• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

بدافزار Chaos مرموز صدها دستگاه لینوکس و ویندوز را آلوده کرد

صمد کردی نوشته شده توسط صمد کردی
پنج‌شنبه 7 مهر 1401 - 16:54
در امنیت سایبری, فناوری
Malware, conceptual computer artwork.

Malware, conceptual computer artwork.

کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

محققان یک قطعه بدافزار بین پلتفرمی را که تا به حال دیده نشده بود، کشف کرده اند که طیف وسیعی از دستگاه های لینوکس و ویندوز، از جمله روترهای اداری کوچک، جعبه های FreeBSD و سرورهای بزرگ سازمانی را آلوده کرده است.

به گزارش تک ناک، Black Lotus Labs بازوی تحقیقاتی شرکت امنیتی Lumen، بدافزار را Chaos می‌نامد، کلمه‌ای که مکرراً در نام توابع، گواهی‌ها و نام فایل‌هایی که بد افزار از آنها استفاده می‌کند ظاهر می‌شود.

بدافزار آشوب (Chaos ) کمی بعد از  از 16 آوریل ظاهر شد، زمانی که اولین خوشه از سرورهای کنترلی این بدافزار شد. از ژوئن تا اواسط ژوئیه، محققان صدها آدرس IP منحصربه‌فرد را پیدا کردند که نشان‌دهنده دستگاه‌های در معرض خطربدافزار  Chaos بود. سرورهای مرحله‌ای که برای آلوده کردن دستگاه‌های جدید استفاده می‌شوند در ماه‌های اخیر رشد کرده‌اند و از 39 در ماه می به 93 در آگوست افزایش یافته‌اند و تا روز سه شنبه این تعداد به 111 رسید.

شرکت Black Lotus تعامل این سرورهای مرحله‌ای را با دستگاه‌های لینوکس و همچنین سرورهای سازمانی آلوده شده مشاهده کرده است، یکی از آنها در اروپا مشاهده شد که میزبان نمونه‌ای از GitLab بود بیش از 100 نمونه منحصر به فرد دیگر وجود دارد.

محققان Black Lotus Labs در یک پست وبلاگ صبح چهارشنبه نوشتند: «قدرت بدافزار Chaos از چند عامل ناشی می شود. “اول، طراحی شده است تا در چندین معماری، از جمله: ARM، Intel (i386)، MIPS و PowerPC – علاوه بر هر دو سیستم عامل ویندوز و لینوکس کار کند. رشد می کند، آشوب از طریق CVE های شناخته شده و کلیدهای SSH اجباری و همچنین سرقت شده منتشر می شود.

دوم، برخلاف بات‌نت‌های توزیع باج‌افزار در مقیاس بزرگ مانند Emotet که از هرزنامه‌ها برای گسترش و رشد استفاده می‌کنند، Chaos از طریق CVEهای شناخته شده و کلیدهای SSH اجباری و همچنین سرقت‌شده منتشر می‌شود.

CVE ها به مکانیسم مورد استفاده برای ردیابی آسیب پذیری های خاص اشاره دارند. گزارش روز چهارشنبه تنها به چند مورد اشاره داشت، از جمله CVE-2017-17215 و CVE-2022-30525 که بر فایروال های فروخته شده توسط Huawei و CVE-2022-1388، آسیب پذیری بسیار شدید در متعادل کننده های بار، فایروال ها و تجهیزات بازرسی شبکه فروخته شده توسط F5 اشاره دارد . آلودگی های SSH با استفاده از رمز عبور brute-forcing و کلیدهای دزدیده شده همچنین به Chaos اجازه می‌دهد از ماشینی به ماشین دیگر در یک شبکه آلوده انتشار یابد.

بدافزار Chaos همچنین دارای قابلیت های مختلفی است، از جمله شمارش تمام دستگاه های متصل به یک شبکه آلوده، اجرای پوسته های راه دور که به مهاجمان اجازه می دهد دستورات را اجرا کنند و ماژول های اضافی روی سیستم های آلوده شده را بارگذاری کنند.

این قابلیت‌ها همراه با قابلیت اجرا بر روی چنین طیف وسیعی از دستگاه‌ها باعث شد آزمایشگاه‌های بلک لوتوس حضوریک به یک مجرم سایبری که در حال پرورش شبکه‌ای از دستگاه‌های آلوده برای استفاده از دسترسی اولیه، حملات DDoS و رمزنگاری است مشکوک شوند.

 

شرکت Black Lotus Labs معتقد است که Chaos شاخه ای از Kaiji است، بخشی از نرم افزار بات نت برای AMD مبتنی بر لینوکس و سرورهای i386 برای انجام حملات DDoS . بد افزار Chaos  از زمانی که به وجود آمده، مجموعه‌ای از ویژگی‌های جدید، از جمله ماژول‌هایی برای معماری‌های جدید، توانایی اجرا در ویندوز، و توانایی گسترش از طریق بهره‌برداری از آسیب‌پذیری‌ها و برداشت کلید SSH را به دست آورده است.

 

آدرس‌های IP  سیستم های آلوده نشان می‌دهد که آلودگی‌های Chaos به شدت در اروپا متمرکز شده‌اند و نقاط کوچک‌تری از آلودگی در آمریکای شمالی و جنوبی و آسیا و اقیانوسیه وجود دارد.

Black Lotus Labs، بدافزار Chaos را به علت تکرار در نام توابع، گواهی‌ها و فایل‌هایی که بد افزار از آنها استفاده می‌کند اینگونه نامگذاری میکند.

 

در چند هفته اول سپتامبر، شبیه‌ساز میزبان Chaos  شرکت چندین دستور DDoS را دریافت کرد که تقریباً دوجین دامنه یا IP سازمان‌ها را هدف قرار می‌داد. با استفاده از تله متری جهانی، چندین حمله DDoS را که با بازه زمانی، IP و پورت دستورات حمله دریافت شده بود، شناسایی شد. انواع حملات عموماً چند برداری بودند که از UDP و TCP/SYN در چندین پورت استفاده می‌کردند، که اغلب در مدت چند روز بر حجم آنها افزوده می‌شد. نهادهای مورد حمله شامل بازی، خدمات مالی و فناوری، رسانه و سرگرمی و میزبانی می‌شوند. ما حتی حملاتی مشاهده شد که ارائه‌دهندگان خدمات DDoS و یک صرافی استخراج کریپتو را هدف قرار می‌دادند. در مجموع، بد افرا اهداف EMEA، APAC و آمریکای شمالی را بیشتر مورد هدف قرار می داد.

یک شرکت بازی با  حمله ترکیبی UDP، TCP و SYN بر روی پورت 30120 هدف قرار گرفت. از 1 سپتامبر تا 5 سپتامبر، سازمان شبیه سازی شده  سیل ترافیکی بیشتر از حجم معمول خود دریافت کرد. با تفکیک ترافیک برای بازه زمانی قبل و در طول دوره حمله، سیل ترافیک ارسال شده به پورت 30120 توسط تقریباً 12 هزار IP مجزا بود. اگرچه برخی از این ترافیک ممکن است نشان دهنده IP جعلی باشد.

تعدادی از اهداف شامل ارائه دهندگان خدمات DDoS به عنوان یک سرویس بود. One خود را به عنوان یک عامل راه‌انداز IP برتر معرفی می‌کند که بای پس CAPTCHA و قابلیت‌های DDoS لایه انتقال «محصول» را ارائه می‌دهد. در اواسط آگوست، افزایش شدید ترافیک در سرور های این شرکت که تقریباً چهار برابر بیشتر از بالاترین حجم ثبت شده در 30 روز گذشته بود گزارش شد. این اتفاق در اول سپتامبر با افزایش بیش از شش برابر حجم ترافیک عادی همراه شد.

Black Lotus Labs، بدافزار Chaos را به علت تکرار در نام توابع، گواهی‌ها و فایل‌هایی که بد افزار از آنها استفاده می‌کند اینگونه نامگذاری میکند.

 

مهم‌ترین کاری که می توان  برای جلوگیری از آلودگی‌های Chaos انجام داد، به‌روزرسانی کامل روترها، سرورها و سایر تجهیزات شبکه  و استفاده از رمزهای عبور قوی و احراز هویت چند مرحله ای  مبتنی بر FIDO2 در صورت امکان است. به صاحبان روترهای اداری کوچک توصیه می شود اکثر بدافزارهای روتر نمی توانند پس از راه اندازی مجدد دوام بیاورند. هر هفته یا بیشتر دستگاه خود را مجددا راه اندازی کنید. کسانی که از SSH استفاده می کنند باید همیشه از یک کلید رمزنگاری برای احراز هویت استفاده کنند.

 

 

 

 

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

افزوده شدن تبلیغات به صفحه وضعیت واتساپ؛ آغاز مرحله‌ای تازه در درآمدزایی این اپلیکیشن
شبکه های اجتماعی

افزوده‌شدن تبلیغات به استاتوس واتساپ؛ آغاز مرحله‌ای تازه در درآمدزایی

نوشته شده توسط امیرحسین یونس
26 خرداد 1404
گوگل همکاری با شریک اصلی هوش مصنوعی خود را قطع می‌کند؛ حضور Meta عامل اصلی این تصمیم
اخبار هوش مصنوعی

توقف همکاری گوگل با Scale AI به‌دلیل ورود متا به ترکیب سهام‌داران

نوشته شده توسط اسما کلهر
26 خرداد 1404
افزایش ۹۴ درصدی سرعت اینترنت استارلینک در آمریکا با توسعه ظرفیت ماهواره‌ای؛ نسخه V3 در راه است
اینترنت و شبکه

افزایش 94 درصدی سرعت اینترنت استارلینک با توسعه ظرفیت ماهواره‌ای

نوشته شده توسط امیرحسین یونس
26 خرداد 1404
اینترنت استارلینک، ایران و واقعیت ماجرا
اینترنت و شبکه

اینترنت استارلینک، ایران و واقعیت ماجرا

نوشته شده توسط صمد کردی
26 خرداد 1404
تغذیه ربات‌ها به جای شارژ باتری!
رباتیک

تغذیه ربات‌ها به جای شارژ باتری!

نوشته شده توسط نرگس چالوک
26 خرداد 1404
خبر بعدی
این ساختمان شناور تعامل انسان و طبیعت را ترویج می‌کند+ تصاویر

این ساختمان شناور تعامل انسان و طبیعت را ترویج می‌کند+ تصاویر

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

بهترین فیلم های جهان

معرفی بهترین فیلم های سینمایی جهان

2 خرداد 1404
هشدار گوگل به کاربران: نسخه جدید اینستاگرام را برای رفع مشکل تخلیه باتری در اندروید نصب کنید

برای رفع مشکل تخلیه باتری در اندروید نسخه جدید اینستاگرام را نصب کنید

7 خرداد 1404

داغ‌ترین‌های روز

a56 vs a55

مقایسه A56 و A55 ؛ نسل قدیم و جدید بهترین میان‌رده سامسونگ

23 خرداد 1404
نخستین موتور الکتریکی بدون فلز جهان ساخته شد

نخستین موتور الکتریکی بدون فلز جهان ساخته شد

22 خرداد 1404
بهترین گوشی ها با صفحه نمایش بزرگ

بهترین گوشی ها با صفحه نمایش بزرگ تا 25 میلیون تومان

23 خرداد 1404
گوشی های سامسونگ با رم 8

بهترین گوشی های سامسونگ با رم 8 از اقتصادی تا پرچم‌دار

18 خرداد 1404
مقایسه A36 و A35

مقایسه A36 و A35؛ مقایسه‌ای کامل از پدر و پسر کره‌ای میان‌رده

23 خرداد 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

توپَن کوچک‌ترین حافظه SSD اثر انگشتی جهان را برای تلفن‌های هوشمند معرفی کرد

کوچک‌ترین SSD جهان با حسگر اثرانگشت معرفی شد

26 خرداد 1404
افزوده شدن تبلیغات به صفحه وضعیت واتساپ؛ آغاز مرحله‌ای تازه در درآمدزایی این اپلیکیشن

افزوده‌شدن تبلیغات به استاتوس واتساپ؛ آغاز مرحله‌ای تازه در درآمدزایی

26 خرداد 1404
گیگابایت مانیتور گیمینگ 4K QD-OLED جدید خود را با نرخ نوسازی ۲۴۰ هرتز و قابلیت‌های هوشمند معرفی کرد

معرفی مانیتور گیمینگ Aorus FO32U2 گیگابایت با وضوح 4K و نرخ نوسازی ۲۴۰ هرتز

26 خرداد 1404
سونی جزئیات جدیدی از PS6 و آینده بازی ابری منتشر کرد

سونی جزئیات جدیدی از کنسول PS6 و آینده بازی ابری منتشر کرد

26 خرداد 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir