ارز دیجیتال

مراقب هکرها، باج افزارها و بدافزارهای استخراج بیتکوین و سایر رمزارزها باشید

بسیاری از سایت های مخرب سعی می کنند کاربران را مجبور به دانلود یا بارگیری ماینر یا نرم افزارهای استخراج ارز دیجیتال کنند. این ماینرها در پس زمینه موبایل یا کامپیوتر قربانی کار می کنند و استفاده از CPU آنها را بالا می برند. یک حمله موفق می تواند منجر به افت شدید عملکرد دستگاه قربانی شود.

از طرف دیگر، هکرها نیز از آسیب پذیری های رفع نشدۀ سرورها، موبایل ها و کامپیوترها را مورد هدف قرار می دهند تا آنها را آلوده کرده و به کمک پردازنده آنها (CPU) ارزهای رمزپایه را استخراج کنند. این مجرمان سایبری به شکل غیر قانونی، ویندوز سرور 2003 (CVE-2017-7269) و اوراکل وب لاجیک (CVE-2017-10271) را مورد حمله قرار داده تا از آنها برای ماین کردن (استخراج) ارز دیجیتال استفاده کنند. در نتیجه بسیار مهم است که شرکت ها از یک استراتژی چند لایۀ امنیت سایبری استفاده کنند که در برابر حملات سایبری خانواده های مخرب و تهدیدهای جدید محافظت شوند.

برخی از این وب سایهای مخرب و بدافزارها عبارتند از:

  • Coinhive – ماینر ارز دیجیتال مونرو (Monero, XRM) هنگامی که کاربر از صفحه وب، بدون اطلاع یا تأیید کاربر بازدید می کند
  • Cryptoloot – ماینر ارز دیجیتال که از CPU یا GPU قربانی و منابع موجود برای افزودن تراکنش ها به بلاک چین و انتشار ارز جدید استفاده می کند
  • Roughted – تبلیغات مخرب در مقیاس بزرگ برای ارائه انواع وب سایت های مخرب مختلف مانند کلاهبرداری ، ابزارهای تبلیغاتی مزاحم ، کیت های سوء استفاده و باج افزار استفاده می شود. می توان از آن برای حمله به هر نوع پلتفرم و سیستم عامل استفاده کرد و از دور زدن و اثر انگشت برای جلوگیری از مناسب ترین حمله استفاده می کند.
  • Lokibot – تروجان (اسب تروآ) Android برای سرقت اطلاعات، که همچنین می تواند به باج افزاری تبدیل شود که تلفن را قفل می کند.
  • Triada – برای سیستم عامل اندروید که به بدافزارهای دانلود شده دسترسی سوپر یوزر (SuperUser) را می دهد.
  • Hiddad – بدافزار سیستم عامل Android که برنامه های اوریجینال و قانونی و خریداری شده را مجدداً بسته بندی (apk) می کند ، سپس آنها را در یک فروشگاه دیگر منتشر می کند.
  • Jsecoin – استخراج کننده جاوا اسکریپت که می تواند در وب سایت ها جاسازی شود. شما با مشوق هایی نظیر حذف تبلیغات وبسایت یا پاداش های داخل بازی، راغب به استفاده از JSEcoin ، برای استخراج یا ماینینگ از طریق مرورگر خود میشوید.
  • Andromeda – رباتی که برای ارائه بدافزارهای اضافی بر روی میزبان های آلوده استفاده می شود ، اما می تواند برای ایجاد انواع مختلف بات نت (شبکه‌ای از چندین کامپیوتر است که مخفیانه و بدون اطلاع صاحبانشان، توسط یک بات مستر یا ربات اصلی ( Bot Master ) برای انجام فعالیت‌های مخرب کنترل می شوند) عمل کند.
  • Fireball – یک تسخیر کننده یا ربایندۀ مرورگر وب (Browser-hijacker) که می تواند به یک دانلود کننده بدافزار تبدیل شود. این برنامه قادر است هرگونه کدی را روی ماشین های قربانی اجرا کند ، در نتیجه طیف گسترده ای از اقدامات از سرقت اطلاعات کاربری تا حذف بدافزارهای دیگر را می تواند انجام دهد.
  • XMRig – یک نرم افزار ماینینگ منبع باز به کمک CPU است که برای فرآیند استخراج ارز رمزنگاری شدۀ Monero استفاده می شود.
  • Dorkbot – این وُرم (Worm) طوری طراحی شده است که امکان اجرای کد از راه دور توسط اپراتور خود و همچنین بارگیری بدافزارهای اضافی در سیستم آلوده را با انگیزه اصلی سرقت اطلاعات حساس و راه اندازی حملات محروم‌سازی از سرویس DOS (Denial-of-Service) فراهم می کند.
  • Nivdort – ربات چند منظوره ، همچنین با نام بِیراب Bayrob (بدافزاری برای ارسال پیام های ناخواسته و سرقت اطلاعات کاربران) شناخته می شود که برای جمع آوری رمزهای عبور ، تغییر تنظیمات سیستم و بارگیری بدافزارهای دیگر استفاده می شود. معمولاً از طریق ایمیل های اسپم یا هرزنامه که به شکل باینری در آدرس گیرنده کدگذاری می شود.
  • Necurs – بات نتی برای انتشار بدافزار (عمدتا باج افزارها و تروجان های بانکی) از طریق ایمیل های اسپم، استفاده می شود.

هشدار ارزاخبار:

این مطالب و اطلاعات، توصیه نیست و شما همیشه باید قبل از هر اقدامی (به طور مثال، خرید،فروش، معامله، نقل و انتقال یا …)، تحقیقات خود را انجام دهید. معاملات ارزهای رمزنگاری شده یا ارزهای دیجیتال همواره همراه با ریسک بالا است. لطفا معاملات خود را با احتیاط انجام دهید. ارزاخبار هیچ مسئولیتی در قبال زیان معاملاتی شما نخواهد داشت.

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا