تاریخ انتشار: ۱۷:۱۹ - ۲۱ شهريور ۱۳۹۸
هشدار مرکز افتا؛

کشف بدافزاری که از تراکنش‌های بیت کوین سوءاستفاده می‌کند

نوع جدیدی از بدافزار Glupteba کشف شده که به عنوان یک آگهی‌افزار عمل کرده و به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز (بیت کوین) تبدیل کرده و اطلاعات را سرقت کنند.
تراکنش‌های بیت کوین
اقتصاد۲۴ –  بدافزار Glupteba قبلا به عنوان payload ثانویه تروجان Alureon توزیع می‌شد. این تروجان در سال ۲۰۱۱ به منظور انجام فرایند سرقت کلیک طراحی شده بود. همچنین عوامل تهدید عملیات Windigo در سال ۲۰۱۴ از این بدافزار استفاده کردند. علاوه‌بر این، در سال ۲۰۱۸ از این بدافزار در یک عملیات مخرب دیگر نیز استفاده شده بود.

پژوهشگران Trend Micro اخیرا نوع جدیدی از Glupteba را کشف کرده‌اند که به عنوان آگهی‌افزار عمل می‌کند، اما دو ماژول دیگر در خود جای داده است. ماژول اول به‌روزرسانی کننده آدرس سرورهای C&C توسط زنجیره بلوک بیت کوین است که یک سارق اطلاعات و ماژول دوم اکسپلویتی برای هدف قرار دادن مسیریاب‌های میکروتیک محلی است.

هنگامی که بدافزار یک رایانه را آلوده می‌کند، شروع به جمع‌آوری اطلاعات سیستم می‌کند و آن‌ها را در رجیستری ویندوز ذخیره می‌کند. این داده‌ها بعدا با AES رمزگذاری شده و توسط درخواست POST به سرور C&C ارسال می‌شوند.

این بدافزار همچنین از چندین روش برای بالا بردن سطح دسترسی خود استفاده می‌کند تا مجوزهای سطح SYSTEM را به دست آورد و توابع طراحی شده برای بررسی وجود نرم‌افزارهای ضدبدافزار، دستکاری قوانین دیوارآتش (فایروال) و بررسی دستورات جدید سرور C&C را اجرا کند.

Glupteba دارای قابلیت درپشتی است که به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز XMR تبدیل، فایل‌های مختلف را بارگیری و اجرا کنند، از صفحه نمایش اسکرین‌شات بگیرند و موارد مخرب دیگر انجام دهند. مولفه سارق اطلاعات بدافزار نیز می‌تواند پرونده‌ها، کوکی‌ها، گذرواژه‌ها و سایر اطلاعات را از مرورگرها دریافت کند.

ماژول مربوط به مسیریاب‌های میکروتیک این بدافزار آسیب‌پذیری CVE-۲۰۱۸-۱۴۸۴۷ را هدف قرار می‌دهد و پس از نفوذ موفق اطلاعات احرازهویت مسیریاب را به سرور C&C ارسال می‌کند. عوامل مخرب مسیریاب مورد نفوذ را به عنوان یک پراکسی SOCKS پیکربندی می‌کنند تا ترافیک مخرب را از آن عبور دهند.

نشانه‌های آلودگی (IOC) و دامنه‌ها و IPها در پرتال مرکز مدیریت راهبری افتا قرار داده شده است.
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.
بازار
خواندنی ها
خودرو
فناوری
آخرین اخبار

جزییات آتش سوزی در پارک چیتگر

بانک مهر اقتصاد در بانک سپه ادغام شد

اعطای تقدیرنامه از سوی دو وزارتخانه به مدیرعامل ایران خودرو

جزئیات ثبت‌نام دانش‌آموزان در مدارس اعلام شد

تغییر زمان معاملات «شستا»

باشگاه پرسپولیس نامه فسخ قرارداد را به وکیل استوکس ابلاغ کرد

اسماعیلی رییس حوزه ریاست قالیباف می‌شود

شرکت‌های عرضه کننده لوازم خانگی مکلف به ثبت قیمت در سامانه ۱۲۴ شدند

تصمیم‌گیری درباره حق مسکن کارگران به شنبه موکول شد

وزیر بهداشت: فلان وزارتخانه باورش شده که فلان لیگ را باید راه بیاندازیم

موافقت با بررسی افزایش حقوق بازنشستگان

واکنش تاجگردون به ادعای تهدید برخی نمایندگان

انتخاب‌های جالب رونالدو برای بهترین بازیکن جهان

شهردار تهران: طرح ترافیک قطعا از شنبه هفته آینده اجرا می‌شود

مصرف این نوشیدنی را در روز‌های گرم سال فراموش نکنید

عکسی که موبایل‌های اندروید را از کار می‌اندازد

عروس مشهدی خودش را سیاه بخت کرد!

وریا گفت پول نگیرم به قطر نمی‌روم!

هشدار؛ در ثبت نام خودرو اطلاعات غلط وارد نکنید

دوره خلق بازار‌های جدید گردشگری برگزار می‌شود

امضای تفاهم نامه تامین اراضی جهت توسعه محدوده مناطق روستایی ارس

مأموران شهرداری دستور قضایی تخریب آلونک آسیه پناهی را نداشتند

فیلم/ واکنش ابراهیم رئیسی به قتل رومینا اشرفی

فیلم/امیر آقایی از سختی‌های بازی در سریال «خاک سرخ» می‌گوید

فیلمی جدید از نحوه بازداشت و به قتل رسیدن «جورج فلوید»

آمار کشته شدگان آبان 98 اعلام شد

هپکو به ایمیدرو رسید

تالار‌ها کی باز می‌شوند؟

کاهش ۵۰ درصدی صادرات کشور در سال ۹۹

ادغام موسسه کوثر در بانک سپه تا پایان خرداد

فیلم/ رئیس جمهور برزیل سوار بر اسب در جمع معترضان

مهار آتش‌سوزی در جنگل‌های منطقه حفاظت‌شده کرخه

اینفوگرافی/ متوسط دستمزد ماهانه روزنامه نگاران در اروپا

واریز بیمه بیکاری کرونا به حساب کارگران بیکار شده

فیلم/اعطای تابعیت به فرزندان دارای مادر ایرانی نهایی شد

آخرین آمار فوتی‌ها و مبتلایان به کرونا در کشور

پیشرفت آسمانخراش شرکت ملی گاز به روایت تصاویر ماهواره‌ای