کشف بدافزار جدید ارز دیجیتال
پارسینه: مرکز مدیریت راهبردی افتای ریاست جمهوری با اعلام خبر کشف بدافزار جدید کاوش ارز دیجیتال، نسبت به سوءاستفاده این نرم افزار مخرب از قدرت پردازشگر سیستم کامپیوتری قربانیان هشدار داد.
۲۴ آبان ۱۳۹۷ - ۰۹:۴۱
۰
کد خبر: ۴۸۴۲۱۷

به طور کلی شناسایی بدافزارهای کاوشگر ارز دیجیتالی دشوار است. هنگامی که یک دستگاه در معرض اینگونه بدافزارها قرار میگیرد، یک برنامه مخرب در پس زمینه اجرا میشود و مصرف انرژی را افزایش میدهد که در نتیجه سرعت و عملکرد دستگاه کاهش مییابد.
از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک آفی (McAfee) بدافزار جدیدی با نام WebCobra را کشف کرده که از قدرت پردازش سیستم قربانیان برای کاوش ارز دیجیتالی استفاده میکند.
مرکز راهبردی افتای ریاست جمهوری در این باره اعلام کرد که «بدافزار WebCobra بسته به نوع معماری که تشخیص دهد، به صورت مخفیانه کاوشگر Cryptonight یا Claymore’s Zcash را نصب میکند. دامنه آلودگی این بدافزار در سراسر جهان در روزهای ۱۸ الی ۲۲ شهریور بوده و بیشترین آلودگیها مربوط به کشورهای برزیل، افریقای جنوبی و ایالات متحده است.»
در نمودار زیر تعداد نمونههای بدافزار کاوش ارز Monero مشاهده شده به همراه تغییرات قیمت این ارز نمایش داده شده است.
از آنجایی که دلیل گرایش مجرمین سایبری به چنین بدافزارهایی، افزایش قیمت ارزهای دیجیتال عنوان شده است به تازگی آزمایشگاه مک آفی (McAfee) بدافزار جدیدی با نام WebCobra را کشف کرده که از قدرت پردازش سیستم قربانیان برای کاوش ارز دیجیتالی استفاده میکند.
مرکز راهبردی افتای ریاست جمهوری در این باره اعلام کرد که «بدافزار WebCobra بسته به نوع معماری که تشخیص دهد، به صورت مخفیانه کاوشگر Cryptonight یا Claymore’s Zcash را نصب میکند. دامنه آلودگی این بدافزار در سراسر جهان در روزهای ۱۸ الی ۲۲ شهریور بوده و بیشترین آلودگیها مربوط به کشورهای برزیل، افریقای جنوبی و ایالات متحده است.»
در نمودار زیر تعداد نمونههای بدافزار کاوش ارز Monero مشاهده شده به همراه تغییرات قیمت این ارز نمایش داده شده است.

دراپر اصلی (یا منتقل کننده بدافزار) این بدافزار یک نصب کننده یا installer مایکروسافت است که محیط سیستم را بررسی میکند. به نحوی که در سیستمهای x. ۸۶ کاوشگر Cryptonight نصب میشود و در سیستمهای x. ۶۴ کاوشگر Claymore’s Zcash از یک سرور راه دور بارگیری و نصب میشود. پس از آن در ادامه یک فایل CAB در سیستم بارگذاری میشود که حاوی بدنه bin و یک فایل DLL برای رمزگشایی بدنه است.
بدنه بدافزار دارای قابلیتهای ضد دیباگ، ضد شبیهسازی و ضد محیطهای سندباکس است و از این رو، برای مدت طولانی به صورت ناشناخته در سیستم باقی میماند.
در سیستمهای x. ۸۶ بدافزار به فرایند پردازشی svchost.exe نفوذ میکند و فرایند کاوش ارز را انجام میدهد. اما در سیستمهای x. ۶۴، تنها در صورتی فرایند کاوش ارز انجام میشود که Wireshark در سیستم شناسایی نشود و پردازنده گرافیکی قربانی یکی از سه مدل Radeon، Nvidia و Asus باشد.

