تحذر Darktrace من حملة جديدة لتعدين العملات الرقمية قادرة على تجاوز Windows Defender حملات تعدين العملات الرقمية عبر الهندسة الاجتماعية
حددت شركة الأمن السيبراني Darktrace حملة جديدة لتعدين العملات الرقمية بشكل غير قانوني (cryptojacking) تهدف إلى تجاوز Windows Defender ونشر برنامج لتعدين العملات الرقمية.
- حددت Darktrace حملة لتعدين العملات الرقمية بشكل غير قانوني تستهدف أنظمة Windows.
- تتضمن الحملة نشر NBminer بشكل خفي لتعدين العملات الرقمية.
تتضمن حملة تعدين العملات الرقمية بشكل غير قانوني، التي تم تحديدها لأول مرة في أواخر يوليو، سلسلة إصابة متعددة المراحل تقوم بهدوء باختطاف قوة معالجة الكمبيوتر لتعدين العملات الرقمية، كما أوضح باحثو Darktrace كينا غريليتشا وتارا غولد في تقرير شاركوه مع crypto.news.
وفقًا للباحثين، تستهدف الحملة بشكل خاص الأنظمة التي تعمل بنظام Windows من خلال استغلال PowerShell، وهو أداة سطر أوامر ولغة برمجة نصية مدمجة من Microsoft، حيث يتمكن المهاجمون من تشغيل نصوص خبيثة والحصول على وصول مميز إلى النظام المضيف.
تم تصميم هذه النصوص الخبيثة لتعمل مباشرة على ذاكرة النظام (RAM)، ونتيجة لذلك، فإن أدوات مكافحة الفيروسات التقليدية التي تعتمد عادة على فحص الملفات على أقراص النظام الصلبة غير قادرة على اكتشاف العملية الخبيثة.
بعد ذلك، يستخدم المهاجمون لغة البرمجة AutoIt، وهي أداة Windows تُستخدم عادة من قبل محترفي تكنولوجيا المعلومات لأتمتة المهام، لحقن محمل خبيث في عملية Windows شرعية، والتي تقوم بعد ذلك بتنزيل وتنفيذ برنامج لتعدين العملات الرقمية دون ترك آثار واضحة على النظام.
كخط دفاع إضافي، تمت برمجة المحمل لإجراء سلسلة من الفحوصات البيئية، مثل البحث عن علامات بيئة sandbox وفحص النظام المضيف بحثًا عن منتجات مكافحة الفيروسات المثبتة.
يتم تنفيذ العملية فقط إذا كان Windows Defender هو الحماية النشطة الوحيدة. علاوة على ذلك، إذا كان حساب المستخدم المصاب يفتقر إلى امتيازات المسؤول، يحاول البرنامج تجاوز التحكم في حساب المستخدم (User Account Control) للحصول على وصول مرتفع.
عندما تتحقق هذه الشروط، يقوم البرنامج بتنزيل وتنفيذ NBMiner، وهو أداة معروفة لتعدين العملات الرقمية تستخدم وحدة معالجة الرسومات في الكمبيوتر لتعدين عملات رقمية مثل Ravencoin (RVN) وMonero (XMR).
في هذه الحالة، تمكنت Darktrace من احتواء الهجوم باستخدام نظام الاستجابة الذاتية الخاص بها من خلال "منع الجهاز من إجراء اتصالات صادرة وحظر اتصالات محددة مع نقاط نهاية مشبوهة".
كتب باحثو Darktrace: "مع استمرار نمو العملات الرقمية في شعبيتها، كما هو واضح من التقييم العالي المستمر للقيمة السوقية العالمية للعملات الرقمية (ما يقارب 4 تريليونات دولار وقت كتابة التقرير)، سيستمر المهاجمون في اعتبار تعدين العملات الرقمية مشروعًا مربحًا".
