يوروبول تصادر 6 ملايين بيانات دخول مسروقة: كيف تتحقق من بياناتك

ماذا كانت تفعل Gootloader وCastleRAT وStealC؟

كانت البرمجيات الثلاث تُؤجَّر لمجرمين آخرين مقابل اشتراك يُدفع بالعملات المشفرة. وكان Gootloader يختبئ غالبًا في وثائق قانونية مزيفة تنتشر عبر مواقع سبق اختراقها، «وكثيرًا ما تكون مواقع WordPress». وبعد تنزيل الملف يُصاب الجهاز بسرعة، وينتهي الأمر بتثبيت برنامج فدية. وعطّلت الشرطة أكثر من 650 موقعًا استُخدمت لنشر هذا الفيروس.

أما CastleRAT، الذي ظهر العام الماضي، فكان يتيح السيطرة الكاملة على الحاسوب عن بُعد. وبحسب يوروبول، تسبب في تشفير بيانات كثيرة وشلّ أنظمة كاملة، وأجبر شركات ومؤسسات على دفع فدى. وصُمم StealC لسرقة كلمات المرور وبيانات الدخول و«الهويات الرقمية» المخزنة على الأجهزة المصابة.

وعثر المحققون على الخوادم على أكثر من 6 ملايين بيانات دخول لضحايا. وتقول السلطات إن المشتبه بهم كانوا يبيعونها، ثم يستخدمها المشترون في هجمات أخرى.

كيف أعرف إن كانت بياناتي مسروقة؟

ستُرسل البيانات التي سرقها CastleRAT إلى عدة منصات للأمن السيبراني، منها موقع Have I Been Pwned للباحث تروي هانت. الفحص مجاني: يكفي إدخال بريدك الإلكتروني في الصفحة الرئيسية. تعني الرسالة الخضراء أن العنوان غير موجود في أي تسريب. أما التحذير الأحمر فيعرض تفاصيل الاختراقات والمعلومات المكشوفة، مثل الاسم والعنوان أو رقم IBAN.

إذا ظهر بريدك، غيّر كلمة المرور المعنية فورًا، وفعّل التحقق بخطوتين في كل خدمة تتيحه.