پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

کشف بدافزار جدید استخراج ارز دیجیتال سياسي

کشف بدافزار جدید استخراج ارز دیجیتال

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد.
از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک آفی ( McAfee ) بدافزار جدیدی با نام WebCobra را کشف کرده که از قدرت پردازش سیستم قربانیان برای کاوش ارز دیجیتالی استفاده می‌کند.
مرکز راهبردی افتای ریاست جمهوری در این باره اعلام کرد که « بدافزار WebCobra بسته به نوع معماری که تشخیص دهد، به صورت مخفیانه کاوشگر Cryptonight یا Claymore’s Zcash را نصب می‌کند. دامنه آلودگی این بدافزار در سراسر جهان در روزهای 18 الی 22 شهریور بوده و بیشترین آلودگی‌ها مربوط به کشورهای برزیل، افریقای جنوبی و ایالات متحده است.»
در نمودار زیر تعداد نمونه‌های بدافزار کاوش ارز Monero مشاهده شده به همراه تغییرات قیمت این ارز نمایش داده شده است.
دراپر اصلی (یا منتقل کننده بدافزار) این بدافزار یک نصب کننده یا installer مایکروسافت است که محیط سیستم را بررسی می‌کند. به نحوی که در سیستم‌های x86 کاوشگر Cryptonight نصب می‌شود و در سیستم‌های x64 کاوشگر Claymore’s Zcash از یک سرور راه دور بارگیری و نصب می‌شود. پس از آن در ادامه یک فایل CAB در سیستم بارگذاری می‌شود که حاوی بدنه bin و یک فایل DLL برای رمزگشایی بدنه است.
بدنه بدافزار دارای قابلیت‌های ضد دیباگ، ضد شبیه‌سازی و ضد محیط‌های سندباکس است و از این رو، برای مدت طولانی به صورت ناشناخته در سیستم باقی می‌ماند.
در سیستم‌های x86 بدافزار به فرایند پردازشی svchost.exe نفوذ می‌کند و فرایند کاوش ارز را انجام می‌دهد. اما در سیستم‌های x64، تنها در صورتی فرایند کاوش ارز انجام می‌شود که Wireshark در سیستم شناسایی نشود و پردازنده گرافیکی قربانی یکی از سه مدل Radeon، Nvidia و Asus باشد.
نشانه‌های آلودگی:
آدرس‌های آی‌پی:
149,249.13:2224
149,254.170:2223
31,92.212
دامنه‌ها:
fee.xmrig.com
fee.xmrig.com
ru
zec.slushpool.com
هش‌ها (SHA-256):
5E14478931E31CF804E08A09E8DFFD091DB9ABD684926792DBEBEA9B827C9F37
2ED8448A833D5BBE72E667A4CB311A88F94143AA77C55FBDBD36EE235E2D9423
F4ED5C03766905F8206AA3130C0CDEDEC24B36AF47C2CE212036D6F904569350
1BDFF1F068EB619803ECD65C4ACB2C742718B0EE2F462DF795208EA913F3353B
D4003E6978BCFEF44FDA3CB13D618EC89BF93DEBB75C0440C3AC4C1ED2472742
06AD9DDC92869E989C1DF8E991B1BD18FB47BCEB8ECC9806756493BA3A1A17D6
615BFE5A8AE7E0862A03D183E661C40A1D3D447EDDABF164FC5E6D4D183796E0
F31285AE705FF60007BF48AEFBC7AC75A3EA507C2E76B01BA5F478076FA5D1B3
AA0DBF77D5AA985EEA52DDDA522544CA0169DCA4AB8FB5141ED2BDD2A5EC16CE
منبع: خبرگزاری مهر




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

مزایا و معایب طرح استانی شدن انتخابات مجلس

فلاحیان: امارات و عربستان شریک جرم آمریکا نشوند

رئیس جمهوری درگذشت بهمن کشاورز را تسلیت گفت

هشدار روسیه درباره تلاش آمریکا برای شکست مکانیزم مالی «اینستکس»

