کشف بدافزاری که از تراکنش‌های بیت کوین سوءاستفاده می‌کند
تاریخ انتشار: ۲۱ شهریور ۱۳۹۸ | کد خبر: ۲۵۰۸۳۲۲۹
به گزارش خبرگزاری مهر به نقل از مرکز افتای ریاست جمهوری، نوع جدیدی از بدافزار Glupteba کشف شده است که از بلاکچین بیت‌کوین برای گرفتن دامنه‌های سرور فرمان و کنترل (C&C) از تراکنش‌های بیت‌کوین مشخص شده با کدهای OP_RETURN استفاده می‌کند.
بدافزار Glupteba قبلا به عنوان payload ثانویه تروجان Alureon توزیع می‌شد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
پژوهشگران Trend Micro اخیرا نوع جدیدی از Glupteba را کشف کرده‌اند که به عنوان آگهی‌افزار عمل می‌کند، اما دو ماژول دیگر در خود جای داده است. ماژول اول به‌روزرسانی کننده آدرس سرورهای C&C توسط زنجیره بلوک بیت کوین است که یک سارق اطلاعات و ماژول دوم اکسپلویتی برای هدف قرار دادن مسیریاب‌های میکروتیک محلی است.
هنگامی که بدافزار یک رایانه را آلوده می‌کند، شروع به جمع‌آوری اطلاعات سیستم می‌کند و آن‌ها را در رجیستری ویندوز ذخیره می‌کند. این داده‌ها بعدا با AES رمزگذاری شده و توسط درخواست POST به سرور C&C ارسال می‌شوند.
این بدافزار همچنین از چندین روش برای بالا بردن سطح دسترسی خود استفاده می‌کند تا مجوزهای سطح SYSTEM را به دست آورد و توابع طراحی شده برای بررسی وجود نرم‌افزارهای ضدبدافزار، دستکاری قوانین دیوارآتش (فایروال) و بررسی دستورات جدید سرور C&C را اجرا کند.
Glupteba دارای قابلیت درپشتی است که به مهاجمان اجازه می‌دهد تا دستگاه آلوده را به یک ربات کاوش رمزارز XMR تبدیل، فایل‌های مختلف را بارگیری و اجرا کنند، از صفحه نمایش اسکرین‌شات بگیرند و موارد مخرب دیگر انجام دهند. مولفه سارق اطلاعات بدافزار نیز می‌تواند پرونده‌ها، کوکی‌ها، گذرواژه‌ها و سایر اطلاعات را از مرورگرها دریافت کند.
ماژول مربوط به مسیریاب‌های میکروتیک این بدافزار آسیب‌پذیری CVE-۲۰۱۸-۱۴۸۴۷ را هدف قرار می‌دهد و پس از نفوذ موفق اطلاعات احرازهویت مسیریاب را به سرور C&C ارسال می‌کند. عوامل مخرب مسیریاب مورد نفوذ را به عنوان یک پراکسی SOCKS پیکربندی می‌کنند تا ترافیک مخرب را از آن عبور دهند.
نشانه‌های آلودگی (IOC) و دامنه‌ها و IPها در پرتال مرکز مدیریت راهبری افتا قرار داده شده است.
کد خبر 4716157منبع: مهر
کلیدواژه: بد افزار ارز دیجیتال بیت کوین تکنولوژی بلاک چین نوآوری معاونت علمی و فناوری ریاست جمهوری فناوری نانو فناوری فضایی امنیت اطلاعات شرکت دانش بنیان موبایل تحقیقات علمی گوگل هوشمندسازی ماهواره فناوری 5G صندوق نوآوری و شکوفایی هوش مصنوعی
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.mehrnews.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «مهر» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۵۰۸۳۲۲۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
معاملات مسکن در تهران از طریق دلار و بیت کوین!
به گزارش جام جم آنلاین، مهدی کرباسیان در گفت‌وگو با ایسنا اظهار کرد: بنا بر اعلام برخی مشاوران املاک با پدیده‌ای جدید در بازار مسکن مواجه شده‌ایم. شایعه شده برخی فروشندگان آپارتمان از خریداران تقاضای دلار، ارز دیجیتال، طلا و غیره می‌کنند. به نظر من یکی از دلایل این موضوع ایجاد سامانه خودنویس است که باعث حذف واسطه شده است. به هر حال زمانی که واسطه، معامله را مدیریت می‌کند مبادلات مالی نیز مدیریت می‌شود اما وقتی خریدار و فروشنده از طریق سامانه خودنویس اقدام به معامله می‌کنند نظارتی وجود ندارد.
