مصدر الخبر:
https://thehackernews.com (نُشر في 7 سبتمبر 2026)

كشف باحثو Check Point Research عن تحليل مفصل لبرمجية JSCeal**، وهي برمجية خبيثة متطورة مكتوبة بلغة JavaScript مُجمّعة (V8 JSC)، وتتميز بقدرات سرقة بيانات الاعتماد والمراقبة واعتراض حركة المرور. يتم حماية الحمولات باستخدام **javascript-obfuscator مع تقنيات متعددة مثل تشويش السلاسل النصية (RC4)، وتسطيح تدفق التحكم (control-flow flattening)، ودوال وكيلية، وأغلفة عمليات. تنتشر البرمجية عبر إعلانات خبيثة على Facebook وGoogle توجه الضحايا إلى مواقع تداول عملات رقمية مزيفة، تطلب منهم تحميل برامج TradingView وهمية.

أبرز القدرات:
- سرقة الكوكيز وكلمات المرور ورموز OAuth من متصفحات Chromium متعددة (Chrome، Edge، Brave، Opera، Vivaldi، Cốc Cốc).
- إعادة تشغيل الجلسات المسروقة (Session Replay) لتجاوز مصادقة Google والوصول غير المصرح به للحساب.
- تسجيل ضغطات المفاتيح وأخذ لقطات شاشة.
- إعداد وكيل محلي (proxy) لاعتراض وتعديل الطلبات والاستجابات لخدمات محددة، بما في ذلك منصات العملات الرقمية (Binance، Bybit، Ledger).

التوصيات: تجنب تحميل البرامج من إعلانات غير موثوقة، واستخدام أدوات حظر الإعلانات، وتفعيل المصادقة الثنائية (2FA) لحماية الحسابات.

@Cybersecurity_Qannas
@cyber_sc_world
#JSCeal #CheckPoint #SessionReplay #Malvertising #سرقة_بيانات
⚠️🔓💻🛡🚨