استخراجگر رمزارز بدافراز جدید سیستمهای لینوکس
تاریخ انتشار: ۲۵ بهمن ۱۳۹۷ | کد خبر: ۲۲۷۴۵۶۹۲
به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، این بدافزار به جستجو و از بین بردن سایر بدافزارهای لینوکس و استخراجکنندههای موجود در دستگاه آسیبدیده نیز میپردازد.
این اسکریپت مخرب استخراج ارز دیجیتال در یکی ازhoneypot های Trend Micro شناسایی شده است و بر اساس بررسیها، برخی قسمتهای کد آن با بدافزار Xbash مشترک بوده و ساختار آن بسیار نزدیک به استخراجگر ارز دیجیتال KORKERDS است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
اسکریپت اولیه یک فایل crontab را به عنوان بخشی از مرحله اول نفوذ دانلود میکند که برای اجرای فاز بعدی که شامل سه تابع است، استفاده خواهد شد:
• تابع B، تمام بدافزارها و استخراجگرهای ارزدیجیتال و تمام خدمات مرتبط با بدافزارها را از بین میبرد. این تابع همچنین دایرکتوریها و فایلهای جدیدی ساخته و فرآیندهای مرتبط با آدرسهای IP شناسایی شده را متوقف میکند.
• تابع D کد باینری استخراجگر ارز دیجیتال را دانلود کرده و آن را اجرا میکند.
• تابع C اسکریپتی را دانلود کرده و آن را در فایل /usr/local/bin/dns ذخیره میکند سپسcrontab جدیدی ایجاد میکند تا این اسکریپت را در ساعت ۱ صبح فراخوانی کند.
در این مرحله، بدافزار برای از بین بردن رد خود از پاک کردن لاگ سیستم اطمینان حاصل، و همچنین با استفاده از فایلهایcrontab جاسازی شده، از حذف شدن خود پس از راه اندازی مجدد و یا حذف فایلها جلوگیری میکند. مرحله دوم نفوذ این بدافزار از چندین دوربین IP و سرویسهای وب پورت TCP ۸۱۶۱ آغاز میشود. تفاوت اصلی عملکرد این بدافزار و KORKERDS این است که در این بدافزار، اسکریپت جدید فقط یک فایل crontab را وارد میکند که کل کد و استخراجگر را در بر دارد، در حالی که KORKERDS، crontab را به طور مستقیم ذخیره میکند.
نشانههای آلودگی (IoC):
هش:
• ۲f۷ff۵۴b۶۳۱dd۰af۳a۳d۴۴f۹f۹۱۶dbde۵b۳۰cdbd۲ad۲a۵a۰۴۹bc۸f۲d۳۸ae۲ab۶
• d۹۳۹۰bbbc۶e۳۹۹a۳۸۸ac۶ed۶۰۱db۴۴۰۶eeb۷۰۸f۳۸۹۳a۴۰f۸۸۳۴۶ee۰۰۲۳۹۸۹۵۵c
انتهای پیام/
منبع: باشگاه خبرنگاران
کلیدواژه: خواندنی مشکلات رایانه
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.yjc.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۲۷۴۵۶۹۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
قیمت آپارتمان در محدوده «تهران قدیم»
عمده فایلهایی که روز گذشته به بازار مسکن منطقه ۱۲ شهر تهران عرضه شد، واحدهای مسکونی با عمربنای بیش از ۱۰ سال بود؛ این در حالی است که مساحت بخش قابل توجهی از واحدهای عرضه شده به بازار مسکن منطقه ۱۲ شهر تهران که میتوان از آن به عنوان محدوده «تهران قدیم» یاد کرد، در تازهترین فایلهای عرضه شده از سوی فروشندهها، عمدتا در بازه کوچک متراژ و میانمتراژ طبقهبندی میشود.
به گزارش دنیای اقتصاد، در بررسی به عمل آمده از تازهترین فایلهایی که روز گذشته به محلهها و خیابانهای شاخص این منطقه عرضه شد، متوسط مساحت فایلهای مورد بررسی، حول و حوش ۷۲ مترمربع است؛ این در حالی است که میانگین سنی این فایلها نیز در محدوده ۱۵ سال برآورد میشود. در این فایلها میانگین بهای پیشنهادی آپارتمانهای عرضه شده حولوحوش مترمربعی ۵۶ میلیون و ۷۰۰ هزار تومان است. البته در این منطقه قیمت پیشنهادی هر مترمربع واحد مسکونی از کف ۳۰ میلیون تومانی آغاز شده و در برخی فایلهای خاص حتی تا بیش از ۱۰۰ میلیون تومان نیز میرسد.
در جدول زیر مشخصات بخشی از تازهترین فایلهایی که روز گذشته به بازار مسکن منطقه ۱۲ تهران عرضه شد درج شده است: