عملیات تازه کشف شده‌ای با نام «مس‌جکر» (MassJacker) که بر پایه ربودن کلیپ‌بورد عمل می‌کند، از حداقل ۷۷۸,۵۳۱ آدرس کیف پول ارزهای دیجیتال برای سرقت دارایی‌های دیجیتال از رایانه‌های آلوده استفاده می‌کند. بر اساس گزارش شرکت سایبرآرک که این کمپین را کشف کرده، تقریباً ۴۲۳ کیف پول مرتبط با این عملیات در زمان تجزیه و تحلیل حاوی ۹۵,۳۰۰ دلار بوده، اما داده‌های تاریخی نشان‌دهنده تراکنش‌های بزرگ‌تری است. همچنین یک کیف پول سولانا وجود دارد که مهاجمان به عنوان مرکز اصلی دریافت پول از آن استفاده می‌کنند و تاکنون بیش از ۳۰۰,۰۰۰ دلار تراکنش در آن انجام شده است.
این عملیات از طریق سایت pesktop[.]com که نرم‌افزارهای دزدی شده و بدافزار میزبانی می‌کند، توزیع می‌شود و از بدافزار کلیپر (clipper) استفاده می‌کند که کلیپ‌بورد ویندوز را برای آدرس‌های کیف پول ارزهای دیجیتال کپی شده نظارت کرده و آن‌ها را با آدرس‌های تحت کنترل مهاجم جایگزین می‌کند. سایبرآرک مشکوک است که کل عملیات مس‌جکر با یک گروه تهدید خاص مرتبط باشد، زیرا نام فایل‌های دانلود شده از سرورهای فرمان و کنترل و کلیدهای رمزگذاری مورد استفاده برای رمزگشایی فایل‌ها در سراسر کمپین یکسان بوده‌اند.
کلمات کلیدی : مس‌جکر, کلیپ‌بورد, ارزهای دیجیتال, کیف پول, بدافزار, سایبرآرک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.