cybersecurity

Когда речь заходит о потере криптовалюты, многие сразу представляют “взлом биржи” или сложные атаки хакеров. На практике всё гораздо прозаичнее: в большинстве случаев средства уходят из-за обычных пользовательских ошибок. И самое неприятное — эти ошибки повторяются каждый день.
1. Установка фейкового кошелька 💸
Одна из самых распространённых схем — поддельные приложения и сайты, внешне почти не отличающиеся от оригинала. Пользователь скачивает “кошелёк”, вводит seed-фразу, и средства исчезают. Реальный совет: всегда скачивайте кошельки только с официальных сайтов или проверенных магазинов приложений, а ссылку лучше сохранять в закладки.
2. Хранение seed-фразы в заметках телефона 📵
Это одна из самых недооценённых угроз. Телефон может быть украден, взломан или синхронизирован с облаком. Если seed лежит в обычных заметках, доступ к средствам получает любой, кто получит доступ к устройству или аккаунту. Лучший вариант — офлайн-запись на бумаге или металлической пластине.
3. Фишинговые сайты обменников и бирж 🔗
Очень часто мошенники создают копии популярных платформ с адресом, который отличается всего одной буквой. Внешне всё выглядит оригинально, но после входа данные сразу попадают к злоумышленникам. Практический совет: никогда не переходите по ссылкам из сообщений и рекламы, а вводите адрес вручную.
4. Фейковые airdrop’ы и “подарки” 🎁
Сообщения в духе “вам начислен бонус, подключите кошелёк” — одна из самых популярных ловушек. После подключения пользователь подписывает вредоносную транзакцию, и токены списываются. Главное правило: бесплатные раздачи почти всегда требуют проверки через официальный канал проекта.
5. Эмоции и спешка 😓
Самая опасная ошибка — принимать решения в панике. Именно в момент FOMO, страха или жадности люди чаще всего попадаются на мошенников.
Главный вывод: крипта теряется не из-за блокчейна, а из-за недостатка цифровой гигиены. Иногда одна лишняя минута проверки может сохранить весь капитал.
#Crypto #Security #CyberSecurity #Web3 #ScamAlert

طلقت مجموعة الاختراق الكورية الشمالية الشهيرة "Lazarus Group" حملة هجمات سيبرانية جديدة ومبتكرة تستهدف بشكل مباشر المدراء التنفيذيين في شركات العملات الرقمية والتكنولوجيا المالية (FinTech).
باحثو الأمن السيبراني في شركة "CertiK" كشفوا يوم الأربعاء عن هذه العملية المعقدة وأطلقوا عليها اسم "Mach-O Man".
🪤 كيف يتم نصب الفخ؟ (تقنية ClickFix)
يبدأ الهجوم عندما يرسل المخترقون دعوة لاجتماع "عاجل" للهدف عبر منصة تيليجرام (Telegram). الرابط المرفق يبدو طبيعياً وشرعياً تماماً لاجتماع على منصات معروفة مثل Zoom، Microsoft Teams، أو Google Meet.
⚠️ الخطوة القاتلة:
بمجرد الضغط على الرابط، تظهر صفحة مزيفة تُوهم المستخدم بوجود "مشكلة في الاتصال"، وتطلب منه نسخ ولصق أمر برمجي في موجه الأوامر (Terminal) لإصلاح الخلل. بمجرد قيام الضحية بتنفيذ هذا الأمر، يُمنح المهاجمون وصولاً فورياً وكاملاً إلى أنظمة الشركة، منصات SaaS، والحسابات المالية!
💻 استهداف دقيق لمستخدمي آبل (Apple)
أوضحت ناتالي نيوسون، كبيرة باحثي أمن البلوكتشين في CertiK، أن هذه البرمجية الخبيثة مبنية خصيصاً لاستهداف بيئات عمل أنظمة ماك (Mac). تم تطوير هذه الأداة بواسطة قسم "Chollima" التابع لمجموعة Lazarus، وبسبب خطورتها، بدأت مجموعات إجرامية أخرى في استخدامها خارج نطاق عمليات Lazarus الأصلية.
🕵️‍♂️ لماذا يصعب اكتشاف هذا الاختراق؟
تكمن الخطورة الحقيقية في أن الضحية هو من ينفذ الخطوة النهائية بيده.
الصفحة تبدو حقيقية ومقنعة جداً.التعليمات تبدو كإجراء تقني روتيني.أنظمة الحماية المعتادة غير مصممة لمنع مستخدم من تشغيل أمر برمجي قام بنسخه ولصقه طوعاً.
الأسوأ من ذلك، أنه بحلول الوقت الذي تكتشف فيه الشركة حدوث الاختراق، تكون البرمجية الخبيثة قد حذفت نفسها بالكامل لإخفاء آثار الجريمة.
🛡️ الخلاصة: لا تقم أبداً بنسخ ولصق أوامر برمجية (Terminal commands) لتشغيلها على جهازك لحل مشكلات الاتصال أو الانضمام للاجتماعات، مهما بدت الدعوة رسمية أو عاجلة.
#CyberSecurity #Lazarus #CryptoNews #CertiK
#MoustakimCrypto