أصدر موقع إلكتروني تم إطلاقه حديثًا رمزًا مشفرًا يسمى «رمز فيروس كورونا» وعلى غرار الرموز المشفرة الأخرى، تدعي أنها لا مركزية تمامًا وأن هناك إمدادًا محدودًا من مليون توكن. يعرض الموقع «دعونا نساعد ضحايا فيروس كورونا حول العالم»، في محاولة للاستفادة من التعاطف مع ضحايا الوباء.
عادةً عندما يتم تقديم رمز جديد أو عملة مشفرة، يتم إدراجها في البورصات الشهيرة مثل Coin Market Cap أو Coinbase لتسهيل التداول. ومع ذلك، لم يتم إدراج رمز فيروس كورونا.
تفاصيل الاستضافة
تفاصيل تسجيل الموقع:
الشكل 1: تفاصيل تسجيل الموقع
من الجدير بالذكر أن العديد من المواقع الأخرى مستضافة على نفس الشبكة. وقد تم إدراج عنوان IP في القائمة السوداء عدة مرات.
الشكل 2: تم الإبلاغ عن عنوان IP عدة مرات
نظرًا لأن كلمة «Follow» تُكتب على أنها «Fallow» على موقع الويب، فهناك سبب للاعتقاد بأن الجهات الفاعلة في التهديد تستخدم لوحة مفاتيح تخطيط دفوراك، حيث يكون المفتاحان «A» و «O» متجاورين.
الشكل 3: يشير الخطأ الإملائي إلى استخدام لوحة مفاتيح Dvorak
التواجد على وسائل التواصل الاجتماعي
تقوم المجموعة بالإعلان عن الرمز المميز عبر مواقع التواصل الاجتماعي، بدءًا من Facebook إلى Discord. هذا يضفي على العملية جوًا من الشرعية ويزيد من حركة المرور إلى الموقع.
تيليجرام: https://t.me/coronavirus_token_help_victims
ديسكورد: https://discord.gg/WPaRThk
إينستاجرام: https://instagram.com/coronavirustoken?igshid=gz7fdo91b7pm
فيسبوك: https://www.facebook.com/pg/Coronavirustoken-100473974931167/
توجد العديد من منشورات المجموعة على وسائل التواصل الاجتماعي باللغة الإسبانية، وتتبع حساباتها الرسمية على وسائل التواصل الاجتماعي العديد من المتحدثين باللغة الإسبانية، مما يشير إلى أن بعض أو جميع أعضاء المجموعة يتحدثون الإسبانية.
الشكل 4: تحتوي صفحة وسائل التواصل الاجتماعي الرسمية على محتوى إسبانيالشكل 5: الصفحة الرسمية تتبع المتحدثين الآخرين باللغة الإسبانية
إن Global Cyber Threat Intelligence Feed عبارة عن منصة مبتكرة تجمع المعلومات من مصادر مختلفة لمساعدة الشركات والمؤسسات على البقاء في صدارة الهجمات الإلكترونية المحتملة. توفر هذه الخلاصة تحديثات في الوقت الفعلي للتهديدات الإلكترونية، بما في ذلك البرامج الضارة وعمليات الاحتيال الاحتيالي وغيرها من أشكال الجرائم الإلكترونية.