نشانههای آلودگی:
آدرسهای آیپی:
۱۴۹،۲۴۹.۱۳:۲۲۲۴،
۱۴۹،۲۵۴.۱۷۰:۲۲۲۳،
۳۱،۹۲.۲۱۲
دامنهها:
fee.xmrig.com
fee.xmrig.com
ru
zec.slushpool.com
هشها (SHA-۲۵۶):
۵ E. ۱۴۴۷۸۹۳۱ E. ۳۱ CF ۸۰۴ E. ۰۸ A. ۰۹ E. ۸ DFFD ۰۹۱ DB ۹ ABD ۶۸۴۹۲۶۷۹۲ DBEBEA ۹ B. ۸۲۷ C. ۹ F. ۳۷،
۲ ED ۸۴۴۸ A. ۸۳۳ D. ۵ BBE ۷۲ E. ۶۶۷ A. ۴ CB ۳۱۱ A. ۸۸ F. ۹۴۱۴۳ AA ۷۷ C. ۵۵ FBDBD ۳۶ EE ۲۳۵ E. ۲ D. ۹۴۲۳
F. ۴ ED ۵ C. ۰۳۷۶۶۹۰۵ F. ۸۲۰۶ AA ۳۱۳۰ C. ۰ CDEDEC ۲۴ B. ۳۶ AF ۴۷ C. ۲ CE ۲۱۲۰۳۶ D. ۶ F. ۹۰۴۵۶۹۳۵۰،
۱ BDFF ۱ F. ۰۶۸ EB ۶۱۹۸۰۳ ECD ۶۵ C. ۴ ACB ۲ C. ۷۴۲۷۱۸ B. ۰ EE ۲ F. ۴۶۲ DF ۷۹۵۲۰۸ EA ۹۱۳ F. ۳۳۵۳ B. D. ۴۰۰۳ E. ۶۹۷۸ BCFEF ۴۴ FDA ۳ CB ۱۳ D. ۶۱۸ EC ۸۹ BF ۹۳ DEBB ۷۵ C. ۰۴۴۰ C. ۳ AC ۴ C. ۱ ED ۲۴۷۲۷۴۲،
۰۶ AD ۹ DDC ۹۲۸۶۹ E. ۹۸۹ C. ۱ DF ۸ E. ۹۹۱ B. ۱ BD ۱۸ FB ۴۷ BCEB ۸ ECC ۹۸۰۶۷۵۶۴۹۳ BA ۳ A. ۱ A. ۱۷ D. ۶،
۶۱۵ BFE ۵ A. ۸ AE ۷ E. ۰۸۶۲ A. ۰۳ D. ۱۸۳ E. ۶۶۱ C. ۴۰ A. ۱ D. ۳ D. ۴۴۷ EDDABF ۱۶۴ FC ۵ E. ۶ D. ۴ D. ۱۸۳۷۹۶ E. ۰
F. ۳۱۲۸۵ AE ۷۰۵ FF ۶۰۰۰۷ BF ۴۸ AEFBC ۷ AC ۷۵ A. ۳ EA ۵۰۷ C. ۲ E. ۷۶ B. ۰۱ BA ۵ F. ۴۷۸۰۷۶ FA ۵ D. ۱ B. ۳
AA ۰ DBF ۷۷ D. ۵ AA ۹۸۵ EEA ۵۲ DDDA ۵۲۲۵۴۴ CA ۰۱۶۹ DCA ۴ AB ۸ FB ۵۱۴۱ ED ۲ BDD ۲ A. ۵ EC ۱۶ CE
منبع: خبرگزاری مهر
0
کپی لینک
ارسال نظر

