windows

تحذير: البرمجيات الخبيثة "غير المرئية" تهدد محافظ العملات المشفرة على المتصفح

اكتشف باحثو الأمن مؤخرًا ModStealer، وهو نوع من البرمجيات الخبيثة الجديدة القادرة على تجاوز برامج مكافحة الفيروسات وسرقة البيانات من محافظ العملات المشفرة على #Windows ، #Linux و#MacOS .

وفقًا لشركة الأمن Mosyle، يتم توزيع ModStealer من خلال إعلانات توظيف وهمية، تستهدف المبرمجين الذين يستخدمون Node.js. بعد الإصابة، يقوم هذا البرمجيات الخبيثة بفحص محافظ العملات المشفرة على شكل إضافة على المتصفح، ومعلومات تسجيل دخول النظام والشهادات الرقمية، ثم يرسل البيانات إلى خادم C2 الذي يتحكم فيه القراصنة.

النقطة الخطيرة هي أن ModStealer يختبئ كبرنامج خلفي ويبدأ تلقائيًا مع النظام، مما يجعل من الصعب على المستخدمين اكتشافه. تشمل علامات الإصابة ظهور ملف غريب “.sysupdater.dat” أو اتصالات غير طبيعية مع الخادم.

يحذر خبراء Slowmist، أن ModStealer لا يهدد المستخدمين الأفراد فحسب، بل يمكن أن يشكل أيضًا خطرًا واسع النطاق على صناعة العملات المشفرة إذا تم استغلال بيانات المحافظ بشكل جماعي، مما يؤدي إلى هجمات على السلسلة.

قبل ذلك، حذر CTO لشركة Ledger من حزم البرمجيات الضارة على NPM التي يمكن أن تستبدل عنوان المحفظة في المعاملات، مما يشير إلى أن نظام العملات المشفرة أصبح هدفًا متزايد التعقيد للقراصنة.

⚠️ تحذير من المخاطر: ينبغي على مستخدمي المحافظ البرمجية ومنصات التداول تعزيز الأمان، والتحقق بدقة من الأجهزة لتجنب خطر فقدان الأصول. #anh_ba_cong

هاكر يستخدم كابتشا مزيفة لنشر البرمجيات الخبيثة لومّا ستيلر

وفقاً لدراسة من شركة الأمن السيبراني DNSFilter، يقوم الهاكرز باستخدام صفحات كابتشا مزيفة لنشر البرمجيات الخبيثة لومّا ستيلر. تم اكتشاف هذه البرمجية الخبيثة لأول مرة على موقع بنك يوناني، وسيتم تحميلها عندما يتبع المستخدم #Windows التعليمات المعروضة على الشاشة.

كيف تعمل لومّا ستيلر؟

#LummaStealer هي نوع من البرمجيات الخبيثة التي تختص بسرقة المعلومات، وتفريغ جهاز المستخدم للبحث عن بيانات حساسة. قال ميكي برويت من DNSFilter، إنها قادرة على سرقة كلمات المرور والكوكيز المحفوظة في المتصفح، ورموز المصادقة الثنائية (2FA)، وبيانات محفظة العملات الرقمية، وحتى معلومات الوصول عن بُعد. تُستخدم هذه البيانات بعد ذلك لأغراض غير قانونية مثل سرقة الهوية، والاستيلاء على الحسابات الإلكترونية، وسرقة الأصول من محفظة العملات الرقمية.

نموذج "Malware-as-a-Service"

لومّا ستيلر هو مثال نموذجي لنموذج "Malware-as-a-Service" (MaaS)، وهو نوع من الأعمال الإجرامية المستدامة في مجال الإنترنت. يقوم مشغلو هذا النموذج بتطويره وتعديله باستمرار حتى تتمكن البرمجيات الخبيثة من تجنب الكشف ويتم بيع الوصول إلى المهاجمين الآخرين من خلال اشتراكات شهرية بتكلفة منخفضة نسبياً، تبدأ من 250 دولار.
على الرغم من أن هناك جهوداً للتصدي من قبل الجهات المعنية، مثل قيام وزارة العدل الأمريكية بمصادرة النطاقات المرتبطة، إلا أن لومّا ستيلر لا تزال تظهر مرة أخرى، مما يدل على صمود وخطورة هذا النوع من الهجمات. #anh_ba_cong

مايكروسوفت تنهي دعم ويندوز 10 📱

اعتبارًا من 14 أكتوبر 2025، لم يعد ويندوز 10 يتلقى التحديثات رسميًا، بما في ذلك إصلاحات الأمان والميزات الجديدة. يعني هذا أن المستخدمين الذين يبقون على ويندوز 10 سيصبحون عرضة للفيروسات والتهديدات السيبرانية.

لماذا هذا مهم:

➡️ بعد انتهاء الدعم لويندوز 10، ستظل الأنظمة عرضة للهجمات.

➡️ هذا أمر حاسم للأعمال: العمل مع نظام تشغيل غير مصحح يمكن أن يؤدي إلى تسريبات البيانات وفشل البرمجيات.

لذلك، نوصي بترقية إلى ويندوز 11 أو استخدام ESU (تحديثات الأمان الممتدة) كحماية مؤقتة إذا لم يكن التحديث ممكنًا بعد. ⚠️#news #Windows #breakingnews #BREAKING #Write2Earn $BTC $ETH $BNB

❗️ خطأ حرج في التحديث #Windows 11

بعد تثبيت التحديث #KB5073455 في #Windows11 تم اكتشاف خطأ خطير:
النظام لا يغلق، وبدلاً من ذلك يقوم بإعادة التشغيل باستمرار.

🛑 ما يحدث:
• زر "إيقاف التشغيل" لا يعمل
• السبات والهيبرنيت غير متاحين
• الكمبيوتر يتعطل في حلقة إعادة التشغيل

🧩 حل مؤقت:
الطريقة الوحيدة لإيقاف تشغيل الكمبيوتر بالكامل هي تنفيذ الأمر يدويًا: shutdown /s /t 0

⚠️ توصية المستخدمين:
في المنتديات، يُنصح بتأجيل تثبيت KB5073455 حتى تقوم مايكروسوفت بإصدار تصحيح.

👉 إذا لم يتم تثبيت التحديث بعد - من الأفضل الانتظار.

🚨 ALERT: برنامج خبيث جديد للعملات الرقمية لنظام ويندوز "STEALKA" 🚨

كاسبرسكي اكتشف Stealka، وهو برنامج خبيث خطير مصمم لسرقة محافظ العملات الرقمية وكلمات المرور والبيانات الحساسة.
هذا البرنامج الخبيث ينتشر بشكل رئيسي من خلال برامج مزيفة محملة على منصات مثل GitHub و SourceForge، متظاهراً بأنه أدوات شرعية للمطورين أو مستخدمي العملات الرقمية.

بمجرد تثبيته، يعمل Stealka في صمت: يقوم بفحص النظام بحثاً عن إضافات المتصفح (كروم، فايرفوكس، إيدج)، وملفات تكوين المحافظ مثل MetaMask أو Exodus، وحتى الحافظة لنسخ المفاتيح الخاصة. يلتقط لقطات شاشة، يسجل ضغطات المفاتيح وينقل البيانات إلى خوادم C2 بعيدة.
stealth الخاص به متقدم: يستخدم تشويش التعليمات البرمجية، ومضادات التصحيح ويستمر من خلال السجل أو المهام المجدولة، متجنباً العديد من برامج مكافحة الفيروسات الأساسية.

المسار الرئيسي هو التنزيلات الخادعة: حزم npm مزيفة أو برامج تنفيذية متنكرة كـ "محسن تعدين العملات" أو "محدث المحافظ".
يؤثر بشكل خاص على مستخدمي ويندوز غير المحدثين، مع التركيز على آسيا وأوروبا حيث يتم اعتماد العملات الرقمية بشكل كبير.

حماية أساسية: تحقق دائماً من مستودعات GitHub (تحقق من النجوم، الفروع، والقضايا)، استخدم برامج مكافحة الفيروسات مثل كاسبرسكي، قم بتمكين المصادقة الثنائية للأجهزة (YubiKey)، ومحافظ باردة (Ledger/Trezor) وتجنب التنزيلات من مصادر غير رسمية.
أداة Sandbox مثل VirusTotal قبل التنفيذ.

