مهر   |  علمی  |  

بدافزار جدید ارز دیجیتال کشف شد/ استخراج ارز با پردازشگر قربانیان

به گزارش خبرنگار مهر، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد. از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک…

بدافزار جدید ارز دیجیتال کشف شد/ استخراج ارز با پردازشگر قربانیان

به گزارش خبرنگار مهر، به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض این‌گونه بدافزارها قرار می‌گیرد، یک برنامه مخرب در پس زمینه اجرا می‌شود و مصرف انرژی را افزایش می‌دهد که در نتیجه سرعت و عملکرد دستگاه کاهش می یابد.

از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک آفی ( McAfee ) بدافزار جدیدی با نام WebCobra را کشف کرده که از قدرت پردازش سیستم قربانیان برای کاوش ارز دیجیتالی استفاده می‌کند.

مرکز راهبردی افتای ریاست جمهوری در این باره اعلام کرد که « بدافزار WebCobra بسته به نوع معماری که تشخیص دهد، به صورت مخفیانه کاوشگر Cryptonight یا Claymore’s Zcash را نصب می‌کند. دامنه آلودگی این بدافزار در سراسر جهان در روزهای 18 الی 22 شهریور  بوده و بیشترین آلودگی‌ها مربوط به کشورهای برزیل، افریقای جنوبی و ایالات متحده است.»

در نمودار زیر تعداد نمونه‌های بدافزار کاوش ارز Monero مشاهده شده به همراه تغییرات قیمت این ارز نمایش داده شده است.

دراپر اصلی (یا منتقل کننده بدافزار) این بدافزار یک نصب کننده یا installer مایکروسافت است که محیط سیستم را بررسی می‌کند. به نحوی که در سیستم‌های x86 کاوشگر Cryptonight نصب می‌شود و در سیستم‌های x64 کاوشگر Claymore’s Zcash از یک سرور راه دور بارگیری و نصب می‌شود. پس از آن در ادامه یک فایل CAB در سیستم بارگذاری می‌شود که حاوی بدنه bin و یک فایل DLL برای رمزگشایی بدنه است.

بدنه بدافزار دارای قابلیت‌های ضد دیباگ، ضد شبیه‌سازی و ضد محیط‌های سندباکس است و از این رو، برای مدت طولانی به صورت ناشناخته در سیستم باقی می‌ماند. در سیستم‌های x86 بدافزار به فرایند پردازشی svchost.exe نفوذ می‌کند و فرایند کاوش ارز را انجام می‌دهد. اما در سیستم‌های x64، تنها در صورتی فرایند کاوش ارز انجام می‌شود که Wireshark در سیستم شناسایی نشود و پردازنده گرافیکی قربانی یکی از سه مدل Radeon، Nvidia و Asus باشد.

نشانه‌های آلودگی: آدرس‌های آی‌پی:

   149,249.13:2224    149,254.170:2223     31,92.212

دامنه‌ها:     fee.xmrig.com fee.xmrig.com ru     zec.slushpool.com

هش‌ها (SHA-256):

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

بدافزار ارز خبرنگار 



  اخبار برگزیده
  

چراغ سبز برانکو به بازگشت طارمیاحتمالا در نقل و انتقالات بازیکن سابق قرمز ها بار دیگر به جمع سرخپوشان اضافه می‌شود.
برنا برانکو مهدی طارمی باشگاه پرسپولیس 

  

پرسپولیس تیم متعصبی است/ سپاهان شانس بیشتری برای برد داردسرمربی سابق تیم فوتبال سپاهان گفت: بزرگترین شاخصه تیم پرسپولیس تعصب آن است همه فکر می‌کردند پرسپولیس چون نتوانسته در پنجره نقل و انتقالات یارگیری کند حالا در بازی‌های آسیایی و لیگ ناموفق است بازیکنانش خسته شده و آسیب دیدگی پیدا کرده‌اند...
برنا پرسپولیس استقلال باشگاه سپاهان 

  

استقلال روند صعودی خود را با قدرت ادامه می‌دهد/ تیم باید نقاط ضعفش را در آسیا ترمیم کند/ پدیده را در تهران می‌بریم و به کورس قهرمانی می‌رسیمپیشکسوت باشگاه استقلال گفت: سومین برد پیاپی استقلال بیانگر این است که تیم روند صعودی خود را با قدرت ادامه می دهد.
برنا باشگاه استقلال استقلال ایران 

  

انفجار انتحاری در چابهارمعاون امنیتی و انتظامی استاندار سیستان و بلوچستان از انفجار یک خودروی بمب گذاری شده در چابهار خبر داد.
برنا انفجار 

  

جایگزین انصاری در استقلال مشخص شدبازیکن سابق استقلال بار دیگر در فصل نقل و انتقالات به جمع آبی‌ها اضافه می‌شود.
برنا استقلال فوتبال قزاقستان 

  

مهر تایید بازگشت جباروف به استقلال!بازیکن اسبق استقلال در آستانه پیوستن به این تیم قرار دارد.
برنا باشگاه استقلال استقلال 

  

تا می توانید مغز بخورید و فرقی نمی کند از کدامیک از مغزها استفاده کنید. بادام، بادام زمینی، فندوق... همگی پر خاصیت هستند.
برنا سرطان پروستات رژیم غذایی مغز 

  

پیش‌بینی پدیده استقلال درست از آب درآمدمهاجم استقلال می گوید این تیم با حمایت می تواند نتایج بهتری کسب کند.
برنا باشگاه استقلال استقلال بازی 

  

استقلال و سپاهان نقره داغ شدندکمیته انضباطی آرای خود را در خصوص برخی از تیم های لیگ برتری صادر کرد.
برنا باشگاه استقلال استقلال استقلال خوزستان 

  

زن جوان که با همدستی برادرش و شوهر سابق خود همسر صیغه‌ای‌اش را کشته و جسد او را به آتش کشیده بود صبح دیروز از زندان به دادگاه منتقل شد تا به اتهام سرقت وآدم ربایی‌اش رسیدگی شود.
برنا زندان ایران آدم ربایی 

  اخبار داغ
  

لازمه مبارزه با فساد و اعمال نظارت معقول وجود دولت الکترونیک در کشور استنماینده مردم زنجان با بیان اینکه لازمه شفافیت و مبارزه با فساد دولت الکترونیک است، گفت: اگر دستگاه‌های نظارتی بخواهند یک نظارت معقول و منطقی و به دور از حواشی بر مسائل داشته باشند، ضرورت دارد که ما از دولت الکترونیک بهره‌مند باشیم و در این مسیر گام برداریم.
فارس دولت الکترونیک دولت الکترونیک 

  

نظر یک نماینده مجلس درباره کاهش قیمت ارزنایب رئیس کمیسیون اقتصادی مجلس معتقد است که روند کاهشی قیمت ارز طی ما‌ه‌های آینده ادامه می‌یابد.
تسنیم مجلس شورای اسلامی کمیسیون اقتصادی مجلس قیمت ارز 

  

دلایل کاهش نیافتن قیمت پوشک/ 80 درصد قیمت محصولات سلولزی متاثر از نرخ ارز استرئیس انجمن محصولات سلولزی کشور با بیان اینکه 80 درصد قیمت محصولات سلولزی متاثر از نرخ ارز گفت: از ابتدای تشکیل سامانه نیما تاکنون ارز مورد نیاز برای واردات مواد اولیه این صنعت را با ارز 9 تا 10 هزار تومانی تهیه کرده‌ایم.
فارس قیمت نرخ ارز ارز 

  

جزییات آخرین وضعیت نمادهای «وپاسار»،«های وب» و «آکنتور»/ 3 پیشنهاد برای تجدید ارزیابی در بودجه 98امیری با اشاره به پیشنهادهای سازمان بورس در لایحه بودجه امسال گفت:مسئله تهاتر مازاد تجدید ارزیابی با سرمایه یا زیان انباشته شرکت‌های زیان‌ده و موضوع کاهش سرمایه از موارد پیشنهادی است و فقط مختص بانک‌ها نیست .
فارس بودجه لایحه بودجه بانک 

  

دانشگاه باید کانون مبارزه با فساد باشد/ از دولت بخاری به نفع مردم بلند نمی‌‌شودیک فعال سابق دانشجویی تاکید کرد: براندازان در این کشور را به جایی نمی‌‌برند. از دل این ایده‌‌هایی که این افراد دارند دموکراسی درنمی‌‌آید.
ایلنا دانشگاه امیرکبیر بازداشت دولت 

  

3 میلیارد دلار ارز دارویی اختصاص یافت/کمبود دارو نداریم به گزارش خبرنگار مهر، سیدحسن قاضی‌زاده هاشمی عصر دوشنبه در جمع خبرنگاران در پاسخ به پرسش خبرنگار مهر در خصوص نحوه تخصیص ارز برای دارو و مواد اولیه دارو اظهار کرد: نزدیک به سه میلیارد دلار در این زمینه توسط بانک مرکزی ارز تخصیص داده شده است. وی با اشاره به مراجعه خود به داروخانه ها و بررسی وضعیت دارویی ادامه داد: اگر الان به داروخانه مراجعه کنید مشاهده می کنید که هیچ دارویی در…
مهر دلار ارز داروخانه 

  

مبارزه 235 جودوکار برتر جهان در چینتهران- ایرنا- رقابت های جودوی مسترز چین که معتبرترین رویداد این رشته رزمی محسوب می شود با حضور 235 جودوکار در روزهای 24 و 25 آذرماه در شهر گوانگژو برگزار خواهد شد.
ایرنا چین تهران ایرنا