تصاویر کمتر دیده شده از بلوار کشاورز؛ ۶۰ سال قبل/ گزارش تصویری

رونمایی از موشک بالستیک خیبر/ گزارش تصویری

تصاویری دیده نشده از زنده یاد ناصر حجازی

مراسم واگذاری تجهیزات و تسلیحات به تیپ ۵۵ هوابرد ارتش

تصاویر جذاب بازیگران سریال بدون شرح بعد ۲۱ سال

جریان زندگی در سانتورینی یونان+ تصاویر

تولد شیرهای سفید ۴ قلو

لحظه هیجان انگیز آنباکسینگ تیربار MINIMI ارتش اوکراین+ فیلم
لحظه شلیک آر پی جی به پاسگاه مرزی ایران+ فیلم
لحظه شهادت مرزبان ایرانی در درگیری با طالبان+ فیلم
ویدئویی خیره کننده از قدرت نمایی موشک های ایرانی+ فیلم
تصاویری تازه از حمله توپخانهای ایران به نیروهای طالبان در نقطه صفر مرزی!
واکنش متفاوت احمد مسعود به درگیری ایران با طالبان+ عکس
شهادت ۲ مرزبان ایرانی در درگیری با طالبان+ جزئیات
انتشار اولین تصاویر از شهید محمدمهدی احمدی که امروز به شهادت رسید
استقرار نیرو های طالبان در جاده های همجوار مرز ایران + فیلم
مقایسه وحشتناک آناکوندا با بزرگترین مار تاریخ!+ عکس
پرواز بالگردهای هوانیروز بر فراز منطقه مرزی با طالبان+ فیلم
جدیدترین قیمت خودرو امروز ۷ خرداد ۱۴۰۲
پیام توهین آمیز فرمانده گروه طالبان درباره فتح ایران+ فیلم
قیمت طلا و سکه ۷ خرداد ۱۴۰۲ / سیگنال طلای جهانی قیمتها را کاهشی کرد
واکنش شبکه های عربی به غرش موشک بالستیک ایرانی خیبر+ فیلم
حضور یامگا در تمرینات استقلال+ عکس
یک ترفند جالب برای وقتی که خودپرداز کارت شما را پس نمی دهد!+ فیلم
ریسک نگهبان باغ وحش در برگرداندن اسب آبی غول پیکر به داخل استخر+ فیلم
چند ترفند خانگی برای زیباسازی لب ها
قدرت وحشتناک ماهی پیرانا که گاو را به سرعت نور به اسکلت تبدیل می کند!+ فیلم
هدف قرارگرفتن لانچر سامانه اس ۳۰۰ اوکراین توسط پهپادهای شاهد+ فیلم
حجاب همسر محمد صلاح در آنفیلد+ عکس
لقب سلطان ماهیگیری در بین حیوانات قطعا به این سگ تعلق میگیره!+ فیلم
خنده و رفتار عجیب این تمساح بعد از گرفتن طعمه+ فیلم
این خودرو نیاز به جای پارک ندارد!+ فیلم
وقتی مرد جوان کروکدیل را با سگ خانگی اشتباه می گیرد!+ فیلم
یک عمر اشتباه آب لیمو گرفتیم!+ فیلم
وحید قلیچ برای اثبات ادعایش سند رو کرد+ عکس
ویدیویی از مار افعی شاخدار در ایلام!
آیا فرح پهلوی از نسل آخوندزادگان بزرگ اسلام است؟
باگ بزرگ تانک های روسی در برابر پهپادهای اوکراینی+ فیلم
پدر ایلان ماسک دوباره از دخترش بچهدار شد!+ عکس
اگر خار رفت تو دستت اینجوری درش بیار+ فیلم
مبارزه بروس لی با بولو یانگ؛ نبردی که قدرت واقعی بروس را به رخ حریف کشید!+ فیلم
لقب سلطان ماهی گيری قطعا به ايشون تعلق ميگيره!+ فیلم
یک عمر بادمجون کبابی رو اشتباه پوست کندیم!+ فیلم
این بنر تسلیت حتی تصورش هم شوکه کننده است!+ عکس
خلاقیت عجیب و متفاوت در طراحی این کیک خبرساز شد+ فیلم
