الرئيسية OSINT أخبار Signals
CYBER

تسريب كود Claude يُستخدم لنشر برامج ضارة لسرقة المعلومات على GitHub.

🕓 1 دقيقة قراءة

انفجار سيبراني خطير: تسريب "كلود كود" يُستخدم لنشر برمجيات خبيثة تسرق كل شيء!

كشفت مصادر أمنية متطورة عن هجمة شرسة تستغل الفوضى الناجمة عن تسريب الشفرة المصدرية لأداة الذكاء الاصطناعي "كلود كود". حيث ينشر قراصنة مخادعون مستودعات مزيفة على منصة "جيت هاب" الشهيرة، ولكنها في الحقيقة تحمل فيروس "فيدار" الخبيث، المصمم لسرقة المعلومات الحساسة من الضحايا. هذه الهجمة تظهر كيف يمكن لثغرة أمنية واحدة أن تتحول إلى بوابة لعاصفة من التهديدات.

هذا الهجوم ليس مجرد حادث عابر، بل هو مخطط معقد لاستغلال فضول المطورين وحماسهم للحصول على أحدث أدوات الذكاء الاصطناعي. الأداة المسربة، وهي وكيل ذكي يعمل عبر الطرفية ويمكنه التفاعل المباشر مع النظام، أصبحت طُعمًا مثاليًا. المهاجمون لا يسرقون الأكواد فحسب، بل يزرعون برمجيات خبيثة تستهدف بيانات الاعتماد والمحافظ الرقمية وحتى إمكانيات الوصول إلى الأنظمة.

يحذر خبراء الأمن السيبراني من خطورة هذه الحملة، قائلين: "هذا نموذج كلاسيكي لهجوم متعدد الطبقات. إنه يجمع بين التصيّد التقني واستغلال ثغرة يوم الصفر افتراضيًا في وعي المستخدم. بمجرد تثبيت البرنامج المزيف، يصبح الجهاز عرضة لتهديدات متعددة، من فيروسات الفدية إلى التسريب الشامل للبيانات". ويؤكدون أن حماية أمن البلوكشين والأصول الرقمية أصبحت معركة أمامية.

لماذا يجب أن يهمك هذا؟ لأن هذه الهجمات لا تستهدف الشركات الكبرى فقط، بل كل من يبحث عن أدوات برمجية على الإنترنت. قد تكون الضحية التالية إذا لم تكن حذرًا. فسرقة بياناتك قد تؤدي إلى خسائر فادحة، لا سيما مع انتشار عمليات استغلال العملات الرقمية "كريبتو".

نتوقع أن تشهد الأسابيع المقبلة موجة متصاعدة من هذه الهجمات الذكية، حيث يحاول المهاجمون استغلال أي تسريب أو ضجة تقنية لصيد فرائسهم. الحل الوحيد هو اليقظة المطلقة والتحقق من مصدر أي برنامج قبل تثبيته.

الفضول التقني قد يكلفك كل شيء... فاحذر من الهدايا الرقمية المجانية.

Telegram X LinkedIn
العودة للأخبار