AI Threat Watch

ملف gtig-coinbait-lovable-phishتصيّد بالذكاء الاصطناعيعالمي

حزمة التصيد COINBAIT لمنصات تداول العملات الرقمية مبنية بمنشئ التطبيقات Lovable

وجدت GTIG حزمة COINBAIT، وهي حزمة تصيد بصفحة React واحدة تقلّد منصة تداول عملات رقمية، منسوبة إلى المجموعة ذات الدوافع المالية UNC5356، مع آثار Supabase وlovable.app تُظهر شيفرة مبنية بـ Lovable.

متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعليةالاستشهاد بهذا الملف

تاريخ الإبلاغ
12 فبراير 2026
الموقع
عالمي
الهدف
عملاء منصات تداول العملات الرقمية
الخطورة
متوسطة
الجهة المنفذة
UNC5356
نوع الجهة
إجرامي
الخسارة المُعلنة
لم يُعلن عن خسارة
CVE
لا يوجد

ماذا حدث

وجدت GTIG حزمة COINBAIT، وهي حزمة تصيد بصفحة React واحدة تقلّد منصة تداول عملات رقمية، منسوبة إلى المجموعة ذات الدوافع المالية UNC5356، مع آثار Supabase وlovable.app تُظهر شيفرة مبنية بـ Lovable.

الأثر: حزمة جمع بيانات اعتماد متداولة؛ ولم يُحدد الضحايا كمياً.

من نفّذها

الجهة: UNC5356

الإسناد: تنسب GTIG الحزمة إلى UNC5356 وتقدّر التطوير بـ Lovable من آثار الشيفرة.

الدافع: سرقة بيانات الاعتماد والاحتيال بالعملات الرقمية

كيف حدثت

أسلوب الهجوم: موقع تصيد مولّد بالذكاء الاصطناعي يجمع بيانات تسجيل الدخول إلى منصات التداول

السبب الجذري: منشئات التطبيقات بالذكاء الاصطناعي دون شيفرة تخفض كلفة واجهات التصيد المقنعة

التسلسل الزمني

  1. رصد حزمة COINBAIT في تصيد UNC5356 للعملات الرقمية
  2. GTIG تنشر الحزمة في متتبع تهديدات الذكاء الاصطناعي

الاستجابة

وثّقت Google مؤشرات مثل رسائل سجل تبدأ بـ Analytics للمدافعين.

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

الاستشهاد بهذا الملف

حزمة التصيد COINBAIT لمنصات تداول العملات الرقمية مبنية بمنشئ التطبيقات Lovable. AI Threat Watch, ملف gtig-coinbait-lovable-phish, 12 فبراير 2026. https://aithreat.io/ar/cases/gtig-coinbait-lovable-phish/

رابط دائم: https://aithreat.io/ar/cases/gtig-coinbait-lovable-phish/

هذا الملف بلغات أخرى: EnglishFrançaisEspañolالعربية中文