نشر مستودع مزيف لـ OpenAI على منصة Hugging Face برمجيات خبيثة سرقت محافظ العملات الرقمية وبيانات المتصفح وبيانات اعتماد المطورين من مستخدمي نظام ويندوز. وقد تصدّر هذا المشروع المزيف لفترة وجيزة قائمة المستودعات الأكثر رواجًا على المنصة، حيث يُقال إنه وصل إلى حوالي 244 ألف عملية تنزيل قبل إزالته.
Weatherlyيتعرض مستخدمو أجهزة ماك لهجمات من خلال صفحات CAPTCHA مزيفة تابعة لشركة Cloudflare، والتي تخدعهم لتنفيذ أوامر تُثبّت برمجية Infiniti Stealer الخبيثة. تقوم هذه البرمجية بسرقة محافظ العملات الرقمية وكلمات مرور المتصفح وغيرها من البيانات الحساسة خلسةً دون أي علامات ظاهرة.
Anaisيستهدف المتسللون محترفي الويب 3 بعروض عمل وهمية، وينشرون البرامج الضارة من خلال تطبيق اجتماعات احتيالي يسمى Meeten. يسرق البرنامج الخبيث Realst البيانات الحساسة والعملات المشفرة، ويستغل ثقة الضحايا واتصالاتهم بالأصول الرقمية.
AnaisEtherHiding هي تقنية جديدة يستخدمها المتسللون لاختراق مواقع الويب التي تدعم WordPress. وبمجرد دخولهم، يقومون بتضمين تعليمات برمجية ضارة مصممة لسرقة مدفوعات جزئية من عقود blockchain.
Kikyoيتضمن النهج النموذجي الذي تتبعه مجموعة Lazarus Group إغراء الضحايا بعروض عمل مغرية في شركات ذات سمعة طيبة، وخداعهم لتنزيل حمولات ضارة متخفية في شكل مستندات.
Davinتستهدف هذه البرامج الضارة الخبيثة على وجه التحديد الأفراد الذين يشاركون في ألعاب blockchain ، مستغلين اهتمامهم بالمكافآت المالية للخداع والسرقة.
Coinlive تم اكتشاف XMRig ، وهو برنامج ضار لاختراق التشفير ، في برنامج مقرصن. من الصعب جدًا اكتشاف البرامج الضارة.
Beincrypto
Finboldطلب المطور الذي اكتشف الثغرة الأمنية من المطورين توقيع مراجعاتهم باستخدام مفتاح GPG لضمان إمكانية التحقق من جميع مراجعاتهم على المشروع.
Cointelegraphتستهدف البرامج الضارة محافظ Zcash و Ethereum جنبًا إلى جنب مع Electrum و Atomic Wallet و Coinomi ، فهي تأخذ امتداد المتصفح وبيانات تسجيل الدخول وتقرأ سجلات الدردشة الخاصة بك.
Cointelegraph