مهاجمان از بازی‌های محبوب شبیه‌ساز و فیزیک مانند BeamNG.drive، Garry’s Mod، Dyson Sphere Program، Universe Sandbox و Plutocracy به عنوان طعمه استفاده کردند تا زنجیره حمله پیچیده‌ای را آغاز کنند. آن‌ها نصب‌کننده‌های مسموم ساخته شده با Inno Setup را در سپتامبر ۲۰۲۴ بر روی سایت‌های تورنت مختلف آپلود کردند. استخراج‌کننده رمزارز XMRig تنها بر روی دستگاه‌هایی با پردازنده‌های ۸ هسته یا بیشتر فعال می‌شود و مهاجمان به جای استفاده از استخر استخراج عمومی، سرور استخر استخراج خود را در زیرساخت شخصی میزبانی کرده‌اند. محققان کسپرسکی اظهار کردند که این رویکرد به مهاجمان کمک کرد تا بیشترین بهره را از ایمپلنت استخراج‌کننده ببرند با هدف قرار دادن دستگاه‌های قدرتمند بازی که قادر به حفظ فعالیت استخراج هستند.
کلمات کلیدی : بازی‌های محبوب, استخراج‌کننده رمزارز, نصب‌کننده‌های آلوده, کسپرسکی, XMRig, سایت‌های تورنت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.