برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

به‌روزرسانی

سرور‌های لینوکسی هدف بدافزار GreedyAntd برای استخراج ارز دیجیتال

براساس خبرهای منتشر شده، یک گروه جدید از مجرمان سایبری که به نظر می‌رسد از کشور چین هستند، پس از نفوذ به سرور‌های لینوکسی، با استفاده از بدافزار GreedyAntd، اقدام به استخراج ارز دیجیتالی می‌کنند. به گفته محققان امنیتی، هکرها برای انجام این کار، از حملات جستجوی فراگیر برای پیدا یافتن دسترسی‌های اولیه استفاده می‌کنند.


13 اسفند 97 | 06:32
سرور‌های لینوکسی هدف بدافزار GreedyAntd برای استخراج ارز دیجیتال

براساس گزارش منتشر شده توسط شرکت امنیتی اینتزر، هکرهای گروه پاچا «Pacha» با مورد هدف قراردادن سرورهای لینوکسی و نصب زنجیره‌ای از بدافزارها، اقدام به استخراج ارز دیجیتال می‌کنند. به گفته این شرکت، گروه پاچا مستقیما سرور‌های لینوکس را هدف نمی‌دهند، بلکه به واسطه نرم‌افزارها و برنامه‌های درحال اجرا روی سرور، این حملات را انجام می‌دهند.

برای مثال هکر‌های گروه پاچا پس از بدست آوردن دسترسی‌های اولیه با استفاده از حملات جستجوی فراگیر علیه سیستم مدیریت محتوای وردپرس و حتی PhpMyAdmin محافظت نشده، بدافزاری تحت عنوان Linux.GreedyAntd در سرورها نصب می‌کنند.

براساس سوابق موجود، بدافزار GreedyAntd در اواسط سپتامبر ۲۰۱۸ برای اولین بار مشاهده شده است. همچنین شرکت اینتزر می‌گوید کد منبع این بدافزار با کد منبع بدافزار Linux.HelloBot که در ژانویه امسال کشف شده، هم‌خوانی دارد که این بدافزار نیز توسط گروه پاچا مورد استفاده قرار گرفته است.

به گفته محققان، براساس اطلاعات به دست آمده می‌توان گفت که هکر‌های گروه پاچا به‌طور موازی این بدافزارها را توسعه داده و آزمایش کرده‌اند و اکنون برای عملیات‌های سایبری خود از آن‌ها به‌صورت همزمان استفاده می‌کنند.

ساختار بدافزاری GreedyAntd

همچنین بررسی‌های شرکت اینتزر روی کارکرد داخلی GreedyAntd نشان می‌دهد که این بدافزار به‌صورت چند بخشی ایجاد شده و می‌تواند با سرورهای کنترل و فرمان متعدد کار کند. به اعتقاد محققان این شرکت، دلیل اصلی داشتن چنین زیرساخت پیچیده و عظیم برای یک بدافزار، ایجاد انعطاف‌پذیری در زمان خاموش کردن یک سرور و ارائه سرور جدیدی جدید برای مدیریت آن است.

از طرفی به گفته محققان اینتزر، غیر متمرکز بودن این بدافزار، باعث می‌شود که فرآیند پاکسازی GreedyAntd در سرورهای آلوده، پیچیده‌تر از شرایط معمول و حتی سخت‌تر از پاکسازی دیگر بدافزار‌های لینوکسی باشد.

 

 

توضیحات بیشتر در:

Technical Analysis: Pacha Group Deploying Undetected Cryptojacking Campaigns on Linux Servers

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.