مهر   |  علمی  |  

بدافزار جدید ارز دیجیتال کشف شد/ استخراج ارز با پردازشگر قربانیان

به گزارش خبرنگار مهر، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد. از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک…

بدافزار جدید ارز دیجیتال کشف شد/ استخراج ارز با پردازشگر قربانیان

به گزارش خبرنگار مهر، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد.

از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک آفی ( McAfee ) بدافزار جدیدی با نام WebCobra را کشف کرده که از قدرت پردازش سیستم قربانیان برای کاوش ارز دیجیتالی استفاده می‌کند.

مرکز راهبردی افتای ریاست جمهوری در این باره اعلام کرد که « بدافزار WebCobra بسته به نوع معماری که تشخیص دهد، به صورت مخفیانه کاوشگر Cryptonight یا Claymore’s Zcash را نصب می‌کند. دامنه آلودگی این بدافزار در سراسر جهان در روزهای 18 الی 22 شهریور  بوده و بیشترین آلودگی‌ها مربوط به کشورهای برزیل، افریقای جنوبی و ایالات متحده است.»

در نمودار زیر تعداد نمونه‌های بدافزار کاوش ارز Monero مشاهده شده به همراه تغییرات قیمت این ارز نمایش داده شده است.

دراپر اصلی (یا منتقل کننده بدافزار) این بدافزار یک نصب کننده یا installer مایکروسافت است که محیط سیستم را بررسی می‌کند. به نحوی که در سیستم‌های x86 کاوشگر Cryptonight نصب می‌شود و در سیستم‌های x64 کاوشگر Claymore’s Zcash از یک سرور راه دور بارگیری و نصب می‌شود. پس از آن در ادامه یک فایل CAB در سیستم بارگذاری می‌شود که حاوی بدنه bin و یک فایل DLL برای رمزگشایی بدنه است.

بدنه بدافزار دارای قابلیت‌های ضد دیباگ، ضد شبیه‌سازی و ضد محیط‌های سندباکس است و از این رو، برای مدت طولانی به صورت ناشناخته در سیستم باقی می‌ماند. در سیستم‌های x86 بدافزار به فرایند پردازشی svchost.exe نفوذ می‌کند و فرایند کاوش ارز را انجام می‌دهد. اما در سیستم‌های x64، تنها در صورتی فرایند کاوش ارز انجام می‌شود که Wireshark در سیستم شناسایی نشود و پردازنده گرافیکی قربانی یکی از سه مدل Radeon، Nvidia و Asus باشد.

نشانه‌های آلودگی: آدرس‌های آی‌پی:

   149,249.13:2224    149,254.170:2223     31,92.212

دامنه‌ها:     fee.xmrig.com fee.xmrig.com ru     zec.slushpool.com

هش‌ها (SHA-256):

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

بدافزار ارز خبرنگار 



  اخبار برگزیده
  

گران‌ترین مربی لیگ هجدهم فوتبال ایران چه کسی بود؟اقتصاد نیوز:در لیگی که تمام شد برخی باشگاه‌ها قراردادهای سنگینی با مربیان خود داشتند.
اقتصادنیوز لیگ برتر فوتبال ایران 

  

سخنگوی وزارت خارجه چین، با اشاره به دیدار هفته گذشته محمدجواد ظریف، وزیر امور خارجه ایران با همتای چینی‌اش، گفت: دو طرف بر سر مشکلات دوجانبه و همچنین تحولات اخیر حول محور ایران صحبت کردند. وی در ادامه افزود: آمریکا واردات نفت سایر کشورها از ایران را مختل کرده است. آمریکا همچنین از برجام نیز خارج شده و دیگر کشورها را به نسبت به انجام وظایفشان ذیل این توافق تهدید می‌کند
نامه نیوز چین ایران و چین ایران 

  

أیا مذاکره ایران و آمریکا شروع شده است؟رئیس‌جمهور آمریکا برخی خبرها در مورد مذاکره با ایران را تکذیب کرد.
مثلث ایران ایران و آمریکا اقتصاد ایران 

  

بازگشت شورای رقابت، قیمت خودرو را کاهش می دهد؟یکشنبه گذشته اما مجلس شورای اسلامی با برگرداندن شورای رقابت به پروسه قیمت‌گذاری، تیر خلاص را به آزادسازی بازار خودرو زد. طبق مصوبه مجلس، خودروسازان باید قیمت تمام شده، سود حاصله و قیمت قطعی محصولات خود را به شورای رقابت اعلام کنند...
خودروتک مجلس شورای اسلامی شورای نگهبان شورای رقابت 

  

3 مامور پلیس مورد حمله قرار گرفتند و کشته شدند.
نامه نیوز پلیس دولت کابل 

  

اسرار وزارت نفت فاش می شود؟/ پشت پرده تلاش برای استیضاح وزیر کابینه روحانیاین استیضاح به جایی نمی‌رسد. نظام قدر آقای زنگنه و توانایی‌های او را می‌شناسد و برخی جریان‌ها بیهوده برای زدن او تلاش می‌کنند
مثلث وزارت نفت نفت صادرات نفت 

  

اندیشکده آمریکایی «موسسه واشنگتن برای سیاست خاور نزدیک» گزارش داد: حملات به نفتکش‌ها در نزدیکی تنگه هرمز و یک خط لوله نفت عربستان سعودی می‌تواند موجب افزایش قیمت جهانی نفت شود. ایران بدین‌ترتیب آسیب‌پذیری امارات و عربستان را یادآور شد.
نامه نیوز ایران تهران ریاض 

  

هیچ کس نمی تواند قطعات تقلبی خودرو را تشخیص بدهددر حالی عرضه لوازم یدکی تقلبی در بازار زیاد شده که این موضوع می‌تواند خطرات زیادی را برای مصرف کنندگان در پی داشته باشد. با تغییرات قیمت ارز و مشکلاتی که در این زمینه به وجود آمد و کمبود این قطعات موجب شد قیمت لوازم یدکی خودرو در بازار افزایش یابد و این موضوع مشکلاتی را برای مصرف کنندگان ایجاد کرد.
خودروتک خودرو خودروسازان ایران 

  

مصوبه ای در جهت کاهش قیمت خودروهای وارداتیعضو کمیسیون اقتصادی مجلس معتقد است مصوبه مجلس درباره واردات خودرو‌های تمام برقی و تمام هیبریدی به مدت 5 سال،آنهم بدون اخذ عوارض و حقوق ورودی می‌تواند قیمت خودرو را به شدت کاهش دهد.
خودروتک مجلس شورای اسلامی کمیسیون صنایع و معادن مجلس واردات خودرو 

  اخبار داغ
  

نامه 2800 حقوقدان بسیجی به رئیس قوه قضاییه برای مبارزه با فسادتهران- ایرنا- بیش از دو هزار و 800 حقوقدان بسیجی و انقلابی در نامه ای به رئیس قوه قضائیه مطالبات خود را پیرامون مبارزه با فساد و رانت و ایجاد عدالت بین مردم، مطرح کردند.
ایرنا قوه قضاییه بازار خودرو فساد اداری 

  

ضرورت قیمت‌گذاری روغن موتور براساس فرآیند ارزبری سید مهدی مقدسی عضو کمیسیون صنایع و معادن مجلس در گفت و گو با خبرنگار خبرگزاری خانه ملت با انتقاد از افزایش 70درصدی قیمت روغن موتور، گفت: طی یک سال گذشته بازار لوازم یدکی و روغن موتور خودرو با توجه به نوسانات ارزی دچار آشفتگی بسیار شد که به موجب آن، فروش برندهای غیراستاندارد و تقلبی روغن موتور در بازار گسترش یافت. ضرورت ورود سازمان حمایت از مصرف‌کننده به موضوع گرانی روغن موتور…
خانه‌ملت قیمت افزایش قیمت کمیسیون صنایع و معادن مجلس 

  

گزارش ارزشیابی کیفی خودرو فروردین 98گزارش ارزشیابی خودرو‌های تولید داخل در فروردین 98 منتشر شد.
ایلنا خودرو تولید اتوبوس 

  

کاهش 14 درصدی ارزش سهام کاترپیلارتهران-ایرنا- شرکت آمریکایی سازنده ماشین‌آلات سنگین معدن‌کاری و راه‌سازی «کاترپیلار» با کاهش 14 درصدی ارزش سهام در ماه آوریل (فروردین-اردیبهشت 98) در سطح بازارهای جهانی روبرو شد.
ایرنا سهام تهران ایرنا 

  

جزئیات بسته جدید ارزی بانک مرکزی برای بازگشت ارز صادراتی اعلام شد.
نامه نیوز بانک مرکزی بانک ارز 

  

خودکفایی ایران در طراحی و ساخت مخازن گاز مایع/ صرفه‌جویی ارزی 7 میلیون یوروییسازندگان ایرانی موفق به صرفه‌جویی 7 میلیون یورویی در ساخت هر یک از مخازن استراتژیک ذخیره گاز مایع در پروژه‌های میدان مشترک پارس جنوبی نسبت به مشابه خارجی این مخازن شده‌اند.
تسنیم ایران عسلویه اقتصاد مقاومتی 

  

سامانه تسهیلات ارزی دانشجویان علوم پزشکی فعال شدتهران- ایرنا- سامانه تسهیلات ارزی وزارت بهداشت، درمان و آموزش پزشکی برای دانشجویان علوم پزشکی شاغل به تحصیل در خارج از کشور فعال شد.
ایرنا تسهیلات ارزی آموزش پزشکی تهران 

  

جزئیات بسته جدید ارزی بانک مرکزی برای ارز صادرات+تصویرجزئیات بسته جدید ارزی بانک مرکزی برای بازگشت ارز صادراتی اعلام شد.
تسنیم بانک مرکزی بانک ارز 

  

سامانه تسهیلات ارزی برای دانشجویان علوم پزشکی باز شدسامانه تسهیلات ارزی وزارت بهداشت، درمان و آموزش پزشکی برای دانشجویان علوم پزشکی شاغل به تحصیل در خارج از کشور باز شد.
برنا تسهیلات ارزی آموزش پزشکی وزارت بهداشت 

  

شهروندان از اموال با ارزش خود در مقابل سرقت بیشتر محافظت کنندسنندج - ایرنا - معاون اجتماعی فرماندهی انتظامی کردستان گفت: شهروندان با هزینه های کمی می توانند محافظت بیشتری از منازل و خودرو و اموال با ارزش خود در مقابل سرقت داشته باشند.
ایرنا بانک خودرو سرقت