• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

شناسایی یک بدافزار مرموز در سرورهای آلوده لینوکس

صمد کردی نوشته شده توسط صمد کردی
شنبه 19 شهریور 1401 - 15:21
در امنیت سایبری
بدافزار لینوکس شیکی تگا
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

محققان این هفته نوع جدیدی از بدافزار لینوکس را معرفی کردند که به دلیل پنهان کاری و پیچیدگی آن در آلوده کردن سرورهای سنتی و دستگاه های کوچکتر اینترنت اشیا قابل توجه است.

به گزارش تک ناک، این بدافزار لینوکس که توسط محققان AT&T Alien Labs کشف شده شیکی تگا (Shikitega ) نامگذاری شده است و از طریق یک زنجیره آلوده سازی چند مرحله ای با استفاده از رمزگذاری چند مرحله ای انتقال داده می شود. همچنین از خدمات ابری قانونی برای میزبانی سرورهای فرمان و کنترل سوء استفاده می کند. که موارد تشخیص را بسیار دشوار می کند.

اوفر کاسپی، محقق AT&T Alien Labs می‌نویسد: «هکرهای مهاجم مشغول جستجوی راه‌هایی برای انتقال بدافزار به روش‌های جدید برای ماندن در زیر رادار و اجتناب از شناسایی هستند.بدافزار “شیکی تگا” به روشی پیچیده منتقل می‌شود، از یک رمزگذار چند مرحله ای استفاده می‌کند و به تدریج محموله خود را منتقل می کند که در هر مرحله تنها بخشی از بار کل را نشان می‌دهد. علاوه بر این، بدافزار از خدمات هاستینگ شناخته شده برای میزبانی سرورهای فرمان و کنترل خود سوء استفاده می‌کند. ”

بدافزار لینوکس

هدف نهایی این بدافزار لینوکس مشخص نیست. این بد افزار برنامه XMRig را برای استخراج ارز دیجیتال مونرو حذف می‌کند، بنابراین ربایش مخفیانه کریپتو یکی از احتمالات است. اما Shikitega همچنین یک بسته قدرتمند Metasploit معروف به Mettle را دانلود و اجرا می‌کند که قابلیت‌هایی از جمله کنترل وب‌کم، سرقت اعتبار و چندین Shell معکوس را در بسته‌ای که بر روی همه چیز از «کوچک‌ترین تا بزرگترین توزیع های لینوکس » اجرا می‌شود، جمع‌آوری می‌کند. گنجاندن Mettle این پتانسیل را باز می گذارد که استخراج مخفی مونرو تنها کارکرد آن نیست.

سایز اولین قطره از این  بدافزار بسیار کوچک است – یک فایل اجرایی تنها 376 بایت.

بدافزار لینوکس

رمزگذاری چند وجهی به لطف رمزگذار Shikata Ga Nai انجام می شود، یک ماژول Metasploit که رمزگذاری Shellcode ارائه شده در بارهای Shikitega را آسان می کند. رمزگذاری با یک زنجیره عفونت چند مرحله ای ترکیب می شود که در آن هر لینک به بخشی از لینک قبلی برای دانلود و اجرای لینک بعدی پاسخ می دهد.

کاسپی توضیح داد: « بدافزار از طریق چندین حلقه رمزگشایی با استفاده از رمزگذار اجرا می‌شود، جایی که یک حلقه لایه بعدی را رمزگشایی می‌کند تا زمانی که بار نهایی ShellCode رمزگشایی و اجرا شود». اتصال رمزگذار بر اساس جایگزینی دستورالعمل پویا و ترتیب بلوک تولید می شود.

 

یک سرور فرمان با دستورات Shell اضافی برای اجرای ماشین مورد نظر پاسخ می دهد، همانطور که Caspi با ضبط Package نشان داده شده در زیر مستند شده است بایت هایی که با رنگ آبی مشخص شده اند، دستورات shell هستند که Shikitega آنها را اجرا خواهد کرد.

بدافزار لینوکس

دستورات و فایل های اضافی، مانند بسته Mettle، به طور خودکار در حافظه موقت بدون ذخیره شدن در دیسک اجرا می شوند. این فرآیند مخفی کاری بیشتری را با سخت کردن شناسایی توسط آنتی ویروس اضافه می کند.
این بد افزاربرای به حداکثر رساندن کنترل خود بر دستگاه در معرض آلودگی، از دو آسیب‌پذیری حیاتی سوء استفاده می‌کند. یک باگ که با نام CVE-2021-4034 ردیابی می‌شود و به صورت محاوره‌ای با نام PwnKit شناخته می‌شود، به مدت 12 سال در هسته لینوکس پنهان بود تا اینکه در اوایل امسال کشف شد. آسیب‌پذیری دیگر به‌عنوان CVE-2021-3493 ردیابی شد و در آوریل 2021 آشکار شد. در حالی که هر دو آسیب‌پذیری وصله‌های رفع نقص دریافت کرده‌اند، ممکن است این Fix ها به‌طور گسترده، به‌ویژه در دستگاه‌های اینترنت اشیا، نصب نشوند.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

چین نخستین سیستم رمزنگاری کوانتومی جهان را معرفی کرد
امنیت سایبری

چین نخستین سیستم رمزنگاری کوانتومی جهان را معرفی کرد

نوشته شده توسط نرگس چالوک
29 اردیبهشت 1404
نفوذ گسترده به سیستم‌های Coinbase؛ اطلاعات هویتی میلیون‌ها کاربر به سرقت رفت
امنیت سایبری

نفوذ به کوین‌بیس؛ اطلاعات هویتی میلیون‌ها کاربر به سرقت رفت

نوشته شده توسط امیرحسین یونس
25 اردیبهشت 1404
باج‌افزار سطح CPU: تهدیدی تازه و نگران‌کننده برای امنیت جهانی
امنیت سایبری

باج‌افزار سطح CPU؛ تهدیدی تازه و نگران‌کننده برای امنیت جهانی

نوشته شده توسط امیرحسین یونس
24 اردیبهشت 1404
افشای بدافزار روسی LostKeys توسط گوگل
امنیت سایبری

افشای بدافزار روسی LostKeys توسط گوگل

نوشته شده توسط سید محمد برازنده
22 اردیبهشت 1404
نفوذ سایبری به TeleMessage: افشای اطلاعات مقام‌های دولتی آمریکا از طریق نسخه تغییریافته سیگنال
امنیت سایبری

افشای اطلاعات مقام‌های دولتی آمریکا ازطریق هک برنامه TeleMessage

نوشته شده توسط اسما کلهر
15 اردیبهشت 1404
خبر بعدی
فرود در ماه تجربه ای که امریکا میخواهد تکرار کند

آمریکا تجربه فرود در ماه را دوباره تکرار می کند

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

پهپاد الهام‌گرفته از سنجاب پرنده با بال‌های گسترش‌پذیر معرفی شد

این پهپاد با الهام از سنجاب پرنده ساخته شده است

7 اردیبهشت 1404
گوگل از قابلیت‌های جدید هوش مصنوعی و دسترسی‌پذیری برای اندروید و مرورگر کروم رونمایی کرد

قابلیت‌های جدید هوش مصنوعی برای اندروید و کروم رونمایی شد

25 اردیبهشت 1404

داغ‌ترین‌های روز

بهترین گوشی های 5G اندروید

بهترین گوشی های 5G اندروید بازار از سامسونگ، شیائومی و ناتنیگ

28 اردیبهشت 1404
بهترین بازی های استراتژیک اندروید

بهترین بازی های استراتژیک اندروید

28 اردیبهشت 1404
مقایسه note 14 pro plus و note 13 pro plus

مقایسه گوشی‌های note 14 pro plus و note 13 pro plus از زوایای مختلف

28 اردیبهشت 1404
چین از پهپادهای پرنده‌نما با قابلیت استتار رونمایی کرد

چین از پهپادهای پرنده‌نما با قابلیت استتار رونمایی کرد

28 اردیبهشت 1404
رونمایی کاسیو از ساعت هوشمند G-Shock GBA-950 با قابلیت GPS در اروپا

کاسیو ساعت هوشمند G-Shock GBA-950 مجهز به قابلیت GPS را رونمایی کرد

27 اردیبهشت 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

هوش مصنوعی «عامل‌محور» به Android Studio می‌آید

هوش مصنوعی «عامل‌محور» به Android Studio می‌آید

30 اردیبهشت 1404
پلتفرم جدید کنفرانس ویدیویی سه‌بعدی گوگل با نام Beam تا پایان ۲۰۲۵ عرضه می‌شود

پلتفرم جدید کنفرانس ویدیویی سه‌بعدی گوگل اواخر امسال عرضه می‌شود

30 اردیبهشت 1404
گوگل‌پلی با ارتقاءهای جدید، تجربه توسعه‌دهندگان و کاربران را متحول می‌کند

گوگل‌پلی با ارتقاءهای جدید، تجربه توسعه‌دهندگان و کاربران را متحول می‌کند

30 اردیبهشت 1404
همه آنچه گوگل در I/O 2025 رونمایی کرد

گوگل در کنفرانس I/O 2025 کدام محصولات را رونمایی کرد؟

30 اردیبهشت 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir