سرقت رمزارزی از دست‌کم ۲۸هزار نفر با بدافزار آلوده

01

از 01

نحوه تهاجم بدافزار به سیستم‌های میزبان

در این تهاجم سایبری گسترده، نخست بدافزار در قالب یک فایل فشرده خودبازشونده روی سیستم میزبان قرار می‌گیرد. این فایل به‌دلیل آنکه دارای گذرواژه است، از سپر ضدویروسی رایانه میزبان عبور می‌کند.

این فایل پس از نشستن روی دستگاه میزبان، در مرحله اول چندین قطعه‌کد آلوده را اجرا می‌کنند. این قطعه‌کدها شامل فایل‌های DLL و یک مفسر AutoIT هستند.

در ادامه، بدافزار یادشده از تکنیک‌های پیشرفته برای تغییر رجیستری ویندوز استفاده می‌کند تا در سیستم میزبان ماندگار شود و پاکسازی آن به‌سادگی میسر نباشد. سپس بدافزار با استفاده از ابزاری موسوم به Ncat به سروری خارج از سیستم میزبان متصل می‌شود و اطلاعات حیاتی کاربر را در اختیار مهاجمان قرار می‌دهد.

این بدافزار سپس با نصب برنامه‌ای روی سیستم آلوده‌شده از توان رایانشی آن برای استخراج ارز دیجیتال و ارسال آن به آدرس مهاجم بهره می‌گیرد.

گزارش دکتروب نشان می‌دهد که سود بالقوه مهاجمان از سوء‌استفاده از توان استخراجی دست‌کم ۲۸ هزار رایانه به میلیون‌ها دلار بالغ می‌شود.

برای آنکه به دام این طرح‌های کلاهبرداری نیفتید، هیچ‌گاه جز از پایگاه‌های رسمی و معتبر، اقدام به نصب نرم‌افزار روی رایانه یا گوشی همراه خود نکنید.