هشدار جدی مایکروسافت درباره ارزهای دیجیتال
مایکروسافت درباره کمپینی هشدار داده که با تبلیغات جعلی، معاملهگران رمزارز را به دانلود ابزارهای تقلبی از نامهایی مانند بایننس و تریدینگویو فریب میدهد. این بدافزار با جمعآوری اطلاعات سیستم، حملات هدفمند و ماندگاری در سیستم را ممکن میسازد.
شبکه اطلاعاتی تهدیدات شرکت مایکروسافت (Microsoft Threat Intelligence)، که متشکل از متخصصان امنیت سایبری این غول فناوری است، درباره یک کمپین تبلیغاتی مخرب (malvertising) که معاملهگران ارز دیجیتال را هدف قرار داده، هشدار داده است.
ابزارهای جعلی با ظاهر قانونی
بر اساس گزارش مایکروسافت، این کمپین مخرب از ابتدای ماه جاری میلادی فعال شده است. در این حمله، کاربران ناآگاه با تبلیغات جعلی به دانلود نصبکنندهای مخرب ترغیب میشوند که خود را بهعنوان ابزار قانونی معاملاتی از شرکتهای شناختهشدهای مانند «بایننس» (Binance) و «تریدینگویو» (TradingView) معرفی میکند.
بدافزار پنهانشده در این بسته نصبشونده، که بر پایهی نود.جیاس (Node.js) طراحی شده، بلافاصله پس از نصب وارد سیستم قربانی شده و اطلاعات مختلفی از رایانه را جمعآوری میکند. همچنین این بدافزار یک وظیفه زمانبندیشده (scheduled task) ایجاد میکند تا در سیستم باقی بماند و حتی از شناسایی توسط آنتیویروسها نیز بگریزد.
نمایش جعلی برای پنهانکاری
برای جلوگیری از جلب توجه، قربانی پس از اجرا شدن برنامه، با یک صفحه از سایت قانونی معاملات رمزارز روبهرو میشود که بهعنوان پوششی برای فعالیتهای بدافزار عمل میکند. در پشت صحنه اما، اسکریپتهای مخرب اطلاعات گستردهای از سیستم جمعآوری میکنند که شامل فهرست برنامههای نصبشده، نسخه بایوس (BIOS)، تنظیمات منطقهای، اطلاعات آداپتور شبکه و موارد دیگر میشود.
به گفته کارشناسان، اطلاعات جمعآوریشده ممکن است برای هدفگیری افراد خاص یا برنامهریزی حملات آینده بهکار گرفته شود.
جدول خلاصه کمپین مخرب
| ویژگیها | جزئیات |
| شروع فعالیت کمپین | ابتدای ماه جاری میلادی |
| روش حمله | تبلیغات مخرب (malvertising) با معرفی ابزار جعلی |
| اهداف | معاملهگران رمزارز |
| نوع بدافزار | مبتنی بر نود.جیاس (Node.js) |
| عملکرد | جمعآوری اطلاعات + حفظ دسترسی در سیستم |
| شرکتهای جعلشده | بایننس (Binance)، تریدینگویو (TradingView) |
| توصیههای امنیتی | فعالسازی محافظت از نقطه پایانی، محدودسازی ارتباطات خروجی، جلوگیری از دانلود از منابع غیرمطمئن |
راهکارهای پیشنهادی برای محافظت
مایکروسافت پیشنهاد میدهد که کاربران برای محافظت در برابر این کمپین، فعالیتهای مشکوک اسکریپتها را زیر نظر داشته باشند، از راهکارهای محافظت از نقطه پایانی (Endpoint Protection) استفاده کنند و ارتباطات خروجی سیستم را محدود سازند. همچنین این شرکت تأکید کرده که:
«سازمانها میتوانند با آموزش کاربران درباره ریسکهای دانلود نرمافزار از منابع نامعتبر و نظارت بر اجرای Node.js، تأثیر این حملات را کاهش دهند.»
در همین راستا، «کی یونگ جو» (Ki Young Ju)، مدیرعامل شرکت تحلیل دادههای زنجیرهای «کریپتوکوانت» (CryptoQuant) نیز سال گذشته هشدار داده بود که استفاده از ویندوز (Windows) میتواند برای دارندگان ارز دیجیتال خطرناکتر از سیستمعامل مکاواس (macOS) باشد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایهگذاری یا حقوقی تلقی شود. ما توصیه میکنیم قبل از انجام هر گونه سرمایهگذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
فعال حوزه اقتصاد و ارزهای دیجیتال. با تمرکز بر اخبار روز کریپتو فعالیت میکنم و هدفم ارائه محتوای ساده و قابلاعتماد برای تصمیمگیری آگاهانه کاربران است.
مشاهده پروفایل
مقالات برجسته
- آرژانتین به نیمهنهایی رسید؛ توکن ARG با جهش ۳۰۰ درصدی منفجر شد
- بزرگترین توکنهای RWA در سال ۲۰۲۶؛ کدام پروژهها آینده این بازار را میسازند؟
- آیا خرید سولانا (SOL) در سال ۲۰۲۶ هنوز تصمیم درستی است؟
- ۱۰ ارز دیجیتال برتر که باید در سال ۲۰۲۶ زیر نظر داشته باشید!
- 5 آلتکوین آماده جهش در تیر و مرداد 1405؛ فرصت بعدی بازار کجاست؟
- تحلیلگر بازار هشدار داد: از این ۷ آلتکوین در ۲۰۲۶ دور بمانید
- جهش توکنهای هواداری جام جهانی 2026 همزمان با پایان مرحله گروهی
