$BTC

🧠 في تطور خطير، اكتشفت شركة الأمن السيبراني Safety في 31 يوليو أن برمجية خبيثة تم توليدها بالذكاء الاصطناعي كانت تُخفي نفسها داخل حزمة على منصة NPM باسم @kodane/patch-manager، وتقوم بسرقة محافظ الكريبتو فور تثبيتها! 😱

---

🔍 كيف تعمل البرمجية؟

🔧 عند تثبيت الحزمة:

تُفعّل تلقائيًا ملفات مثل monitor.js و sweeper.js و utils.js

تُخزَّن الملفات سرًا في أجهزة Linux، Windows وmacOS

تعمل connection-pool.js كحلقة اتصال دائمة بسيرفر خارجي (C2)

transaction-cache.js تبحث عن ملفات محافظ العملات الرقمية ثم تبدأ عملية “تفريغ” وسرقة الأرصدة 💸

💡 التحويلات كانت تتم عبر نقطة RPC مشفرة إلى عنوان على بلوكتشين Solana.

---

📦 تمويه ذكي وخطر حقيقي!

الحزمة كانت تبدو كأداة تطوير عادية

تم تحميلها أكثر من 1,500 مرة قبل أن يتم اكتشافها وإزالتها في 30 يوليو 😨

استهدفت مطوري البرمجيات ومستخدمي تطبيقاتهم بشكل مباشر

---

🛡️ من يقف وراء الحماية؟

Safety، شركة كندية تعتمد على أنظمة ذكاء اصطناعي لمراقبة التحديثات المفتوحة المصدر، اكتشفت الحزمة ضمن آلية تحليل تُغطي ملايين الحزم شهريًا. تستخدم أدواتها شركات عملاقة وهيئات حكومية، وتكشف تهديدات أكثر بـ4 مرات من المصادر العامة. 🔐

---

⚠️ ما الذي يجب فعله؟

✅ إذا كنت مطورًا:

راجع سجل التثبيتات لديك وتحقق من وجود أي أثر للحزمة @kodane/patch-manager

قم بمسح جهازك بحثًا عن الملفات المذكورة

لا تُثبت حزم غير موثوقة أو غير معروفة، حتى لو بدت عادية

🧯 في حال الاشتباه بسرقة:

افصل الإنترنت فورًا

انقل أصولك من المحافظ المصابة إلى محافظ جديدة مؤمنة

بلّغ عن الحادثة لدى منصات الحماية

📢 شارك هذا المنشور مع مطورين تعرفهم — لأن دقيقة تأخير قد تساوي محفظة فارغة!