$100K Returned — Malvertising Scam Foiled

نظرة عامة

وقع مشروع للعملات المشفرة ضحية لهجوم هندسي اجتماعي تم التستر عليه على أنه شراكة إعلانية مشروعة. وقامت شركة PhishDestroy باستعادة الوصول إلى المحفظة واسترداد الأموال أكثر من 100,000 دولار في الأموال المخترقة، ثم أعاد توجيه المكافأة المعروضة إلى منظمة خارجية حفاظًا على استقلاله.

ما تحتاج إلى معرفته

• كانت المحفظة قد تعرضت للاختراق بالفعل؛ وقد تم تحويل الأموال بالفعل.
• تمت استعادة الخدمة و $100K+ تم منعه من البقاء مع المعتدي.
• وقد عرض المشروع مكافأة، لكنها رُفضت وحُولت إلى @_SEAL_Org بدلاً من ذلك.
• يتم تنفيذ هذا العمل بشكل مستقل كجهد شخصي، وليس كوظيفة مدفوعة الأجر.

كيف كانت تعمل عملية الاحتيال هذه

• تلقى الضحية عرضًا للشراكة أو الإعلان عن لعبة تعمل بالعملات المشفرة.
• بدا الهجوم مقنعاً: موقع إلكتروني احترافي، وحضور راسخ على X (Twitter)، ومكالمات فيديو تبدو شرعية.
• خلال المكالمات، طلب المهاجمون تثبيت «برنامج عرض محتويات مكان العمل» للوصول إلى المواد.
• كان «المشاهد» هو برنامج ضار لسرقة البيانات.
• قام المهاجمون بسحب الأموال، وتبادل الرموز عبر السلاسل المختلفة، ونقل الأصول إلى محافظهم الخاصة.

الإجراءات التي تم اتخاذها استجابةً لذلك

1. تم التأكد من حدوث اختراق، وتم إيقاف أي تحركات أخرى.
2. تمت إعادة حق الوصول إلى المحفظة لمالكها الشرعي.
3. تم تأمين محفظة الاستلام الخاصة بالمهاجم وإعادة تخصيص السيطرة عليها لفريق الضحية.
4. خطوات متابعة منسقة للحد من المخاطر المتبقية.

تعزيز الأمان بعد وقوع الحادث

فهم مفهوم «التحويل»

الإعلان وهي عبارة عن هندسة اجتماعية على غرار الأعمال التجارية، حيث يقلد المجرمون سير العمل العادي (شراء الإعلانات، والشراكات، والعلاقات العامة) لخداع المستخدمين وتثبيت «برامج عميل» ضارة.

علامات التحذير الشائعة:

• "قم بتثبيت أداة إدارة الإعلانات/المساعد الخاصة بنا لمزامنة العناصر الإعلانية"
• "استخدم عميل Zoom/Telegram المخصص لدينا لإجراء المكالمة"
• "افتح ملفنا الإعلامي/اتفاقية عدم الإفشاء عبر عارض آمن"

المكافأة والاستقلالية

• وقد عرض المشروع مكافأة لأن المبلغ المسترد تجاوز الخسارة الأولية.
• رفض «PhishDestroy» الاحتفاظ بالمكافأة.
• وقد تم توجيه الفائض بأكمله إلى @_SEAL_Org.
• وهذا يحافظ على الاستقلالية — فلا توجد مصادر تمويل أو التزامات.

المبادئ الأساسية

• الاستقلال التام — دون أي ميزانيات أو شروط.
• النهج الذي يركز على النتائج بدلاً من المناقشة.
• معارضة أي «عملاء خاصين» أو برامج غير مُثبتة.
• الكشف الانتقائي الذي يساعد الضحايا، وليس الجهات التي تشكل تهديدًا.
• الضغط المباشر على البنية التحتية للمهاجمين.

توصيات عملية

الخلاصة

على الرغم من أن الأموال قد تم تحويلها بالفعل، فإن PhishDestroy استعادة الوصول وضمنت عدم تمكن المهاجم من الاحتفاظ بالأصول المسروقة. ومن خلال رفض المكافأة وتوجيه الأموال الفائضة إلى جهات أخرى، تحافظ المنظمة على نموذجها التشغيلي المستقل وغير المدفوع الأجر الذي يركز على الاستجابة السريعة والفعالة للحوادث.