در سال‌های اخیر، تهدیدات سایبری در حوزه رمزارزها، پیچیده‌تر و پنهان‌کارانه‌تر از همیشه شده‌اند. یکی از جدیدترین و نگران‌کننده‌ترین روش‌های حمله، فروش تلفن‌های هوشمند جعلی و آلوده است؛ گوشی‌هایی که ظاهری نو و معتبر دارند، اما در بطن خود میزبان بدافزارهایی هستند که برای سرقت رمزارز، داده‌های شخصی و عبور از احراز هویت‌های دو مرحله‌ای طراحی شده‌اند.
سناریویی خطرناک اما واقعی
تصور کنید یک تلفن همراه جدید خریداری کرده‌اید؛ آن را روشن می‌کنید، برنامه‌هایتان را نصب می‌کنید و حتی کیف پول ارز دیجیتال‌تان را راه‌اندازی می‌کنید. همه‌چیز عادی به نظر می‌رسد تا روزی که موجودی کیف پول شما ناگهان صفر می‌شود. نه لینک مشکوکی باز کرده‌اید، نه از رمز عبور ساده استفاده کرده‌اید. پس چه اتفاقی افتاده؟
پاسخ نگران‌کننده است: گوشی شما از ابتدا آلوده بوده است.
تروجان تریادا ؛ بدافزاری در قامت سخت‌افزار
یکی از بدافزارهای رایج در این گوشی‌های تقلبی، تروجان Triada است؛ بدافزاری که از سال ۲۰۱۶ شناخته شده و در نسخه‌های جدید، مستقیماً در سطح سیستم‌عامل و حتی سخت‌افزار جاسازی می‌شود. Triada می‌تواند:
آدرس کیف پول‌های ارز دیجیتال را تغییر دهد و وجوه را به حساب مهاجم منتقل کند.
پیام‌های خصوصی، پیامک‌های حاوی کدهای دو مرحله ای و تماس‌ها را رهگیری یا جعل کند.
اطلاعات ورود کاربران به صرافی‌ها و کیف پول‌ها را سرقت کند.
از راه دور، اپلیکیشن‌های مخرب دیگر را نصب کند و اشتراک‌های پیامکی پولی فعال کند.
و جالب تر اینکه حتی با تنظیم مجدد کارخانه یا نصب آنتی‌ویروس هم از بین نرود.
گوشی‌های آلوده چگونه وارد بازار می‌شوند؟
هکرها معمولاً گوشی‌های تقلبی را از طریق مسیرهای غیررسمی مانند فروشگاه‌های آنلاین مشکوک، بازارهای حراج و فروشگاه‌های متفرقه توزیع می‌کنند. این گوشی‌ها ممکن است ظاهر برندهای معتبر را داشته باشند، اما در واقع نسخه‌هایی جعلی و آلوده‌اند. خرده‌فروشان نیز گاهی از آلوده بودن این محصولات بی‌اطلاع هستند.
تلفن‌های آلوده، فقط سخت‌افزار نیستند!
برخی تلفن‌ها علاوه‌بر بدافزار در سیستم‌عامل، اپلیکیشن‌هایی با ظاهر قانونی اما عملکرد مخرب نیز به‌صورت از پیش نصب‌شده دارند. این برنامه‌ها ممکن است لینک‌هایی را در مرورگر یا پیام‌رسان‌ها باز کنند که شما را به وب‌سایت‌های جعلی شبیه به کیف پول‌های مشهور یا پلتفرم‌های صرافی های معتبری هدایت می‌کنند. کلیک بر روی این لینک‌ها می‌تواند اطلاعات حساس شما را در اختیار مهاجمان قرار دهد. این حملات با عنوان "لینک‌های آلوده" یا "حملات بدون کلیک (Zero-Click Attack)" نیز شناخته می‌شوند.
چگونه از این حملات در امان باشیم؟
برای جلوگیری از گرفتار شدن در دام این حملات، اقدامات زیر توصیه می‌شود:
همیشه تلفن همراه را از فروشگاه‌های معتبر یا وب‌سایت رسمی برندها خریداری کنید.
از نصب اپلیکیشن‌ها از منابع ناشناس یا اپ‌استورهای فرعی خودداری کنید.
پس از خرید گوشی، تنظیمات پیش‌فرض و اپلیکیشن‌های نصب‌شده را با دقت بررسی کنید.
از ابزارهای امنیتی معتبر برای اسکن بدافزار استفاده کرده و فعالیت‌های مشکوک را گزارش دهید.
هیچ‌گاه اطلاعات ورود به کیف پول یا کدهای 2FA را در پیام‌رسان‌ها یا لینک‌های ناشناس وارد نکنید.
یادآوری مهم: حتی کاربران حرفه‌ای نیز ممکن است قربانی این نوع کلاهبرداری‌ها شوند. امنیت در فضای رمزارزها تنها به اقدامات نرم‌افزاری محدود نیست؛ سخت‌افزاری که انتخاب می‌کنید، اولین حلقه‌ی زنجیره‌ی امنیت شماست.
🔗 مقالات مرتبط: راهکار کلیدی برای ادغام کارآمد کریپتو و هوش مصنوعی / میکسرهای رمزارز؛ ابزاری در خدمت حریم خصوصی یا ت هدید قانونی؟