هجمات تصيّد إلكتروني تهدد الحسابات البارزة على منصة إكس وتحذر من استغلالها لأغراض احتيالية

 كشفت شركة SentinelOne للأمن السيبراني عن حملة تصيّد إلكتروني تستهدف الحسابات البارزة على منصة “إكس”، حيث يسعى القراصنة لاختراق الحسابات بهدف استغلالها في نشر منتجات احتيالية. هذه الحملة، التي طالت العديد من الحسابات المرموقة، تكشف عن حجم الخطر الذي يتهدد مستخدمي المنصة، وخاصة مع تزايد استغلال العملات المشفرة كحافز رئيسي لتحقيق مكاسب مالية غير شرعية.

وفقًا للتقرير، فإن القراصنة يستهدفون حسابات شخصيات بارزة من مختلف القطاعات، بما في ذلك المؤسسات الحكومية مثل هيئة الأوراق المالية والبورصات الأميركية (SEC)، والسياسيين، والإعلاميين، وكذلك الشركات المتخصصة في الأمن السيبراني. وقد أوضح توم هيجل، الباحث الرئيسي في SentinelLabs، أن هذه الأنشطة تعكس الفرص المالية المتزايدة التي يوفرها الاحتيال في العملات المشفرة.

وأشار هيجل إلى أن منصة “إكس” أصبحت عرضة أكثر للاستغلال مع مرور الوقت، حيث باتت تستخدم بشكل متزايد من قبل المؤثرين والعلامات التجارية والحكومات، مما يجعلها هدفًا جذابًا للقراصنة. وأضاف: “أصبحت الحوافز المالية أكبر من أي وقت مضى، وقد أصبح استغلال هذه المنصات أسهل بكثير”.

من بين أساليب التصيّد التي رصدتها الشركة، تم تحديد استخدام رسائل بريد إلكتروني مزيفة تدعي وجود تسجيل دخول مشبوه أو انتهاك لحقوق النشر، ما يدفع الضحايا إلى إدخال بياناتهم الشخصية عبر روابط خبيثة. وقد تم ربط هذه الحملة بعملية مشابهة العام الماضي، التي أسفرت عن اختراق العديد من الحسابات لنشر محتوى احتيالي بهدف تحقيق مكاسب مالية.

وأكدت شركة SentinelOne أن القراصنة لا يقتصرون على التصيّد كوسيلة لاختراق الحسابات، بل في كثير من الحالات يقومون بالاستيلاء الكامل على الحسابات، مما يعقد عملية استعادتها من قبل مالكيها الشرعيين. وبعد الاستيلاء على الحساب، يتم نشر روابط تتعلق بالعملات المشفرة أو عمليات الاحتيال الرقمي.

أضاف التقرير أن الحملة تستهدف كذلك منصات أخرى بجانب “إكس” بنفس الأهداف المالية. كما تم تتبع عنوان IP مرتبط بخدمة استضافة افتراضية في بيليز، بالإضافة إلى تسجيل العديد من النطاقات الضارة عبر مزود استضافة تركي.

وقد أشار التقرير إلى بعض الهجمات البارزة التي تم التغطية الإعلامية لها، مثل اختراق حسابات مشروع Tor وبورصة NASDAQ، إلى جانب اختراق حسابات لمؤثرين بارزين. وفي وقت قريب، تم اختراق حساب الممثلة إيسا راي على منصة “إكس”، مما دفعها للتحذير عبر “إنستجرام” من النقر على روابط مشبوهة.

من جانبها، حثت شركة SentinelOne مستخدمي منصات التواصل الاجتماعي على اتخاذ تدابير أمنية مثل استخدام كلمات مرور فريدة، تفعيل المصادقة الثنائية، وتوخي الحذر عند التعامل مع رسائل البريد الإلكتروني التي تحتوي على تنبيهات أمنية. كما أوصت الشركة بإعادة تعيين كلمات المرور عبر المنصة مباشرة، والتأكد من صحة الروابط قبل النقر عليها لضمان حماية الحسابات من الهجمات الإلكترونية.