Digmine : ویروسی از نوع ماین که از طریق فیس بوک در حال گسترش است

04 دی 1396 Digmine : ویروسی از نوع ماین که از طریق فیس بوک در حال گسترش است

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛اگر یک فایل ویدئویی با فرمت zip از دوستان و آشنایان خود در  فیسبوک دریافت کردید، به هیچ وجه روی آن کلیک نکنید.

محققان امنیتی  Trend Micro در این باره هشدار دادند، یک نوع بات جدید در فیس بوک شناسایی شده است که از نوع ماین کردن کریپتوکارنسی ها یا همان ارزهای رمزنگاری شده است. این بات مخرب از طریق فیس بوک گسترش می یابد و کاربران مرورگر گوگل کروم را مورد هدف قرار می دهد تا بتواند از افزایش اخیر در قیمت‌های ارزهای رمزنگاری‌شده  بهره‌مند شود.

نام این بات خطرناک Digmine است. این بات از نوع ماین کردن کریپتوکارنسی های Monero است که خود را به جای یک فایل ویدئویی video_xxxx.zip جا می زند. پس از کلیک بر روی آن، بدافزار سیستم قربانی را آلوده می سازد و اجزا و فایل های مخرب خود را از یک سرور فرمان و کنترل از راه دور دانلود می کند.

این بات خطرناک یک ماینر رمزنگاری را همانند miner.exe که نمونه ی اصلاح شده ی ماینر منبع باز Monero است و به عنوان XMRig شناخته می شود را نصب می کند. حال این نرم افزار به صورت پنهانی کریپتوکارنسی Monero را به دور از چشم کاربر و برای مجرمان با استفاده از قدرت پردازنده ی کامپیوترهای آلوده ماین می کند.

اما این تمام فعالیت های خرابکارانه ی Digmine نیست. این بات علاوه بر ماینر کریپتوکارنسی ها، کروم را توسط یک افزونه ی مخرب اجرا می کند که این عمل به مجرمان اجازه می دهد که به پروفایل قربانیان دسترسی یابند و یک فایل بدافزار مشابه را از طریق نرم افزار پیام رسان و برای مخاطبین آن ها ارسال کند.

همانطور که می دانید افزونه های کروم تنها از فروشگاه رسمی کرم قابل نصب هستند و این موضوع می تواند برای مجرمان مشکل ساز شود. اما آن ها هیچ گاه نا امید نمی شوند و از طریق command line این مرحله را دور می زنند.

محققان شرکت امنیتی Trend Micro در رابطه با این بات می گویند: "این افزونه تنظیمات خود را از طریق سرور C&C دریافت می‌کند. این سرور قادر است به افزونه دستور دهد تا به ‌حساب کاربری فیس‌بوک قربانی واردشده یا یک صفحه جعلی را که یک ویدیو را نمایش می‌دهد، باز کند. این وب‌سایت فریبنده که این ویدیو را نمایش می‌دهد به‌عنوان بخشی از سرورفرمان و کنترل عمل می‌کند. این سایت وانمود می‌کند که یک سایت پخش ویدیو است اما طبیعتا این طور نیست و به ‌جز آن بسیاری از تنظیمات مربوط به اجزای این بدافزار را نیز در خود نگاه می دارد".

جالب توجه است که کاربرانی که از طریق تلفن های هوشمند خود این فایل ویدئویی مخرب را در فیس بوک باز می کنند، دچار آلودگی نمی شوند. از آنجایی که این ماینر از سرور فرمان و کنترل، اداره می شود، مجرمان پشت آن می توانند بدافزار خود را به منظور افزودن قابلیت های جدید و مختلف ارتقاء دهند.

چه کسانی قربانیان این بات مخرب بوده اند؟

Digiminer ابتدا کاربران کره ی جنوبی را مورد هدف قرار داد و تاکنون به کشورهای ویتنام، آذربایجان، اوکراین، فیلیپین، تایلند و ونزوئلا نفوذ کرده است.

از زمانی ‌که فیس بوک متوجه این موضوع شده است، بسیاری از فایل‌های مخرب را از این وب‌سایت پر طرفدار حذف کرده است.

کمپین های اسپم فیس بوک به کرات دیده می شود از این رو به کاربران توصیه می گردد هنگام کلیک کردن بر روی فایل ها و لینک ها دقت کافی داشته باشند و تا حد امکان بر روی لینک های غیر ضروری کلیک نکنند.

منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    3,815,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,358,500 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    5,453,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,046,200 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,046,200 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    2,723,500 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد