تاریخ انتشار: ۱۷:۱۹ - ۲۱ شهريور ۱۳۹۸
هشدار مرکز افتا؛

کشف بدافزاری که از تراکنش‌های بیت کوین سوءاستفاده می‌کند

نوع جدیدی از بدافزار Glupteba کشف شده که به عنوان یک آگهی‌افزار عمل کرده و به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز (بیت کوین) تبدیل کرده و اطلاعات را سرقت کنند.
تراکنش‌های بیت کوین
اقتصاد۲۴ –  بدافزار Glupteba قبلا به عنوان payload ثانویه تروجان Alureon توزیع می‌شد. این تروجان در سال ۲۰۱۱ به منظور انجام فرایند سرقت کلیک طراحی شده بود. همچنین عوامل تهدید عملیات Windigo در سال ۲۰۱۴ از این بدافزار استفاده کردند. علاوه‌بر این، در سال ۲۰۱۸ از این بدافزار در یک عملیات مخرب دیگر نیز استفاده شده بود.

پژوهشگران Trend Micro اخیرا نوع جدیدی از Glupteba را کشف کرده‌اند که به عنوان آگهی‌افزار عمل می‌کند، اما دو ماژول دیگر در خود جای داده است. ماژول اول به‌روزرسانی کننده آدرس سرورهای C&C توسط زنجیره بلوک بیت کوین است که یک سارق اطلاعات و ماژول دوم اکسپلویتی برای هدف قرار دادن مسیریاب‌های میکروتیک محلی است.

هنگامی که بدافزار یک رایانه را آلوده می‌کند، شروع به جمع‌آوری اطلاعات سیستم می‌کند و آن‌ها را در رجیستری ویندوز ذخیره می‌کند. این داده‌ها بعدا با AES رمزگذاری شده و توسط درخواست POST به سرور C&C ارسال می‌شوند.

این بدافزار همچنین از چندین روش برای بالا بردن سطح دسترسی خود استفاده می‌کند تا مجوزهای سطح SYSTEM را به دست آورد و توابع طراحی شده برای بررسی وجود نرم‌افزارهای ضدبدافزار، دستکاری قوانین دیوارآتش (فایروال) و بررسی دستورات جدید سرور C&C را اجرا کند.

Glupteba دارای قابلیت درپشتی است که به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز XMR تبدیل، فایل‌های مختلف را بارگیری و اجرا کنند، از صفحه نمایش اسکرین‌شات بگیرند و موارد مخرب دیگر انجام دهند. مولفه سارق اطلاعات بدافزار نیز می‌تواند پرونده‌ها، کوکی‌ها، گذرواژه‌ها و سایر اطلاعات را از مرورگرها دریافت کند.

ماژول مربوط به مسیریاب‌های میکروتیک این بدافزار آسیب‌پذیری CVE-۲۰۱۸-۱۴۸۴۷ را هدف قرار می‌دهد و پس از نفوذ موفق اطلاعات احرازهویت مسیریاب را به سرور C&C ارسال می‌کند. عوامل مخرب مسیریاب مورد نفوذ را به عنوان یک پراکسی SOCKS پیکربندی می‌کنند تا ترافیک مخرب را از آن عبور دهند.

نشانه‌های آلودگی (IOC) و دامنه‌ها و IPها در پرتال مرکز مدیریت راهبری افتا قرار داده شده است.
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

قیمت انواع دستگاه ماینر امروز + جدول

قیمت سکه و طلا امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت انواع لپ تاپ اچ پی HP امروز + جدول

قیمت انواع لپ تاپ ایسوس امروز + جدول

فیلم/ دلیل جدایی المیرا شریفی‌مقدم از شبکه خبر افشا شد

عکس/ طرفداری شیلا خداداد از تتلو!

قیمت سکه و طلا امروز جمعه ۱۰ فروردین ۱۴۰۳ + جدول

قیمت خودرو‌های ایران خودرو امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

قیمت خودرو‌های سایپا امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

قیمت دلار و یورو امروز جمعه ۱۰ فروردین ۱۴۰۳ + جدول

علائم مهم این سرطان گوارشی شایع چیست؟

قیمت دلار و یورو امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

قیمت خودرو‌های ایران خودرو امروز جمعه ۱۰ فروردین ۱۴۰۳ + جدول

قیمت خودرو‌های سایپا امروز جمعه ۱۰ فروردین ۱۴۰۳ + جدول

عکس/تصویر جنجالی مصاحبه سفیر ایران با مجری زن تلویزیون باکو

استوری احساسی یکتا ناصر بعد از پس گرفتن دخترش

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

فیلم/ یک آیین عجیب در رُم؛ پاپ پای زنان زندانی را شست و بوسید!