حک آرم سپاه روی بدنه ناوهای جنگی آمریکایی
خارهای خطرناک گزنه را در زیر میکروسکوپ ببینید+ فیلم
لحظاتی دلخراش از بز کوهی ای که یک پا ندارد+ فیلم
لحظه باز نشدن چرخ جنگنده اف ۵ ایرانی هنگام فرود + فیلم
ضربه سر ماهی بازدید کننده را ناکار کرد + فیلم
تصاویری کمتر دیده شده از داخل کعبه
توهین بیشرمانه تلویزیون آذربایجان به وزیر خارجه ایران+ فیلم
با معده خالی سیر بخورید
پدر ایلان ماسک دوباره از دخترش بچهدار شد!+ عکس
اگر خار رفت تو دستت اینجوری درش بیار+ فیلم
مبارزه بروس لی با بولو یانگ؛ نبردی که قدرت واقعی بروس را به رخ حریف کشید!+ فیلم
لقب سلطان ماهی گيری قطعا به ايشون تعلق ميگيره!+ فیلم
یک عمر بادمجون کبابی رو اشتباه پوست کندیم!+ فیلم
این بنر تسلیت حتی تصورش هم شوکه کننده است!+ عکس
خلاقیت عجیب و متفاوت در طراحی این کیک خبرساز شد+ فیلم
حک آرم سپاه روی بدنه ناوهای جنگی آمریکایی
خارهای خطرناک گزنه را در زیر میکروسکوپ ببینید+ فیلم
لحظاتی دلخراش از بز کوهی ای که یک پا ندارد+ فیلم
لحظه باز نشدن چرخ جنگنده اف ۵ ایرانی هنگام فرود + فیلم
ضربه سر ماهی بازدید کننده را ناکار کرد + فیلم
تصاویری کمتر دیده شده از داخل کعبه
توهین بیشرمانه تلویزیون آذربایجان به وزیر خارجه ایران+ فیلم
با معده خالی سیر بخورید
لحظه شلیک آر پی جی به پاسگاه مرزی ایران+ فیلم (۸ نظر)
وقوع درگیری بین مرزبانان ایران و طالبان/فرود موشکهای ایران در مرکز شهر زرنج/پهپاد های ایرانی در حال رصد درگیری در مرز هستند+ فیلم (۵ نظر)
پیام توهین آمیز فرمانده گروه طالبان درباره فتح ایران+ فیلم (۴ نظر)
لحظه شهادت مرزبان ایرانی در درگیری با طالبان+ فیلم (۲ نظر)
ویدئویی خیره کننده از قدرت نمایی موشک های ایرانی+ فیلم (۲ نظر)
عاشقانه های مهدی قائدی و همسرش در خیابان!+ عکس (۲ نظر)
دستور فرمانده پلیس درباره پاسخ قاطع به تحرکات خطرآفرین طالبان (۲ نظر)
آیا فرح پهلوی از نسل آخوندزادگان بزرگ اسلام است؟ (۲۱ نظر)
یک ترفند جالب برای وقتی که خودپرداز کارت شما را پس نمی دهد!+ فیلم (۱۷ نظر)
وحید قلیچ برای اثبات ادعایش سند رو کرد+ عکس (۱۲ نظر)
یک مقام طالبان: یک دبه آب را در ازای دو دبه گازوییل به ایران می فروشیم!+ فیلم (۱۲ نظر)
پخش زنده مولودی خواندن یک مرد و پایکوبی خانم ها از صداوسیما!+ فیلم (۹ نظر)
رجزخوانی وزیر آموزش عالی طالبان برای ایران: به جنگ با ایران خواهم رفت!+عکس (۹ نظر)
لحظه شلیک آر پی جی به پاسگاه مرزی ایران+ فیلم (۸ نظر)
افتتاح اولین سالن آرایش زنان در عربستان با آرایشگران مرد+ فیلم (۶ نظر)
واکنش عبدالرضا داوری به توئیت گستاخانه دیپلمات طالبان+ عکس (۶ نظر)
حجاب همسر محمد صلاح در آنفیلد+ عکس (۵ نظر)
وقوع درگیری بین مرزبانان ایران و طالبان/فرود موشکهای ایران در مرکز شهر زرنج/پهپاد های ایرانی در حال رصد درگیری در مرز هستند+ فیلم (۵ نظر)
ریسک نگهبان باغ وحش در برگرداندن اسب آبی غول پیکر به داخل استخر+ فیلم (۴ نظر)
ونکوور و تورنتو در فهرست شهرهای گرانقیمت برای مهاجرت/التهاب بازار مسکن و تورم تا جزئیات بدهی خانوارهای کانادایی (۴ نظر)
نمایش اقتدار نظامی طالبان منتشر شد+ فیلم (۴ نظر)
توهین بیشرمانه تلویزیون آذربایجان به وزیر خارجه ایران+ فیلم (۲۵۴ نظر)
رفتار پدرانه رهبر انقلاب با یک دختر جوان در نمایشگاه کتاب+ عکس (۱۱۴ نظر)
پدر ایلان ماسک دوباره از دخترش بچهدار شد!+ عکس (۶۷ نظر)
انیمیشن جالب و دیدنی روسیه از اتحادش با بلاروس، چین و ایران+ فیلم (۵۴ نظر)
این بنر تسلیت حتی تصورش هم شوکه کننده است!+ عکس (۵۱ نظر)
تصاویری کمتر دیده شده از داخل کعبه (۴۶ نظر)
نام محبوب ایرانی ها، بیشترین نامگذاری نوزادان در آلمان را به خود اختصاص داد (۴۴ نظر)
خلاقیت عجیب و متفاوت در طراحی این کیک خبرساز شد+ فیلم (۴۰ نظر)
لحظه باز نشدن چرخ جنگنده اف ۵ ایرانی هنگام فرود + فیلم (۴۰ نظر)
حمید رسایی خواستار اعدام ترانه علیدوستی شد!+ عکس (۴۰ نظر)
با معده خالی سیر بخورید (۳۴ نظر)
مبارزه بروس لی با بولو یانگ؛ نبردی که قدرت واقعی بروس را به رخ حریف کشید!+ فیلم (۲۸ نظر)
تمسخر رئیس جمهور ایران از سوی مسئولین طالبان+ فیلم (۲۶ نظر)
اپرا خواندن شبیه انسان یک پرنده عجیب!+ فیلم (۲۴ نظر)
توهین بیشرمانه تلویزیون آذربایجان به وزیر خارجه ایران+ فیلم (۲۵۴ نظر)
رفتار پدرانه رهبر انقلاب با یک دختر جوان در نمایشگاه کتاب+ عکس (۱۱۴ نظر)
پدر ایلان ماسک دوباره از دخترش بچهدار شد!+ عکس (۶۷ نظر)
انیمیشن جالب و دیدنی روسیه از اتحادش با بلاروس، چین و ایران+ فیلم (۵۴ نظر)
این بنر تسلیت حتی تصورش هم شوکه کننده است!+ عکس (۵۱ نظر)
تصاویری کمتر دیده شده از داخل کعبه (۴۶ نظر)
نام محبوب ایرانی ها، بیشترین نامگذاری نوزادان در آلمان را به خود اختصاص داد (۴۴ نظر)
خلاقیت عجیب و متفاوت در طراحی این کیک خبرساز شد+ فیلم (۴۰ نظر)
لحظه باز نشدن چرخ جنگنده اف ۵ ایرانی هنگام فرود + فیلم (۴۰ نظر)
حمید رسایی خواستار اعدام ترانه علیدوستی شد!+ عکس (۴۰ نظر)
با معده خالی سیر بخورید (۳۴ نظر)
مبارزه بروس لی با بولو یانگ؛ نبردی که قدرت واقعی بروس را به رخ حریف کشید!+ فیلم (۲۸ نظر)
تمسخر رئیس جمهور ایران از سوی مسئولین طالبان+ فیلم (۲۶ نظر)
اپرا خواندن شبیه انسان یک پرنده عجیب!+ فیلم (۲۴ نظر)

۴۱ دقیقه پیش
سایه کعبه ناپدید شد+ فیلم

۴۸ دقیقه پیش
طالبان شعر احمد مسعود را با شعر پاسخ داد+ عکس

۱ ساعت پیش
زندگی لاکچری این میمون ها را ببینید+ فیلم

۱ ساعت پیش
توان اکوسیستم پهپادی هند؛ از شایعه تا واقعیت

۲ ساعت پیش
این اسب گوشتخوار، دنیا را شوکه کرد!+ عکس