مهر   |  علمی  |  

بدافزار جدید ارز دیجیتال کشف شد/ استخراج ارز با پردازشگر قربانیان

به گزارش خبرنگار مهر، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد. از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک…

بدافزار جدید ارز دیجیتال کشف شد/ استخراج ارز با پردازشگر قربانیان

به گزارش خبرنگار مهر، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد.

از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک آفی ( McAfee ) بدافزار جدیدی با نام WebCobra را کشف کرده که از قدرت پردازش سیستم قربانیان برای کاوش ارز دیجیتالی استفاده می‌کند.

مرکز راهبردی افتای ریاست جمهوری در این باره اعلام کرد که « بدافزار WebCobra بسته به نوع معماری که تشخیص دهد، به صورت مخفیانه کاوشگر Cryptonight یا Claymore’s Zcash را نصب می‌کند. دامنه آلودگی این بدافزار در سراسر جهان در روزهای 18 الی 22 شهریور  بوده و بیشترین آلودگی‌ها مربوط به کشورهای برزیل، افریقای جنوبی و ایالات متحده است.»

در نمودار زیر تعداد نمونه‌های بدافزار کاوش ارز Monero مشاهده شده به همراه تغییرات قیمت این ارز نمایش داده شده است.

دراپر اصلی (یا منتقل کننده بدافزار) این بدافزار یک نصب کننده یا installer مایکروسافت است که محیط سیستم را بررسی می‌کند. به نحوی که در سیستم‌های x86 کاوشگر Cryptonight نصب می‌شود و در سیستم‌های x64 کاوشگر Claymore’s Zcash از یک سرور راه دور بارگیری و نصب می‌شود. پس از آن در ادامه یک فایل CAB در سیستم بارگذاری می‌شود که حاوی بدنه bin و یک فایل DLL برای رمزگشایی بدنه است.

بدنه بدافزار دارای قابلیت‌های ضد دیباگ، ضد شبیه‌سازی و ضد محیط‌های سندباکس است و از این رو، برای مدت طولانی به صورت ناشناخته در سیستم باقی می‌ماند. در سیستم‌های x86 بدافزار به فرایند پردازشی svchost.exe نفوذ می‌کند و فرایند کاوش ارز را انجام می‌دهد. اما در سیستم‌های x64، تنها در صورتی فرایند کاوش ارز انجام می‌شود که Wireshark در سیستم شناسایی نشود و پردازنده گرافیکی قربانی یکی از سه مدل Radeon، Nvidia و Asus باشد.

نشانه‌های آلودگی: آدرس‌های آی‌پی:

   149,249.13:2224    149,254.170:2223     31,92.212

دامنه‌ها:     fee.xmrig.com fee.xmrig.com ru     zec.slushpool.com

هش‌ها (SHA-256):

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

بدافزار ارز خبرنگار 



  اخبار برگزیده
  

وزیر صنعت معدن و تجارت اعلام کرد: اگر خودرو تا عید مرتب عرضه شود، یقیناً قیمت پایین می‌آید.
نامه نیوز صنعت خودرو معدن 

  

یک سایت حامی دولت ضمن اعتراض به سخنان روحانی درباره ارزانی اجناس و قاچاق پرسید: نمی‌دانید یا تجاهل می‌کنید؟!
نامه نیوز ایران گرانی عراق 

  

در جریان بررسی کلیات بودجه 98 با تصویب مجلس ماهانه 300 تومان از مشترکین برق و گاز برای بیمه خسارات اخذ می‌شود.
نامه نیوز مجلس شورای اسلامی گاز بودجه 

  

خداحافظ بشار رسن؟شنیدیم یک باشگاه از امارات، یک تیم قطری و همین‌طور یک تیم متمول شهرستانی ایران برای جذب بشار رسن ابراز علاقه کرده‌اند.
خودروتک پرسپولیس برانکو ایران 

  

قیمت خودرو/ قیمت کارخانه و بازار تمام خودروهای داخلی (سه شنبه 30 بهمن 1397)/ قیمت صبحقیمت کلیه خودروهای تولید داخل در بازار و کارخانه در صبح روز سه شنبه 30 بهمن ماه 97 به شرح زیر است. این قیمت ها با توجه به آخرین تغییرات قیمت در آخر وقت معاملات روز قبل درج شده و به نوعی قیمت آغاز معاملات امروز به حساب می آید. قیمت های نیمروز معاملاتی هر روز ساعت 13 در سایت خودروتک قرار می گیرد.
خودروتک قیمت ایران خودرو خودرو 

  

بی کیفیت ترین خودروهای داخلی مشخص شدند / دی 1397شرکت بازرسی کیفیت و استاندارد ایران، جدیدترین گزارش خود از میزان کیفیت خودروهای تولیدی در کشور را منتشر کرد که به بررسی آن می‌پردازیم.
خودروتک خودرو تولید پژو 

  

برای خرید خودرو فعلا دست نگه داریدیک کارشناس صنعت خودرو گفت: افزایش اخیر قیمت خودرو در بازار غیرواقعی بوده و این مساله تنها جوسازی دلالان است و صراحتاً باید اعلام کنم که در این شرایط به نفع و صلاح مردم نیست که اقدام به خرید خودرو کنند، چرا که قیمت‌ها به این شکل باقی نخواهد ماند.
خودروتک خودرو خودروسازان بازار خودرو 

  

صعود دسته جمعی قیمت خودروهای داخلی / پراید به 45 میلیون رسید!گزارش امروز قیمت خودرو حکایت از روند صعودی قیمت‌‌ها دارد به نحوی که قیمت انواع خودروهای داخلی تا 13 میلیون تومان گران شده است.
خودروتک قیمت کاهش قیمت ها خودرو 

  

تابلو قیمت خودروهای داخلی قرمز شدبازار خودرو با نزدیکی به آخرین ماه سال، به واسطه حضور گسترده دلالان و واسطه‌گران قیمت‌های شگفت انگیزی به خود می‌بیند...
خودروتک قیمت افزایش قیمت کاهش قیمت ها 

  

قیمت خودرو/ قیمت کارخانه و بازار تمام خودروهای داخلی (چهارشنبه 24 بهمن 1397)/ قیمت صبحقیمت کلیه خودروهای تولید داخل در بازار و کارخانه در صبح روز چهارشنبه 24 بهمن ماه 97 به شرح زیر است. این قیمت ها با توجه به آخرین تغییرات قیمت در آخر وقت معاملات روز قبل درج شده و به نوعی قیمت آغاز معاملات امروز به حساب می آید. قیمت های نیمروز معاملاتی هر روز ساعت 13 در سایت خودروتک قرار می گیرد.
خودروتک قیمت ایران خودرو خودرو 

  اخبار داغ
  

اهل شاخه: باخت چیزی از ارزش ما کم نکرد / هدف ما با مهاجری والاستبازیکن تیم ماشین سازی می گوید مهاجری مربی بسیار بزرگ و شناخته شده ای است، هدف ما با او هدف والایی است و انشالله که با او بالای جدول باشیم.
ایلنا بازی ورزشگاه جدول 

  

دو مهاجم مشترکا ارزشمندترین مهاجمان دنیای فوتبال از دید نرانسفرمارکت لقب گرفتند.
نود فوتبال 

  

بانک مرکزی به دنبال کنترل شوک تبدیل رمز ارز به ریالرئیس انجمن بلاک‌چین ایران تاکید کرد: بانک مرکزی در پیش نویس سند رمز ارز در حوزه تبدیل ارز رمزنگار به ریال، محدودیت‌هایی دارد که این مساله به منظور پیشگیری از شوک بازار رمز ارز به ریال است.
ایلنا بانک مرکزی بانک سازمان بورس و اوراق بهادار 

  

دستاوردهای انقلاب اسلامی ارزشمند و نیازمند صیانت استمراغه- ایرنا- عضو خبرگان رهبری و امام جمعه مراغه با تاکید بر لزوم تبیین ارزش های انقلابی و اسلامی گفت: با وجود مشکلات اقتصادی، دستاوردهای انقلاب اسلامی ارزشمند بوده و نیازمند صیانت است.
ایرنا رهبر انقلاب خانواده پوشش 

  

پیگیر بومی‌سازی و به روزرسانی صنعت فولاد هستیم/ ادعای عدم بازگشت ارز صادرات فولاد به دلیل برخی ناهماهنگی‌ها مطرح شدمعاون وزیر صنعت تاکید کرد:‌ قطعا صنایع کشور باید قانون کشور و سیاست‌های دولت و بانک مرکزی را رعایت کنند.
ایلنا دولت فولاد صنعت فولاد 

  

هدف سمپوزیوم کیش، بومی‌سازی تولید فولاد بود/ بازگشت ارز صادرات فولاد برای بانک مرکزی اثبات شده استمدیرعامل فولاد مبارکه اصفهان تاکید کرد: در حال حاضر برای بانک مرکزی نیز اثبات شده است که فولادسازان ارز صادراتی را در داخل کشور ارائه کرده‌اند و اگر مقداری از ارز هم وارد نشده به دلیل مصرفی ارزی شرکت‌های فولادی است.
ایلنا جزیره کیش تولید فولاد 

  

توضیحات نوبخت درباره تعیین تکلیف مابه‌التفاوت نرخ ارز در سال 98رئیس سازمان برنامه و بودجه کشور توضیحاتی درباره تعیین تکلیف مابه‌التفاوت نرخ ارز در سال 98 ارائه کرده است.
تسنیم محمدباقر نوبخت نرخ ارز ارز 

  

کشف ارز خارجی در مرز بازرگانفرمانده هنگ مرزی ماکو گفت: با تلاش ماموران مستقر در گمرک بازرگان ارز قاچاق به ارزش یک میلیارد و 130
خبرفوری ارز خودرو گمرک