نحوه محاسبه حق بیمه کارگران در سال جدید

عکس/تغییر لوگوی گوگل به افتخار یک عکاس ایرانی

عکس/ نوزادی در آغوش ترلان پروانه؛ ذوق خانم بازیگر!

عکس/ نیمار مهمان ویژه دیوید و ویکتوریا بکام شد

واکنش اولین شهردار تهران به ساخت مسجد در پارک قیطریه + عکس

اینفوگرافی/ کشورهای پیشرو در حوزه انرژی پاک و تجدیدپذیر

فیلم/ رقیب مهم هادی چوپان در مسترالمپیا ۲۰۲۴ کیست؟

اثر خیره‌ کننده برندگان مسابقات عکاسی طبیعت در سال ۲۰۲۴

عکس/ ست الهام حمیدی و همسرش در کنسرت

تصویری عاشقانه از بازیکن سابق پرسپولیس و همسر جذابش

معرفی مرسدس بنز G کلاس با پیشرانه شش سیلندر هیبرید

تولید پژو پارس در سال جدید از سر گرفته می‌شود؟

قیمت روغن مایع به این رقم رسید + جدول

بازدهی صندوق‌های سرمایه گذاری بورس بررسی شد

عکس/ استوری احساسی سردار آزمون با دخترش

مدت زمان تحویل کارت‌های سوخت کاهش می‌یابد

روایت حسن روحانی از «صبح جمعه» گرانی بنزین

دلار در یک هفته چقدر بازدهی داشت؟

بازدهی بازار طلا در یک هفته گذشته

شرکت چینی BOE احتمالاً نمایشگر آیفون SE ۴ را تولید می‌کند

عکس/حمله تسنیم به سفیر ایران در باکو به دلیل عکس با خانم مجری!

«سلطان رمزارز» جهان به ۲۵ سال حبس محکوم شد!

یک مسئول سابق: صدیقی از من خواسته بود ملک بهزیستی همجوار باغ ازگل را هم به او بدهیم!

عکس/ امضای جهانبخش بر پای شکسته دختر هوادار

بازداشت فرزند حمید نوری در سوئد + عکس

عکس/ اولین نماینده عربستان در مسابقه دختر شایسته جهان

ثبت رکورد جدی در قیمت حواله خودرو‌های جانبازان!

حذف شرکت‌های ایرانی از بازار عراق

داعش برای عملیات «گرگ تنها» در خاک اروپا فرمان داد!

یک قانون جدید برای صدور پایان کار ساختمان

بهترین ارز‌های دیجیتال برای سال ۲۰۲۴

قیمت طلا به ریل تعادلی خود بازمی‌گردد؟

فیلم/ ادعای جدید امیرحسین ثابتی علیه لاریجانی در شبکه افق

آندرتیکر، ستاره کشتی کج جهان وارد ایران می‌شود؟

فیلم/ دلیل جدایی المیرا شریفی‌مقدم از شبکه خبر افشا شد

حذف کاظم صدیقی از سخنرانان شب قدر دانشگاه امام صادق + عکس

سایه سنگین حادثه تروریستی مسکو بر روابط روسیه و بوسنی/ تشدید کش مکش های قومیتی؟

علی قنبری، اقتصاددان: فعالیت اقتصادی در گرو داشت ارتباطات خاص/ اقتصاد کشور در سال ۱۴۰۲ نه شفاف بود و نه آزاد

سکوت اژد‌های زرد در دریای سرخ؛ نگاهی به موضع چین در قبال انصارالله/ دلیل صبوری پکن چیست؟

واگویه‌های جامعه در نوروز ؛ مردم را سر کار گذاشتند/همه‌چیز بهم ریخته است و همه بریده‌ایم/ فریادها به گوش دولت می‌رسد؟

دعای روز هجدهم ماه رمضان + معنی و تفسیر

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت سکه و طلا + جدول

قیمت خودرو‌های سایپا + جدول

قیمت خودرو‌های ایران خودرو + جدول

قیمت سکه پارسیان + جدول

قیمت بیت کوین و رمزارز‌ها + جدول

قیمت دلار، یورو و سایر ارز‌ها + جدول

قیمت انواع لپ تاپ ایسوس