Group-IB تكشف حملة تصيّد باسم Milk Dragon تستهدف متسوقي 66 دولة
باحثو Group-IB يرصدون شبكة مواقع تجارية مزيفة تنشر عبر Facebook وTikTok وتسرق بيانات الدفع في الوقت الفعلي.
كشف باحثو شركة Group-IB عن حملة تصيّد احتيالي تُديرها مجموعة يطلقون عليها اسم Milk Dragon، استخدمت أدوات تصيّد لإنشاء نسخ مزيفة من مواقع تجارة إلكترونية شهيرة ونشرت إعلانات خصومات وهمية على Facebook وTikTok، حسب techradar.com.
تعتمد الحملة على برمجية خبيثة تُدعى BytePress تلتقط المعلومات لحظة كتابتها في النماذج، ما مكّن المشغّلين من تجاوز طلبات المصادقة متعددة العوامل.
ورصد الباحثون ضحايا في 66 دولة، وكانت أعلى الأعداد في ماليزيا وسنغافورة وتايلاند. كما شملت الحملة نسخاً مزيّفة من 21 علامة تجارية شهيرة و36 مؤسسة مالية.
ووفق التقرير، يُباع kit التصيّد الخاص بـ Milk Dragon على قنوات Telegram بأسعار تبدأ من 300 USDT شهرياً.
سياق سابق
وفي أكتوبر 2025، أظهرت بيانات FTC Consumer Sentinel 376,830 تقريراً في فئة «التسوق عبر الإنترنت والمراجعات السلبية» لعام 2023، بحسب البيانات السابقة. ومن بين العلامات التي جرى انتحالها في الحملة Lego وCalvin Klein.
أسئلة سريعة
ما هي حملة Milk Dragon؟
حملة تصيّد احتيالي كشفها باحثو Group-IB، استخدمت نسخاً مزيفة من مواقع تجارة إلكترونية وإعلانات خصومات وهمية على Facebook وTikTok لسرقة بيانات الدفع.
كيف تعمل برمجية BytePress؟
تلتقط المعلومات لحظة كتابتها في النماذج، ما مكّن الحملة من تجاوز طلبات المصادقة متعددة العوامل.
أين توجد غالبية الضحايا؟
رُصد ضحايا في 66 دولة، وكانت أعلى الأعداد في ماليزيا وسنغافورة وتايلاند.