پرش به محتوا
آخرین اخبار
نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید نشت اطلاعات بیش از ۱۱.۷ میلیون حساب CAPCOM ID تأیید شد نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید نشت اطلاعات بیش از ۱۱.۷ میلیون حساب CAPCOM ID تأیید شد نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند
اخبار

سارقان ارز دیجیتالی به جان مک افتادند

آذر ۲۰, ۱۳۹۷ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – بدافزاری جدید که در زمینه استخراج ارز های دیجیتالی فعالیت دارد به رایانه های مک نفوذ کرد.

هکرها روی سیستم های رایانه ای مک (Mac) یک درب پشتی یافتند که از طریق توانستند بدافزار های استخراج ارز دیجیتالی را روی رایانه قربانی بارگذاری کنند.

کارشناسان شرکت امنیت سایبری «Malwarebytes»  یک بدافزار جدید که در زمینه استخراج غیر قانونی ارز های دیجیتالی فعال بوده را شناسایی و معرفی کردند.

نام این بدافزار (DarthMiner) بوده و شامل تلفیق دو برنامه مخرب منبع باز است که ظاهر هکرها این برنامه ها را برای مقاصد خاص خود تغییر دادند.

طبق بررسی های صورت گرفته این بدافزار از طریق یک درب پشتی وارد رایانه می شود که این مشکل امنیتی توسط برنامه « Adobe Zii» ایجاد شده است. به عبارتی دیگر سیستم هایی که برنامه یاد شده را نصب داشته باشند در معرض خطر هستند.

هنوز شرکت ادوبی هیچ موضعی نسبت به این آسیب پذیری اتخاذ نکرده است و این موضوع برای کاربران مک مشکل ساز شده است.

عموما این نوع از بدافزار ها با دو رویکرد عملیاتی وارد دستگاه های کاربران می شود. این رویکرد ها عبارت اند از:

۱-    سرقت ارزهای دیجیتالی (cryptojacking)
۲-    استخراج ارزهای دیجیتالی (cryptomining)

بدافزار یاد شده از روش دوم استفاده می کند و از منابع سخت افزاری قربانی برای استخراج ارزهای دیجیتالی استفاده می کند.

همان‌طور که شرکت «Malwarebytes» اشاره می‌کند، این نخستین ‌بار نیست که از ابزار مک‌ برای اهداف مخرب بهره‌برداری می شود.

منبع : سایبربان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.