برمجيات اختطاف الحافظة: الفيروس الذي يبدّل عنوان USDT عند النسخ

تخيّل أنك نسخت عنوان محفظتك بعناية، ألصقته في خانة السحب، ثم أرسلت مبلغك من USDT. بعد دقائق تكتشف أن العملات وصلت إلى محفظة غريبة تمامًا لا تعرفها. لم تُخطئ في الكتابة، ولم يخترق أحد حسابك… لكن برنامجًا خبيثًا بدّل العنوان في اللحظة التي نسخته فيها. هذا بالضبط ما تفعله برمجيات اختطاف الحافظة (Clipboard Hijacking Malware)، وهي من أكثر الطرق هدوءًا وخطورة لسرقة العملات الرقمية.

ما هو فيروس اختطاف الحافظة؟

الحافظة (Clipboard) هي تلك الذاكرة المؤقتة التي يخزّن فيها جهازك أي شيء تنسخه بأمر "Copy" قبل أن تلصقه. برمجية اختطاف الحافظة هي برنامج خبيث يعمل بصمت في الخلفية، يراقب كل ما تنسخه، وعندما يكتشف نمطًا يشبه عنوان محفظة عملة رقمية (سلسلة طويلة من الحروف والأرقام)، يستبدله فورًا بعنوان يملكه المهاجم.

النتيجة؟ أنت تنسخ عنوانك الصحيح، لكن ما يُلصَق في الحقل هو عنوان اللص. وبما أن عناوين الكريبتو طويلة ومعقّدة، نادرًا ما ينتبه المستخدم إلى أن الأحرف تغيّرت.

كيف يصل هذا الفيروس إلى جهازك؟

لا يظهر الفيروس فجأة من العدم؛ غالبًا ما يتسلّل عبر:

• برامج مقرصنة أو مكسورة الحماية (Cracks) وأدوات تفعيل مجانية.
• إضافات متصفح مشبوهة أو "محافظ" وهمية من مصادر غير رسمية.
• مرفقات بريد إلكتروني أو ملفات يُطلب منك تشغيلها بصلاحيات المسؤول.
• تطبيقات مزيّفة تُحمَّل من خارج المتاجر الرسمية أو عبر روابط في مجموعات التواصل.

بمجرد تشغيله مرة واحدة، يثبّت نفسه ويظل يعمل عند كل إقلاع للنظام دون أي أثر ظاهر.

الفرق بين اختطاف الحافظة وتسميم العناوين

كثيرون يخلطون بين هذين الهجومين لأن كليهما ينتهي بإرسالك المال إلى عنوان المهاجم، لكن آليتهما مختلفة تمامًا:

باختصار: اختطاف الحافظة مشكلة في جهازك، أما تسميم العناوين فحيلة بصرية على الشبكة تستغل تشابه بداية العنوان ونهايته. الحماية منهما تتقاطع في قاعدة ذهبية واحدة سنصل إليها بعد قليل.

علامات قد تدل على الإصابة

• تغيّر العنوان بين لحظة النسخ ولحظة اللصق (تحقّق دائمًا!).
• ظهور عمليات لصق لعناوين لم تنسخها أنت.
• بطء غير مبرّر في الجهاز أو برامج تعمل عند الإقلاع لا تعرفها.
• تنبيهات من برنامج الحماية عن ملفات تراقب الحافظة.

كيف تحمي نفسك؟ القاعدة الذهبية

خطوات عملية تحميك من هذا الهجوم:

1. راجع العنوان الملصوق كاملًا قبل تأكيد أي تحويل، وليس بدايته ونهايته فقط.
2. استخدم QR Code بدلًا من النسخ واللصق كلما أمكن؛ المسح لا يمرّ عبر الحافظة.
3. أرسل مبلغًا اختباريًا صغيرًا أولًا عند التعامل مع عنوان جديد، ثم أكمل بقية المبلغ بعد التأكد من وصوله.
4. ثبّت البرامج من مصادرها الرسمية فقط وتجنّب النسخ المقرصنة تمامًا.
5. شغّل برنامج حماية موثوقًا وحدّث نظامك باستمرار.
6. افحص إضافات المتصفح واحذف أي إضافة لا تتذكّر سبب تثبيتها.
7. عند الشك، افحص الجهاز بأداة مكافحة برمجيات خبيثة قبل أي تحويل كبير.

ماذا تفعل إذا اشتبهت في إصابتك؟

• أوقف أي تحويلات فورًا ولا تنسخ أي عنوان حتى تتأكد أن الجهاز نظيف.
• افحص الجهاز ببرنامج مكافحة فيروسات محدّث، وأزل ما يُكتشف.
• إذا كنت تحتفظ بمفاتيح خاصة على جهاز يُحتمل أنه مصاب، انقل أصولك إلى محفظة جديدة من جهاز نظيف واعتبر المفاتيح القديمة مكشوفة.
• فعّل التحقق بخطوتين على حساباتك، وغيّر كلمات المرور من جهاز آمن.

خلاصة

برمجية اختطاف الحافظة لا تحتاج إلى كسر تشفير محفظتك؛ يكفيها أن تخدع عينك في ثانية واحدة. سلاحك الأقوى بسيط ومجاني: راجع العنوان الكامل بعد كل لصق، وفضّل QR والمبالغ الاختبارية، وحافظ على جهاز نظيف من مصادر برامج موثوقة. عادة صغيرة تستغرق ثوانٍ قد تحفظ رصيدك بالكامل.