پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

لینوکس، هدف حمله بدافزاری Xbash قرار گرفت سياسي

لینوکس، هدف حمله بدافزاری Xbash  قرار گرفت

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، این بدافزار که پژوهشگران Palo Alto Network"s Unit 42 آن‌را Xbash نامگذاری کرده‌اند، سرورهای لینوکس و ویندوز را هدف قرار می‌دهد و دارای قابلیت‌هایی است که وقتی به طور کامل پیاده‌سازی شوند، می‌تواند به سرعت در داخل شبکه سازمان گسترش یابد.
تجزیه و تحلیل پژوهشگران Palo Alto Network نشان می‌دهد که قابلیت‌های باج‌افزاری و بات‌نتی بدافزار در سرورهای لینوکس مورد استفاده قرار گرفته و سرورهای ویندوز برای استخراج ارز و خود انتشاری استفاده شده است. قابلیت باج‌افزاری Xbash برای هدف‌گیری و حذف پایگاه‌داده‌های مبتنی بر لینوکس طراحی شده است. متاسفانه به نظر می‌رسد که بدافزار حتی اگر قربانی باج را پرداخت کند، هیچ گونه عملکردی برای بازیابی داده‌های از دست رفته نداشته باشد. تا‌کنون حداقل 48 قربانی مبلغ 6000 دلار به مهاجمان پرداخت کرده‌اند، اما شواهدی مبنی بر بازیابی داده‌های حذف شده توسط Xbash وجود ندارد.
ظاهرا بدافزار توسط Iron Group توسعه یافته است. این گروه پیشتر حملات باج‌افزاری و گسترش ابزارهای کاوش ارز را در محیط‌های ویندوزی انجام داده است. به نظر می‌رسد این گروه با Xbash اهداف خود را گسترش داده تا سیستم‌های لینوکسی را نیز هدف قرار دهد.
بر خلاف سایر بدافزارهای لینوکسی مانند Gafgyt و Mirai که دستگاه‌های آسیب‌پذیر را با آدرس‌های IP تولید شده بصورت تصادفی پیدا می‌کنند، بدافزار Xbash دستگاه‌های آسیب‌پذیر را از طریق نام دامنه پیدا می‌کند. این قابلیت باعث می شود که شناسایی Xbash با استفاده از هانی‌پات‌ها دشوارتر شود. بدافزار Xbash با استفاده از آزمایش گذرواژه‌های ضعیف و روش brute-force وارد سرویس‌های مختلف می‌شود. زمانی که بدافزار به سرویسی مانند MySQL یا MongoDB نفوذ می‌کند، تمامی پایگاه‌داده‌های روی سرور را حذف می‌کند و پیام باج را به کاربر نمایش می‌دهد.
نمونه‌هایی از Xbash نشان می‌دهد که نویسندگان آن در حال توسعه قابلیت‌های جدیدی هستند تا سرورهای آسیب‌پذیر دیگری را نیز آلوده کنند. بدافزارهای ماژولار و چند قابلیتی تهدید جدیدی برای سازمان‌‌ها هستند.
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

داده‌ها همان نفتِ آینده کشور ها هستند

دسترسی به شبکه آلوده توسط باج افزار ها

شهرهای هوشمند شاید جای مناسبی برای افراد ناتوان نباشد

باج افزاری که تگزاس را به عصر آنالوگ بازگرداند

جویشگرهای بومی؛ از درآمدزایی تا استقلال ملی در فضای مجازی

چگونه از وابستگی بیش از حد به گوشی های کم کنیم؟

مافیای ملیاردی فروش فیلتر شکن

مشکل احراز هویت و امنیت نقطه ضعف های فعالیت اقتصادی در فضای مجازی

هشدار به کاربران ایرانی در خصوص استفاده از اسکایپ

رشد چشمگیر و بی‌نظیر حوزه ارتباطات پس از انقلاب اسلامی بدون کمک خارجی‌ها

درآمد 7/ 15تریلیون دلاری هوش مصنوعی تا سال 2030

سیستم های ویندوزی بانک ها هدف تروجان ServHelper

ادعای عجیب ارائه 100 درصدی خدمات دولت به صورت الکترونیکی در سال گذشته

آیا اینترنت موبایل جای ارتباطات ثابت را می‌گیرد؟

دسترسی 64 میلیون نفر به اینترنت پرسرعت در سال اول برنامه ششم

Web Font روشی برای مخفی کردن حملات فیشینگ

جولان بدافزارها در سیستم‌های کامپیوتری

تنظیم فضای داخلی خودرو بر اساس احساسات راننده با هوش مصنوعی

گردن درد از پیامدهای نامطلوب نشستن جلوی کامپیوتر

هر آنتی ویروسی، امن نیست!

دریافت 200 گیگابایت اطلاعات از 10 ماهواره

جایگاه جهانی ایران در توسعه فناوری اطلاعات

فضای مجازی میتواند ابزاری باشد برای زدن توی دهن دشمنان

80 درصد محتوای مورد استفاده کودکان و نوجوانان با سن‌ و فرهنگ‌شان تناسب ندارد

گسترش بدافزار استخراج ارز دیجیتال در خاورمیانه

سرقت اطلاعات هفت میلیون کاربر بازی های آنلاین

افسردگی دختران فعال در فضای مجازی 2 برابر پسران است!

20 کشوری که کم سرعت‌ترین اینترنت جهان را دارند

تحقق 76 درصدی 3 هدف کمی مرکز ملی فضای مجازی

دوباره‌‌‌نویسی فایل‌ها با استفاده ازآسیب پذیری روز صفر در ویندوز

اسرائیل با سرسخت‌ترین دشمنش از ابتدای پیدایش روبروست

نگاهی بر دستاورد‌های مخابراتی انقلاب اسلامی در 40 سال گذشته

تدوین دستورالعمل نظارت شهرداری ها‌ بر تاکسی‌ های اینترنتی

سامانه ارز دیجیتال ملی در چه وضعیتی است؟

در حمله‌ به زیرساخت‌های سایبری کشور؛ منطقی نیست سکوت کنیم

ماهواره مصباح به دلیل خلف وعد‌ه‌ اروپایی‌ها از رده خارج شد

رتبه دوم ایران در آلودگی به بدافزار استخراج رمز ‌ارز NRSMiner

ارتباط با چین ممنوع شد!

حمایت‌های دولت چین از بزرگترین تولیدکننده تجهیزات مخابراتی جهان

بودجه 1398 با ماموریت های مرکز ملی فضای مجازی تناسبی ندارد

آنلاین بودن بدون استفاده از گوشی هوشمند

آیا شاهد تاثیر هوش مصنوعی بر تصمیم گیری های سیاسی خواهیم بود؟

مدل قیمت‌گذاری اینترنت موبایل اصلاح می‌شود

15 میلیون ثبت‌نام در پیام‌رسان‌های داخلی

تبعات تحریم محصولات اپل توسط چینی‌ها

مصرف اینترنت داخلی سه برابر شد!

حمله هکری گسترده به حساب کاربری صدها سیاستمدار آلمانی

جلسات کمیته فیلترینگ، آنلاین برگزار می شود

سریع‌ترین و ارزان‌ترین اینترنت جهان به کدام کشور تعلق دارد؟

رشد 100 درصدی استفاده از محتوای آنلاین تصویری در ایران