حدود ۵ درصد از حملات شناسایی شده منجر به استقرار استخراج‌کننده ارز دیجیتال XMRig شده‌اند، در حالی که برخی کمپین‌ها از استخراج‌کننده‌های Nicehash استفاده کرده‌اند که فرآیند آن‌ها به عنوان برنامه‌های مشروع مانند javawindows.exe مخفی شده است. مارتین زوگک، مدیر راه‌حل‌های فنی Bitdefender، اشاره کرد که برخی حملات همچنین ابزارهای دسترسی از راه دور و فایل‌های نصب مخرب ویندوز (MSI) را مستقر کرده‌اند. در رفتاری غیرمعمول، محققان مشاهده کرده‌اند که برخی مهاجمان تنظیمات فایروال سرورهای آسیب‌پذیر را برای مسدود کردن دسترسی به آی‌پی‌های مخرب تغییر می‌دهند، که احتمالاً نشان‌دهنده رقابت بین گروه‌های کریپتوجکینگ (cryptojacking) برای کنترل منابع است.
کلمات کلیدی : آسیب‌پذیری PHP, حملات سایبری, استخراج ارز دیجیتال, تروجان دسترسی از راه دور, CVE-2024-4577, کریپتوجکینگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.