کمیته رکن چهارم – محققان امنیت سایبری روش جدیدی را کشف کردهاند که هکرها برای نصب بدافزار استخراج ارز دیجیتال از آن بهره میگیرند.
به گزارش کمیته رکن چهارم، هکرها با هدف نصب نرمافزار XMRig که برای استخراج ارز دیجیتال مونرو (XMR) استفاده میشود، از این روش استفاده کردهاند. این حملات از اواخر ماه مه میلادی شناسایی شده و تاکنون بیش از ۱۵۰ ایمیل حاوی بدافزار مرتبط با این حملات کشف شده است. Facct، یک منبع مطلع از این پرونده، به کمیته گفت که شرکتها باید آموزشهای امنیت سایبری منظم برای کارکنان خود برگزار کنند و استفاده از رمزهای عبور قوی و احراز هویت چند عاملی را بهطور جدی در دستور کار قرار دهند.
نرمافزار XMRig که به صورت منبع باز و قانونی در دسترس است، از سال ۲۰۲۰ توسط هکرها برای حملات استخراج غیرقانونی ارز دیجیتال مورد سوءاستفاده قرار گرفته است.