في سوق العملات الرقمية المتقلب، الأمان يتفوق على الخوف من الفوات: محفظة مخترقة تفقد كل شيء بشكل لا يمكن استرداده.
#BREAKING #alert #Hacker #Windows

V God ينتقد مايكروسوفت: "لا يمكن التمهيد بدون إنترنت هو مروع"
فيتاليك بوتيرين أخذ إلى X لمشاركة إحباطه. أثناء إعداد كمبيوتر جديد (يخطط لتثبيت لينكس)، حاول التمهيد ويندوز مرة واحدة - فقط لاكتشاف أنه بدون إنترنت وبدون اتصال بخوادم مايكروسوفت، لن يعمل على الإطلاق.
حكمه: "هذا مروع."

#VitalikButerin #Microsoft #Windows #TechCritique #DystopianTech

يتوفر الآن تطبيق ChatGPT مجانًا لمستخدمي Windows. وهذا يعني أنه يمكنك الوصول إلى روبوت المحادثة القوي الذي يعمل بالذكاء الاصطناعي مباشرةً من سطح المكتب، دون الحاجة إلى متصفح ويب. يتضمن التطبيق اختصار لوحة مفاتيح للوصول السريع ويدعم ميزات مثل وضع الصوت المتقدم للتفاعل بدون استخدام اليدين.
#ChatGPT #Windows $DOGE

🖥️وداعًا شاشة الموت الزرقاء في ويندوز…

لقد كانت معنا لمدة 40 عامًا، والآن في نظام التشغيل المحدث ستصبح ببساطة سوداء.

إنه حتى أكثر دراماتيكية، ماذا تقول؟
#Windows

#Windows 2.0.

في هذه النسخة ظهرت أولاً Microsoft Word و Excel، ودعم رسومات VGA وذاكرة EMS.
الثورة الرئيسية هي تداخل النوافذ (في Windows 1.x كانوا فقط يقفون بجانب بعضهم البعض)، بالإضافة إلى تحسين مجموعات المفاتيح.

وأي Windows لا تزال في قلبك؟
لدينا “السابعة” - حب إلى الأبد 🥹💙

استرجاع مايكروسوفت والمخاطر الخفية لمستخدمي العملات المشفرة

منذ أبريل، أطلقت مايكروسوفت ميزة جديدة مدعومة بالذكاء الاصطناعي تُدعى *استرجاع* لأجهزة الكمبيوتر التي تعمل بنظام كوبايلوت+ ويندوز 11. تأخذ هذه الميزة لقطات شاشة باستمرار لكل ما يحدث على شاشتك، التطبيقات، المواقع الإلكترونية، الرسائل، تسجيلات الدخول، المحافظ، وكل ما يتعلق بذلك. يتم تخزين كل ذلك محليًا في جدول زمني قابل للبحث يهدف إلى مساعدتك على "استرجاع" أي شيء قمت به على جهاز الكمبيوتر الخاص بك.

لكن بالنسبة لمستخدمي العملات المشفرة، قد تكون هذه الراحة مكلفة جدًا.

المشكلة؟ يتم التقاط كل شيء. وهذا يشمل المعلومات الحساسة مثل عبارات البذور، تسجيلات الدخول إلى البورصات، تفاصيل المعاملات، وأكواد التحقق الثنائي. على الرغم من أن بيانات الاسترجاع مخزنة محليًا، إلا أنها لا تزال قابلة للوصول من قبل البرمجيات الخبيثة، والهاكرز، أو أي شخص يدخل جهازك.

إذا كنت تدير العملات المشفرة عبر محافظ المتصفح، أو بورصات مثل #Binance ، أو حتى محافظ سطح المكتب، فإن لقطة شاشة واحدة في الوقت الخطأ قد تعني فقدان أموالك.

وأسوأ من ذلك، أن الاسترجاع يعمل في الخلفية بشكل افتراضي. يتطلب تعطيله خطوات إضافية، والعديد من المستخدمين ليسوا على دراية بوجوده.

بالنسبة لنا في عالم العملات المشفرة، هذه مسألة جدية تتعلق بالخصوصية. نحن نتحدث دائمًا عن الحفظ الذاتي والمسؤولية الشخصية، لكن ماذا يحدث عندما يقوم نظامك بتسجيل كل شيء دون أن تعرف؟

ابق آمناً. استخدم المحافظ الصلبة عندما يكون ذلك ممكنًا. حافظ على أنظمة نظيفة. وإذا كنت تستخدم ويندوز 11 مع الاسترجاع، خذ لحظة للتحقق مما إذا كانت مفعلة، وقم بإيقاف تشغيلها إذا كنت تقدر خصوصيتك.

#PrivacyMatters #SeedPhrase #SecurityFirst #Windows