تاریخ انتشار: ۱۷:۱۹ - ۲۱ شهريور ۱۳۹۸
هشدار مرکز افتا؛

کشف بدافزاری که از تراکنش‌های بیت کوین سوءاستفاده می‌کند

نوع جدیدی از بدافزار Glupteba کشف شده که به عنوان یک آگهی‌افزار عمل کرده و به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز (بیت کوین) تبدیل کرده و اطلاعات را سرقت کنند.
تراکنش‌های بیت کوین
اقتصاد۲۴ –  بدافزار Glupteba قبلا به عنوان payload ثانویه تروجان Alureon توزیع می‌شد. این تروجان در سال ۲۰۱۱ به منظور انجام فرایند سرقت کلیک طراحی شده بود. همچنین عوامل تهدید عملیات Windigo در سال ۲۰۱۴ از این بدافزار استفاده کردند. علاوه‌بر این، در سال ۲۰۱۸ از این بدافزار در یک عملیات مخرب دیگر نیز استفاده شده بود.

پژوهشگران Trend Micro اخیرا نوع جدیدی از Glupteba را کشف کرده‌اند که به عنوان آگهی‌افزار عمل می‌کند، اما دو ماژول دیگر در خود جای داده است. ماژول اول به‌روزرسانی کننده آدرس سرورهای C&C توسط زنجیره بلوک بیت کوین است که یک سارق اطلاعات و ماژول دوم اکسپلویتی برای هدف قرار دادن مسیریاب‌های میکروتیک محلی است.

هنگامی که بدافزار یک رایانه را آلوده می‌کند، شروع به جمع‌آوری اطلاعات سیستم می‌کند و آن‌ها را در رجیستری ویندوز ذخیره می‌کند. این داده‌ها بعدا با AES رمزگذاری شده و توسط درخواست POST به سرور C&C ارسال می‌شوند.

این بدافزار همچنین از چندین روش برای بالا بردن سطح دسترسی خود استفاده می‌کند تا مجوزهای سطح SYSTEM را به دست آورد و توابع طراحی شده برای بررسی وجود نرم‌افزارهای ضدبدافزار، دستکاری قوانین دیوارآتش (فایروال) و بررسی دستورات جدید سرور C&C را اجرا کند.

Glupteba دارای قابلیت درپشتی است که به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز XMR تبدیل، فایل‌های مختلف را بارگیری و اجرا کنند، از صفحه نمایش اسکرین‌شات بگیرند و موارد مخرب دیگر انجام دهند. مولفه سارق اطلاعات بدافزار نیز می‌تواند پرونده‌ها، کوکی‌ها، گذرواژه‌ها و سایر اطلاعات را از مرورگرها دریافت کند.

ماژول مربوط به مسیریاب‌های میکروتیک این بدافزار آسیب‌پذیری CVE-۲۰۱۸-۱۴۸۴۷ را هدف قرار می‌دهد و پس از نفوذ موفق اطلاعات احرازهویت مسیریاب را به سرور C&C ارسال می‌کند. عوامل مخرب مسیریاب مورد نفوذ را به عنوان یک پراکسی SOCKS پیکربندی می‌کنند تا ترافیک مخرب را از آن عبور دهند.

نشانه‌های آلودگی (IOC) و دامنه‌ها و IPها در پرتال مرکز مدیریت راهبری افتا قرار داده شده است.
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

قیمت سکه و طلا امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

قیمت ساعت اپل، سامسونگ و شیائومی امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت انواع گوشی موبایل اپل امروز + جدول

قیمت سکه و طلا امروز چهارشنبه ۸ فروردین ۱۴۰۳ + جدول

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت سکه پارسیان امروز چهارشنبه ۸ فروردین ۱۴۰۳ + جدول

قیمت انواع زعفران + جدول

قیمت خودرو‌های ایران خودرو امروز چهارشنبه ۸ فروردین ۱۴۰۳ + جدول

عکس/ طرفداری شیلا خداداد از تتلو!

قیمت خودرو‌های سایپا امروز چهارشنبه ۸ فروردین ۱۴۰۳ + جدول

قیمت خودرو‌های ایران خودرو امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

پیش بینی یک کارشناس از قیمت مسکن تا پایان خرداد

قیمت دلار و یورو امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

قیمت دلار و یورو امروز چهارشنبه ۸ فروردین ۱۴۰۳ + جدول

قیمت خودرو‌های سایپا امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

پیش بینی قیمت طلا و سکه ۹ فروردین ۱۴۰۳

قیمت سکه پارسیان امروز پنجشنبه ۹ فروردین ۱۴۰۳ + جدول

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

انتقاد ابراهیم رئیسی از انفعال کشورهای اسلامی درمورد غزه

مقابله با زمین خواری ۳ هزار میلیارد تومانی در گیلان

آندرتیکر به‌زودی به ایران می‌آید

شارژ نه میلیونی حساب حقوق این بازنشستگان

عکس/ اصغر فرهادی مهمان ستاره استقلالی و همسرش

نرخ بهره بین بانکی به این عدد رسید

فیلم/ اعتراف جالب بازیگر خانم درباره رضا عطاران

عکس تازه الناز شاکردوست در بیستون کرمانشاه

روسیه قطعنامه پیشنهادی آمریکا علیه کره شمالی را وتو کرد

برج میلاد ۱۳ فروردین تعطیل است

هیوندای توسان ۲۰۲۵، قوی‌تر آمد

مردم در هیچ شرایطی ماهی قرمز را در رودخانه‌ها رها نکنند

فیلم/ واکنش دختران بعد از دیدن شهاب حسینی

کنایه معنادار عباس عبدی به زاکانی

این ربات از زیر دریا خبر می‌دهد

استراتژی معاملاتی موفق برای انتخاب سهام

فیلم/ رفتار جالب فراستی علیه مجری

فروردین، ماهی صعودی برای بورس

درخواست سپاهانی‌ها از فدراسیون

رشیدی کوچی: قالیباف بازنده بزرگ مجلس بعدی

عکس/تصویر جنجالی مصاحبه سفیر ایران با مجری زن تلویزیون باکو

خبر خوش برای زنان هوادار تراکتور

مسافران نوروزی در بازار مشهد

قیمت این خودرو در بازار ترکید

دعای روز هفدهم ماه مبارک رمضان و اوقات شرعی

مسجد جمکران ۱۰۷۲ ساله شد

واکنش دکتر هاشمی به خودکشی پرستو بخشی

دیدار زیاد نخاله با آیت‌الله خامنه‌ای

خبر خوش برای استقلالی‌ها

ورود گردشگران به میانکاله در روز طبیعت ممنوع شد

کیمیا علیزاده عضو تیم ملی بلغارستان شد

فیلم/ روبوسی نخست وزیر لبنان با یک زن دیگر به جای نخست‌وزیر ایتالیا!

پول افغانستان از دلار سودآورتر شد

ورود گردشگران به کویر مرنجاب و سیازگه ممنوع شد

حداکثر حقوق مدیران دولتی اعلام شد

بایدن از ترامپ پیشی گرفت

افزایش ساعت خدمات دهی مترو از فردا

فیلم/ تصاویری زیبا از دریاچه پرآب ارومیه

اینفوگرافی/ بهترین گلزنان تاریخ تیم ملی

بهروز محبی: قیمت واقعی دلار از نرخ نیمایی هم پایین‌تر است

خواص سقز که نمی‌دانستید

ماجرای رأی لحظه آخری احمدی‌نژاد بعد از عمل جراحی پلک

تاجگردون: ۱۴۰۳ سال خیلی سختیست

عکس/ جواد عزتی در پشت‌صحنه زخم کاری ۳

خبر فوری شورای نگهبان درباره لایحه عفاف و حجاب

مالیات ارزش افزوده ۱۰ درصدی ابلاغ شد

آخرین آمار شمار کشته‌های تصادفات نوروزی

قیمت دینار عراق امروز + جزئیات

قیمت لیر ترکیه امروز + جزئیات

نرخ جریمه‌های رانندگی ۵ برابر می‌شود