات" المعتمدين على البرمجيات الضارة — يجلسون بهدوء على الأجهزة المصابة، ويقومون بسرقة كلمات المرور مباشرة من متصفحاتك وتطبيقاتك. ليست مشكلة منصة؛ إنها مشكلة نظافة الأجهزة.

🎯 ما الذي يجعل هذه التسريبات خطيرة جداً؟

لا تتعلق فقط بالرسائل الإلكترونية وكلمات المرور.

تتضمن العديد من التسريبات عناوين URLs، وبيانات الملء التلقائي، وحتى بصمات الأجهزة.

حسابان لكل مواطن عالمي؟

هذا هو النطاق الذي نتحدث عنه.

يمتلك المجرمون السيبرانيون الآن مخططاً لهجمات جماعية: تصيد، حشو بيانات الاعتماد، وسرقة الهوية على نطاق غير مسبوق.

🧠 رأي Binance:

الأمان ليس مجرد إعداد — إنه عادة.

سواء كنت متداولاً، أو محتفظاً، أو مستكشفاً في عالم DeFi، فأنت آمن بقدر أضعف تسجيل دخول لديك. لا تنتظر حدوث استغلال.

✅ ما يجب على كل مستخدم للعملات الرقمية القيام به الآن:

🔁 تغيير كلمات المرور الرئيسية الخاصة بك (خصوصاً البريد الإلكتروني، البورصات، والمحافظ).

🔐 استخدام مدير كلمات المرور (لا مزيد من "123456").

📲 تفعيل المصادقة الثنائية (ليس SMS، استخدم تطبيقات المصادقة).

🔍 تحقق من تعرضك: هل تم اختراقك؟

🛡️ فحص نظامك بحثاً عن سرّاق المعلومات باستخدام أدوات مكافحة الفيروسات الموثوقة.

🧭 يعمل العالم اللامركزي على الثقة — ليس فقط على الكود.

لذا احفظ محفظتك آمنة، لكن لا تنسَ أبداً: كلمات المرور الخاصة بك هي الطبقة الأولى من الدفاع.

#Cybersecurity #BinanceSquar #Infostealer #PasswordLeaked #CryptoSecurity #ابق آمناً 🛡️