حملات تعدين العملات الرقمية عبر الهندسة الاجتماعية
في يوليو الماضي، أشارت Darktrace إلى حملة منفصلة حيث استخدم المهاجمون تكتيكات هندسة اجتماعية معقدة، مثل انتحال صفة شركات حقيقية، لخداع المستخدمين لتنزيل برامج معدلة تنشر برمجيات خبيثة تسرق العملات الرقمية.
وعلى عكس مخطط تعدين العملات الرقمية غير القانوني المذكور أعلاه، استهدفت هذه الطريقة كلًا من أنظمة Windows وmacOS وتم تنفيذها من قبل الضحايا أنفسهم دون علمهم، حيث كانوا يعتقدون أنهم يتعاملون مع موظفين من داخل الشركة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تزايد عمليات بيع السندات الأمريكية! مزاد السندات الأمريكية لمدة 7 سنوات يواجه ضعف الطلب، حجم إعادة الشراء في وزارة الخزانة أقل من الحد الأعلى مرة أخرى، عوائد سندات البلديات تسجل أعلى مستوى منذ 15 عامًا
يوم الخميس، ارتفع العائد على سندات الخزانة الأمريكية لأجل 7 سنوات بقيمة 44 مليار دولار إلى 5.085%، وهو أعلى مستوى تاريخي لهذه الفترة، وانخفضت نسبة تخصيص المستثمرين الأجانب إلى أدنى مستوى لها منذ عامين تقريباً. كما قامت وزارة الخزانة الأمريكية بتوسيع عمليات إعادة الشراء، لكنها أنهت فقط 68% من الحد المقرر، أقل من نسبة 86% في المرة السابقة، ما يشير إلى دعم للسيولة أقل من المتوقع. امتد الضغط إلى سوق السندات البلدية الأمريكية، حيث تجاوز عائد السندات لأجل 30 عاماً نسبة 5%، وهو أعلى مستوى منذ عام 2011، وبلغ حجم عمليات البيع أعلى مستوى منذ بداية جائحة كورونا. يوم الخميس أيضاً، تجاوز عائد السندات الأمريكية لأجل 10 سنوات نسبة 5.2% لأول مرة منذ عام 2007.
ماكرون: فرنسا ستقدم دعمًا عسكريًا للسعودية لحماية منشآت النفط في ميناء ينبع على البحر الأحمر
قال ماكرون إن فرنسا ستقوم بإرسال قوات إلى ينبع، وستوفر أنظمة رادار وأنظمة دفاعية. وأكد أن مهمة العملية هي حماية منشآت ينبع وليس التدخل في النزاع الإقل يمي. في يوم الجمعة الماضي، قال إن تعطيل مضيق هرمز جعل خط أنابيب النفط السعودي من الشرق إلى الغرب بديلاً مهماً لطرق النقل، لكن نقل النفط عبر هذا الخط انخفض بشكل كبير بعد أن هاجم الحوثيون منشأة ينبع.
تباطؤ نماذج الذكاء الاصطناعي ليس بالضرورة سلبيًا: هناك ثلاث اتجاهات هيكلية في مراكز البيانات التقليدية تفوق تأثير ارتفاع أسعار الفائدة
تعتقد الصحيفة اليومية الكوكبية أن منطق نمو مراكز البيانات التقليدية يتحول من نماذج متقدمة إلى انتشار الذكاء الاصطناعي على نطاق واسع في الأعمال التجارية. مع زيادة الطلب على الاستدلال وتوسع الإنفاق الرأسمالي من قبل شركات الحوسبة السحابية، بالإضافة إلى تشديد قيود الطاقة والتنظيم، من المتوقع أن تستمر حالة التوازن الضيق بين العرض والطلب حتى عام 2028. حتى مع ارتفاع أسعار الفائدة، يُتوقع أن يظل النمو المركب لحص ة AFFO لكل سهم بين عامي 2025 و2028 عند 11% إلى 12%، مما يدل على مرونة قوية في الأرباح.
أسعار العملات المشفرة
المزيد
