پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

لینوکس، هدف حمله بدافزاری Xbash قرار گرفت سياسي

لینوکس، هدف حمله بدافزاری Xbash  قرار گرفت

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، این بدافزار که پژوهشگران Palo Alto Network"s Unit 42 آن‌را Xbash نامگذاری کرده‌اند، سرورهای لینوکس و ویندوز را هدف قرار می‌دهد و دارای قابلیت‌هایی است که وقتی به طور کامل پیاده‌سازی شوند، می‌تواند به سرعت در داخل شبکه سازمان گسترش یابد.
تجزیه و تحلیل پژوهشگران Palo Alto Network نشان می‌دهد که قابلیت‌های باج‌افزاری و بات‌نتی بدافزار در سرورهای لینوکس مورد استفاده قرار گرفته و سرورهای ویندوز برای استخراج ارز و خود انتشاری استفاده شده است. قابلیت باج‌افزاری Xbash برای هدف‌گیری و حذف پایگاه‌داده‌های مبتنی بر لینوکس طراحی شده است. متاسفانه به نظر می‌رسد که بدافزار حتی اگر قربانی باج را پرداخت کند، هیچ گونه عملکردی برای بازیابی داده‌های از دست رفته نداشته باشد. تا‌کنون حداقل 48 قربانی مبلغ 6000 دلار به مهاجمان پرداخت کرده‌اند، اما شواهدی مبنی بر بازیابی داده‌های حذف شده توسط Xbash وجود ندارد.
ظاهرا بدافزار توسط Iron Group توسعه یافته است. این گروه پیشتر حملات باج‌افزاری و گسترش ابزارهای کاوش ارز را در محیط‌های ویندوزی انجام داده است. به نظر می‌رسد این گروه با Xbash اهداف خود را گسترش داده تا سیستم‌های لینوکسی را نیز هدف قرار دهد.
بر خلاف سایر بدافزارهای لینوکسی مانند Gafgyt و Mirai که دستگاه‌های آسیب‌پذیر را با آدرس‌های IP تولید شده بصورت تصادفی پیدا می‌کنند، بدافزار Xbash دستگاه‌های آسیب‌پذیر را از طریق نام دامنه پیدا می‌کند. این قابلیت باعث می شود که شناسایی Xbash با استفاده از هانی‌پات‌ها دشوارتر شود. بدافزار Xbash با استفاده از آزمایش گذرواژه‌های ضعیف و روش brute-force وارد سرویس‌های مختلف می‌شود. زمانی که بدافزار به سرویسی مانند MySQL یا MongoDB نفوذ می‌کند، تمامی پایگاه‌داده‌های روی سرور را حذف می‌کند و پیام باج را به کاربر نمایش می‌دهد.
نمونه‌هایی از Xbash نشان می‌دهد که نویسندگان آن در حال توسعه قابلیت‌های جدیدی هستند تا سرورهای آسیب‌پذیر دیگری را نیز آلوده کنند. بدافزارهای ماژولار و چند قابلیتی تهدید جدیدی برای سازمان‌‌ها هستند.
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

تلاش موفقیت‌آمیز ایران در سازمان ملل

نماینده گرگان رحمانی فضلی را تهدید کرد

واعظی: برای سال جدید باید مراقب باشیم

ذوالنور: مردم می گویند دولت نداشتیم کشور بهتر اداره می شد!

پیام نوروزی یا پیام تحقیرآمیز؟

پرونده‌های داغ هیئت نظارت بر نمایندگان در سال 97

پاسخ محکم ظریف به خوش خدمتی آمریکا به صهیونیست‌ها

واکنش محمود صادقی به غیبت استاندار گلستان در زمان بحران

کنار کشیدن احتمالی برخی نمایندگان از انتخابات آینده

وعده 5 رقیب ترامپ درباره ایران

فرانسه پروازهای ماهان ایر ایران را ممنوع کرد

درخواست از کشورهای اسلامی؛ تحقیر بس است

برنامه نمایندگان برای رفع گلایه‌های رهبر انقلاب

لاریجانی؛ گزینه محتمل انتخابات 1400

محاکمه‌های پر سر و صدای سال 97

سردار کوثری: هر جا به جوانان اعتماد کردیم، برنده بودیم

ابراز همدردی سیدحسن خمینی با آسیب‌دیدگان سیل اخیر

دستگاه قضایی ایران می‌تواند آمریکا را محاکمه کند؟

پیشنهاد ویژه برای نمایندگان بازنشسته

چشم‌انداز آینده ایران از نگاه میرسلیم

نماهنگ خروج عملی اروپا از برجام

ارتباط مرموزانه مقامات دولت آمریکا با منافقین

گلستان در سیل، استاندار در خارج کشور!

رسایی به روحانی: ارتباط وزیر اقتصاد با سیل چیه؟!

ادعای رویترز درباره تاکتیک ایران برای دور زدن تحریم

بازی دوگانه ژرمن‌ها با اینستکس

اعتراف دیپلمات سابق آمریکایی درباره «اینستکس»

پاسخ وزارت کشور به کامنت موجود در صفحه حسام الدین آشنا

نماینده مجلس: باید تیم جدید با تفکر جهادی روی کار بیاید

تفکر نومحافظه‌کاران دولت ترامپ درباره ایران

معاون احمدی‌نژاد از تبدیل یک تهدید به فرصت گفت

دولتی‌ها در سال 97 چقدر تذکر گرفتند؟

تنگه هرمز؛ برای همه یا هیچ‌کس!

تلاش ژاپن برای برخورداری از معافیت‌های تحریمی ایران

داد رئیس کمیسیون امنیت ملی مجلس درآمد

رایزنی ایران برای آزادی دو مرزبان ربوده شده

پمپئو در بیروت به هدف ضدایرانی خود رسید؟

دولت به سیل‌زدگان قول داد

خاطره هاشمی‌طبا از برخورد هاشمی با جسارت‌ها

پاسخ توئیتری کدخدایی به مطهری

موشک‌های مورد نظر رهبر انقلاب در سخنرانی مشهد

ظریف در توئیتر آمریکا را تحقیر کرد

رئیس‌جمهور در پیام نوروزی سال نو: مردم را از لحاظ خدمات دولتی، در رفاه بیشتری قرار خواهیم داد

رهبر انقلاب با نامگذاری سال 1398 به عنوان «رونق تولید» تاکید کردند: راه حل مشکل معیشت مردم رونق تولید است

توضیحات کدخدایی در مورد مخالفت شورای نگهبان با معافیت و بخشودگی جرایم بدهکاران بانکی

واکنش ایران به قطعنامه جدید شورای حقوق بشر سازمان ملل

عبدخدایی: با تمام توان باید در این جنگ اقتصادی علیه قدرت پوشالی غرب بجنگیم

سفیر ایران در ژنو: قطعنامه علیه ایران توسط سوئد سیاسی است

خبر خوش در آغاز سال نو؛ 4 مرزبان ربوده شده به میهن بازگشتند

توصیه الله‌کرم به روحانی