قراصنة ينشئون تطبيقات سطح مكتب مزيفة لخداع الضحايا وتسليم الوصول
Hackers build fake desktop apps to trick victims into handing over access
كشف بحث جديد لشركة Allure أن قراصنة مجهولين انتحلوا هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب عبر صفحات هبوط أنشأوها باستخدام خدمة Lovable المدعومة بالذكاء الاصطناعي، وعرضوا فيها عميل سطح مكتب لا وجود له في الأصل. ومن نقر زر التنزيل حصل على نسخة معدّلة من أداة ScreenConnect عبر GitHub ضُبطت للوصول غير المراقب وإخفاء كل مؤشرات السيطرة عن الضحية. وأظهرت صفحة التنزيلات 291 عملية تنزيل، وليس بالضرورة أن يكون عدد الضحايا مماثلاً، في حين رجّح الباحثون أن الهدف النهائي قد يكون الاحتيال المالي عبر تحويل أموال الرواتب.
📍 الولايات المتحدة
- باحثون في شركة Allure رصدوا انتحال هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب
- المهاجمون أنشأوا صفحات هبوط مزيفة باستخدام خدمة Lovable وعرضوا فيها عميل سطح مكتب غير موجود أصلاً
- الضحايا حمّلوا نسخة معدّلة من ScreenConnect عبر GitHub تتيح وصولاً غير مراقب مع إخفاء كل مؤشرات الاتصال
- البرنامج المستخدم ليس ضاراً بحد ذاته، ما يسمح له بتجاوز معظم برامج الحماية ونقاط النهاية
- صفحة GitHub أظهرت 291 عملية تنزيل، ويُرجّح أن الهدف النهائي هو تحويل أموال الرواتب