وی افزود: بازار خرید و فروش مسکن در رکود به سر می‌برد اما مراجعات مقداری نسبت به فروردین بهتر شده است؛ مراجعاتی که منتج به معامله نمی‌شود و اغلب برای اطلاع از وضعیت اجاره صورت می‌گیرد. هر سال همین‌طور است، معمولا در اردیبهشت و خرداد که تغییرات اقتصادی خود را تا حدودی نشان می‌دهد متقاضیان برای پرس‌وجو می‌آیند. نقل و انتقالات بازار اجاره هم در اردیبهشت و خرداد افزایش می‌یابد.
کرباسیان بیان کرد: قیمت‌های پیشنهادی آپارتمان در تهران نسبت به اسفند حدود ۱۰ درصد تغییر کرده اما به دلیل نبود مشتری، این نرخ‌ها هنوز به قطعیت نرسیده است. یکی از دلایل این کسادی، نوسانات بازار ارز است. کاهش قیمت دلار از محدوده ۶۹ هزار تومان به حدود ۶۱ هزار تومان بازار ملک را به نوعی کساد کرد؛ زیرا معتقدم بازار مسکن، دلاریزه شده و بالا و پایین رفتن قیمت دلار باعث می شود مردم برای خرید و فروش دست نگه دارند.
عضو هیات رئیسه اتحادیه مشاوران املاک با اشاره به تاثیر سامانه خودنویس بر کم‌رونق شدن معاملات مسکن گفت: مسئولان وزارت راه و شهرسازی دائما روی تبلیغات این سامانه مانور می‌دهند و به مردم می گویند بیایید قرارداد خود را مجانی ثبت کنید. در واقع رسما به حذف دفاتر مشاور املاک ورود کرده‌اند و اشتغال جامعه در حال سرکوب شدن است. در هر بازاری، اقتصاد را واسطه می‌چرخاند. جهش تولید نیاز به مشتری دارد. این مشتری از طریق واسطه‌ها می‌آید. موضوع واسطه برای بازار مسکن به عنوان یک بازار پیشرو در اقتصاد، اهمیت مضاعف دارد.
وی اظهار کرد: با ایجاد سامانه خودنویس، اکثر مشاوران املاک به سمت ابطال جواز رفته‌اند. این مساله تبعات منفی برای بازار مسکن و اشتغال کشور دارد. با توجه به پیشران بودن بخش مسکن نیز تبعات منفی برای اقتصاد کلان خواهد داشت که در آینده خود را نشان می‌دهد.
کرباسیان خاطرنشان کرد: برخی افراد می‌گویند دلالان ملک عامل گرانی مسکن هستند. سوال بنده این است آیا افزایش هزینه ساخت نیز به خاطر عملکرد مشاوران املاک است؟ حدود سه سال قبل هزینه ساخت هر متر مربع نهضت ملی مسکن را ۲.۵ میلیون تومان اعلام کردند. در حال حاضر به گفته مسئولان این رقم به ۱۰ تا ۱۲ میلیون تومان رسیده است.
عضو هیات رئیسه اتحادیه مشاوران املاک تهران، نوسانات قیمت مصالح ساختمانی را در قیمت مسکن موثر دانست و گفت: وقتی قیمت مصالح ساختمانی، هزینه صدور پروانه، نظام مهندسی و دستمزد کارگر، حمل و نقل و غیره تغییر می‌کند نباید انتظار داشته باشیم قیمت مسکن تغییر نکند. حتی ممکن است در تابستان با نوساناتی در بازار مسکن مواجه شویم.
وی در خصوص پیش‌بینی بازار مسکن در ماههای پیش رو گفت: دولت اقدام خوبی را در خصوص تامین مصالح ساختمانی در طرح نهضت ملی مسکن آغاز کرده که اگر بتواند از طریق این برنامه قیمت ساخت را کنترل کند ممکن است نوسانات بازار مسکن در تابستان که فصل جابه‌جایی است نیز محدود شود.
هوادار خاطی سپاهان ۱۰ سال محروم شد