بک‌در لازاروس در کیف‌پول DeFi

11 اردیبهشت 1401 بک‌در لازاروس در کیف‌پول DeFi

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ سال گذشته اواسط ماه دسامبر، فایل مشکوکی در VirusTotal–سرویس آنلاینی که فایل‌ها را برای پیدا کردن بدافزار اسکن می‌کند- آپلود شد. در نگاه اول شبیه به نصب‌گر کیف‌پول رمزارز بود اما متخصصین ما آن را تحلیل کردند و پی بردند علاوه بر کیف‌پول بودنش، بدافزار را نیز به دستگاه کاربر انتقال می‌دهد. به نظر می‌رسد که این برنامه کار مجرمان تازه‌کار و رده‌پایین نیست بلکه مجرمان سایبری پشت لازاروس آن را هدایت می‌کنند! با ما همراه باشید تا ماهیت این فایل مشکوک را مفصل بررسی کنیم.

لازاروس چیست؟

لازاروس یک گروه APT است. چنین گروه‌هایی سازمان‌های جرم سایبری هستند که معمولاً خوب هم حمایت مالی می‌شوند. این گروه‌ها کاشان توسعه بدافزارهای پیچیده است و در حملات هدف‌دار تخصص دارند (برای مثال برای جاسوسی‌های سیاسی یا صنعتی). سرقت پول –اگر اصلاً جذبش بشوند- معمولاً هدف اصلی‌شان نیست. با این حال لازاروس گروه APT ایست که فعالانه دنبال پول افراد است. برای مثال در سال 2016 این گروه از بانک مرکزی بنگلادش کلی پول سرقت کرد؛ در سال 2018 یک صرافی رمزارز را به بدافزار آلوده کرده و در سال 2020 هم در بخش باج‌افزار دستی بر آتش داشت.

کیف‌پول DeFi با بک‌در

فایلی که نظر همه محققین ما را به خود جلب کرد حاوی یک نصب‌گر آلوده بود برای کیف‌پول رمزارز غیرمترمکزِ قانونی. DeFi (اختصار عبارت decentralized finance) یک مدل مالی است که در آن هیچ واسطی مانند بانک وجود نداشته و همه تراکنش‌ها مستقیم بین کاربران رخ می‌دهد. در سال‌های اخیر فناوری DeFi بسیار محبوب شده است. به نقل از فوربز برای مثال از می 2020 تا می 2021 ارزش دارایی‌های خوابیده‌شده در سیستم‌های DeFi افزایش 88 برابری داشته است. و خوب جای تعجبی هم نیست که DeFi اکنون توجه مجرمان سایبری را هم به خود جلب کرده باشد. اینکه مهاجمین چطور قربانیان را متقاعد می‌کنند فایل آلوده را دانلود و اجرا کنند هنوز مشخص نیست اما محققین ما گمان دارند مهاجمین برای کاربران ایمیل‌های هدف‌دار یا پیام‌هایی در رسانه‌های اجتماعی می‌فرستند. برخلاف ایمیل‌های انبوه چنین مسیج‌هایی برای گیرندگانی خاص تنظیم شده و می‌توانند خیلی هم موجه به نظر برسند. به هر روی وقتی کاربر نصب‌گر را اجرا می‌کند دو فایل قابل‌اجرا را ایجاد می‌نماید: یکی برنامه آلوده و دیگری نصب‌گر کیف‌پول رمزارز پاک.

چقدر خطرناک است؟

بدافزاری که با کیف‌پول DeFi به کامپیوتر سر می‌خورد چیزی نیست جز یک بک‌در! بسته به مقاصد اپراتور، این بک‌در می‌تواند یا دست به جمع‌آوری اطلاعات بزند یا روی دستگاه کنترل ریموت ارائه دهد. مشخصاً می‌تواند:

  • شروع و پایان فرآیندها
  • اجرای فرمان‌های روی دستگاه
  • دانلود فایل‌ها در دستگاه، حذفشان و ارسال فایل‌ها از دستگاه به سرور C&C

به بیانی دیگر در صورت حمله موفق، این بدافزار می‌تواند آنتی‌ویروس را غیرفعال کرده و هر چه دوست داشته باشد را سرقت کند؛ از داکیومنت‌های باارزش گرفته تا اکانت‌ها و پول قربانیان. همچنین می‌تواند سایر برنامه‌های آلوده را نیز در کامپیوتر (در صورت صلاح‌دید مجرمان سایبری) دانلود کند.

راهکار امنیتی

اگر سر و کارتان با مسائل مالی است خصوصاً رمزارز حواستان به پیام‌هایی که سعی دارند شما را برای نصب برنامه‌ها از منابع غیرقابل‌اعتماد متقاعد کنند باشد. افزون بر این مطمئن شوید دستگاه‌هایتان امن هستند- خصوصاً آن‌هایی که برای تراکنش‌های رمزارز از آن‌ها استفاده می‌کنید. یک راهکار امنیتی قابل‌اعتماد در مواردی که هشیاری و احتیاط ساده کارساز نیست می‌تواند کمک بسیاری به شما بکند.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    8,811,600 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    13,221,600 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    13,221,600 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    88,191,600 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    12,474,000 ریال24,948,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    17,887,800 ریال35,775,600 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    19,135,200 ریال38,270,400 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    63,500,640 ریال158,751,600 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    254,007,600 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    76,201,440 ریال190,503,600 ریال
    خرید
  • Kaspersky Small Office Security

    305,163,600 ریال
    خرید
  • Kaspersky Small Office Security

    88,902,240 ریال222,255,600 ریال
    خرید
  • Kaspersky Small Office Security

    355,437,600 ریال
    خرید
  • Kaspersky Small Office Security

    101,603,040 ریال254,007,600 ریال
    خرید
  • Kaspersky Small Office Security

    406,593,600 ریال
    خرید
  • Kaspersky Small Office Security

    114,303,840 ریال285,759,600 ریال
    خرید
  • Kaspersky Small Office Security

    456,867,600 ریال
    خرید
  • Kaspersky Small Office Security

    116,420,640 ریال291,051,600 ریال
    خرید
  • Kaspersky Small Office Security

    465,687,600 ریال
    خرید
  • Kaspersky Small Office Security

    164,048,640 ریال410,121,600 ریال
    خرید
  • Kaspersky Small Office Security

    656,199,600 ریال
    خرید
  • Kaspersky Small Office Security

    211,676,640 ریال529,191,600 ریال
    خرید
  • Kaspersky Small Office Security

    846,711,600 ریال
    خرید
  • Kaspersky Small Office Security

    255,776,640 ریال639,441,600 ریال
    خرید
  • Kaspersky Small Office Security

    1,023,111,600 ریال
    خرید
  • Kaspersky Small Office Security

    485,096,640 ریال1,212,741,600 ریال
    خرید
  • Kaspersky Small Office Security

    1,940,391,600 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد