یک کمپین گسترده بدافزار جدید با استفاده از ابزاری به نام SilentCryptoMiner که خود را به عنوان نرم‌افزار دور زدن محدودیت‌های اینترنتی معرفی می‌کند، کاربران را آلوده می‌کند. شرکت امنیت سایبری روسی کسپرسکی اعلام کرد که این فعالیت بخشی از روند گسترده‌تری است که در آن مجرمان سایبری به طور فزاینده‌ای از ابزارهای Windows Packet Divert (WPD) برای توزیع بدافزار تحت پوشش برنامه‌های دور زدن محدودیت‌ها استفاده می‌کنند. این کمپین بیش از ۲۰۰۰ کاربر روسی را با استخراج‌کننده رمزارز مبدل شده به ابزار دور زدن بلاک‌های مبتنی بر deep packet inspection (DPI) آلوده کرده است.
محققان کسپرسکی گزارش دادند که مهاجمان در تکامل تاکتیک‌های خود در نوامبر ۲۰۲۴، خود را به عنوان توسعه‌دهندگان چنین ابزارهایی جا زده و صاحبان کانال‌های یوتیوب را با اعلان‌های جعلی نقض کپی‌رایت تهدید کرده‌اند تا ویدئوهایی با لینک‌های مخرب منتشر کنند. بدافزار SilentCryptoMiner که بر پایه استخراج‌کننده متن‌باز XMRig ساخته شده، از تکنیک process hollowing برای تزریق کد خود به فرآیند سیستم dwm.exe استفاده می‌کند و قابلیت کنترل از راه دور از طریق پنل وب دارد. این بدافزار با بلوک‌های تصادفی داده تا حجم ۶۹۰ مگابایت پر شده تا تجزیه و تحلیل خودکار توسط راه‌حل‌های آنتی‌ویروس و sandbox ها را مختل کند.
کلمات کلیدی : بدافزار, SilentCryptoMiner, استخراج رمزارز, امنیت سایبری, کسپرسکی, مجرمان سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.