تاکید رئیسی بر لزوم مبارزه با فساد در دستگاه قضایی

شکست مفتضحانه آمریکا در صحرای طبس

سخنگوی نیروهای مسلح: آمریکا عالم را به آتش کشیده است

دستور حجت الاسلام رئیسی برای توجه به کرامت و حق ارباب رجوع

افشاگری قاضی‌زاده هاشمی درباره رسیدگی به پرونده قماربازی در تلویزیون

صادقی: دلواپس نیستم اما فایده ماندن در برجام چیست؟

روزی که ارتش آمریکا تحقیر شد

فیلمی قدیمی از دیدار جوانان با رهبر انقلاب

تائید الکترونیکی شدن انتخابات از سوی شورای نگهبان

آیت الله جوادی آملی خطاب به رئیسی: نگذارید دستگاه قضایی را آلوده کنند

ظریف: در دور زدن تحریم‌ها دکترا داریم

دستاوردهای جدید دفاعی هوانیروز ارتش

اوج خصومت آمریکا علیه ایران

سندی زنده از دشمنیِ آمریکا با مردم سیل‌زده ایران

وکیل سابق حسین هدایتی به قتل رسید

5 راهکار ایران برای صادرات نفت

واکنش انگلیس به پیشنهاد ظریف: رسیدگی به امور خانم زاغری یک اولویت است

وزیر دفاع: افراط‌گرایی امنیت جنوب و غرب آسیا را تهدید می‌کند

اشپیگل: «تاکتیک سردار سلامی» باعث تقویت سپاه می شود

صحبت‌های سردار شکاری در مراسم سالروز صحرای طبس

تقدیر تولیت آستان قدس از سرهنگ معروف ارتش

کدخدایی: نمی‌دانم طرح اصلاح قانون انتخابات مجلس به این انتخابات می‌رسد یا خیر

سخنگوی وزارت خارجه: راه هرگونه مذاکره با آمریکا بسته است

تکلیف مجلس برای اقدام متقابل و قاطع در برابر آمریکا

ماجرای اموال 125هزار میلیارد تومانی رئیس اسبق دانشگاه آزاد!

دلیل غیبت جاسبی در لحظه انفجار دفتر حزب جمهوری اسلامی

مروری بر سال‌های فرماندهی سردار جعفری در سپاه

موسوی: راه هرگونه مذاکره با آمریکایی‌ها بسته شده است

وزیر دفاع ایران و همتای روسی‌اش با هم دیدار کردند

ماجرای مسئولیت فرزندان مرحوم هاشمی در دانشگاه آزاد

جاسبی: از جیب دانشگاه آزاد برای حمایت از یک کاندیدای خاص خرج نکردم

شوخی جالب سردار سلیمانی با خبرنگار صداوسیما

رئیسی: عربستان چه زمانی با تروریسم مبارزه کرده است که این بار دومش باشد

واکنش مجری تلویزیون به سکته همزمان مفسدان اقتصادی

پاسخ دندان‌شکن فرشتگان به ادعای نتانیاهو درباره ایران!

ظریف محورهای رایزنی خود با دبیرکل سازمان ملل را تشریح کرد

سکوت؛ واکنش اروپا به اقدامات ضدایرانی آمریکا

آسوشیتدپرس: آمریکا باز هم معافیت خرید نفت ایران را بررسی می کند

پمپئو با همتای قطری درباره ایران گفت وگو کرد

هاشمی: دشمنی آمریکا با ملت و نظام ایران بحث چند روزه نیست

نگرانی دولت نتانیاهو از وعده کاندیداهای دموکرات برای بازگشت به برجام

ظریف با دبیر کل سازمان ملل دیدار کرد

واشنگتن: ایران درباره تبادل زندانیان جدیت نشان دهد

شهادت یک پاسدار در حمله تروریست‌ها در کامیاران

خط حزب الله 181 منتشر شد؛ نفس‌های آخر دشمن

ظریف: ایران به دنبال تقابل نیست، اما از خود دفاع می‌کند