پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

رتبه دوم ایران در آلودگی به بدافزار استخراج رمز ‌ارز NRSMiner سیاسی

رتبه دوم ایران در آلودگی به بدافزار استخراج رمز ‌ارز NRSMiner

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ،اکسپلویت EternalBlue یکی از ابزار‌های جاسوسی سازمان امنیت ملی امریکا (NSA) است که توسط گروه دلالان سایه افشا شد و در حمله باج‌افزاری واناکرای نقش اصلی را بازی می‌نمود. این اکسپلویت پروتکل SMB نسخه 1 را که نسخه پرطرفداری بین هکرها است هدف قرار می‌دهد.
بررسی‌های شرکت امنیتی F-Secure نشان می‌دهد که جدید‌ترین نسخه بدافزار NRSMiner از اواسط ماه نوامبر شروع به توزیع نموده و با استفاده از اکسپلویت EternalBlue در کامپیوتر‌های آسیب‌پذیر در یک شبکه محلی توزیع می‌شود. این بدافزار بیشتر در آسیا توزیع شده و بعد از ویتنام که 54 درصد این آلودگی را به خود اختصاص داده، کشور ایران رتبه دوم آلودگی به این بدافزار را با بیش از 16 درصد دارد.
این بدافزار نسخه‌های قبلی خود را نیز با استفاده از دانلود ماژول‌های جدید و پاک کردن فایل‌های قدیمی به‌روز نموده است.همچنین به صورت چند‌نخی اجرا می‌شود تا بتواند همزمان قابلیت‌های مختلفی مانند استخراج رمز‌ارز و فشرده‌سازی اطلاعات را انجام دهد.
این بدافزار بقیه تجهیزات محلی در دسترس را اسکن نموده و اگر پورت TCP شماره 445 آن‌ها در دسترس باشد، روی آن اکسپلویت EternalBlue را اجرا نموده و در صورت اجرای موفق درب پشتی DoublePulsar را روی سیستم قربانی جدید نصب می‌‌کند و از استخراج کننده رمز‌ارز XMRig استفاده می‌کند.
کاربرانی که به‌روز‌رسانی‌های مایکروسافت برای جلوگیری از حملات واناکرای را نصب نموده باشند از این طریق آلوده نمی‌شوند. اگر این وصله‌ها را به هر دلیلی نمی‌توانید نصب نمائید، توصیه می‌شود که هرچه زودتر پروتکل SMB نسخه 1 را غیرفعال کنید.
منبع: باشگاه خبرنگاران جوان




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

بعیدی نژاد: امیدواریم انگلیس فورا سیاست کاهش تنش را پیگیری کند

خزانه‌داری آمریکا درباره همکاری با شرکت‌های هواپیمایی ایران هشدار داد

لاوروف: ترامپ با ایده «جنگ‌طلب‌ها» در مورد ایران مخالف است

حرف‌های مگو از چگونگی فرار "خاوری" از ایران

صوت منتشر نشده از شهید حسن باقری در مورد خلیج فارس

پول آمریکایی‌ها را در عراق و سوریه خرج نکنید!

بسته ویدئویی آخرین خبر/ سفر ایرانی‌ها به تایلند سخت شد

انتقاد رئیس دفتر رهبر انقلاب از ساخت شهرک باستی‌هیلز

مکرون: مایلم هرچه سریع‌تر با جانسون بر سر ایران همکاری کنم

روسیه: پیشنهاد آمریکا برای گشت زنی در تنگه هرمز قابل درک نیست

رحیمی: تابعیت کریمی قدوسی، اکتسابی است

توصیه ظریف به دانشجویان بولیویایی

پکن: رویکرد اشتباه آمریکا در قبال ایران دلیل تنش‌های کنونی است

لاریجانی: آمریکایی‌ها در هیچ یک از اهدافشان موفق نشدند

دوران بزن و در رو تمام شده است

جزئیات دیدار جنیدی و رئیس قوه قضائیه

بازتاب دستگیری جاسوسان CIA توسط وزارت اطلاعات در رسانه های بیگانه

لودریان: به تقویت امنیت دریانوردی در خلیج فارس پایبندیم

انگلیس: دنبال درگیری با ایران نیستیم

کیهان برزگر: دوتابعیتی نیستم

بابک زنجانی چرا اعدام نشد؟

متن کامل حکم دری اصفهانی به جرم جاسوسی

ادعای بی‌سند دیگر از آمریکا درباره «سرنگونی پهپاد ایران»

افشاگری‌های نماینده مجلس از پشت پرده فساد در بانک‌ها

دستور رهبر انقلاب برای رسیدگی به زمین خواری در استان گلستان

تلاش‌های اروپا برای انجام مبادله نفتی در اینستکس

دروس رهبرانقلاب درباره "غنا" کتاب شد

ناگفته‌هایی عجیب از پرونده فساد 3 هزار میلیاردی

عقب نشینی ترامپ از تنگه هرمز

کریمی قدوسی فهرست ادعایی از مسئولان دوتابعیتی منتشر کرد

جهانگیری: اقتصاد کشور به ‌ثبات رسید‌

مرگ آمانو؛ آژانس در پرونده ایران به کدام سمت می رود؟

روایت جدید سردار تنگسیری از دستگیری چند آمریکایی‌ در خلیج فارس

واکنش طنزآمیز رحیم پور ازغدی به توقیف کشتی انگلیسی

چرا ترامپ برای کشورهای عربی شیر است برای ایران خرگوش؟

خاطره مسئول دفتر رهبرانقلاب از فتاح

پچ پچ "بی بی" با وزیر آمریکایی درباره ایران

دیدار ظریف با مورالس

تقدیر سازمان اطلاعات سپاه از وزارت اطلاعات

روزنامه «آرمان امروز» به پیشخوان مطبوعات باز می‌گردد؟

حکم پرونده عاملان قتل علیرضا شیرمحمدعلی صادر شد

زیباکلام: آمریکا در مقابل ایران متانت به خرج می دهد

واکنش وزارت اطلاعات به مصاحبه یک نماینده مجلس

رحیمی: هیچ برتری بین مردم ایران و افغانستان وجود ندارد

ظریف به جانسون درباره توقیف نفتکش حامل نفت ایران چه گفت؟

بیانیه اتحادیه اروپا درباره نشست فوق‌العاده کمیسیون مشترک برجام

مسکو و فرانسه بر یافتن راههایی برای حفظ برجام تأکید کردند

کریمی قدوسی لیست دوتابعیتی‌ها را منتشر کرد

اظهارات جنجالی کریمی قدوسی درباره دوتابعیتی ها

تحلیل ولایتی از اسقاط پهپاد آمریکایی و توقیف نفت‌کش انگلیسی