حملة خبيثة للتلاعب وتعدين العملات الرقمية

[eslam-gad]

اكتشف فريق الأمن "غارديكور" حملة خبيثة للتلاعب وتعدين العملات الرقمية، وفقًا لإعلان نشر يوم ٦ يونيو. وقد أصابت الحملة أكثر من ٤٠٠٠٠ جهاز في مختلف الصناعات، بما في ذلك التمويل والتعليم والحكومة.

واستخدمت الحملة المسماة "عملية براولي" تقنيات مختلفة مثل الاستغلال والحصول على كلمة مرور بالإجبار لنشر البرامج الضارة والسيطرة على الأجهزة، مثل خوادم الويب وأجهزة المودم وأجهزة إنترنت الأشياء (IoT). وقد وجد فريق غارديكور أن المهاجمين وراء براولي ركزوا على جني المال بدلًا من الأيديولوجية أو التجسس.

ووفقًا للتقرير، فإن الأجهزة المخترقة كانت مصابة ببرنامج تعدين مونيرو (XMR) وحامل فيروس r2r2، وهي برمجيات خبيثة تنفذ هجمات SSH الغاشمة من الأجهزة المخترقة، وتدعم براولي للتأثير على الضحايا الجدد. وبعبارة أخرى، عن طريق إنشاء كتل عناوين آي بي عشوائيًا، يحاول r2r2 فرض عمليات تسجيل الدخول SSH باستخدام قاموس المستخدم/كلمة المرور، وبعد الاختراق يقوم بتشغيل سلسلة من الأوامر على الضحية. حيث كتب فريق غارديكور:

"لقد عملت جميع الهجمات بنفس الطريقة، حيث تواصلت مع نفس خادم الأوامر والسيطرة لتحميل عددٍ من أدوات الهجوم المسماة r2r2 جنبًا إلى جنب مع برنامج لتعدين العملات الرقمية".

بالإضافة إلى ذلك، استخدم المهاجمون موقع ويب مفتوح المصدر باسم "WSO Web Shell" لتغيير مواقع الويب المخترقة لاستضافة الشفرات الضارة التي تعيد توجيه زوار الموقع إلى نظام توزيع حركة المرور، والذي يعيد توجيههم إلى مواقع خبيثة أخرى. وبعد إعادة توجيه المستخدمين إلى موقع ويب مزيف، يقع المستخدمون ضحية النقر على إضافات المتصفح الضارة. وقد أفاد فريق غارديكور أن براولي تمكن من اختراق أكثر من ٩٠٠٠ شركة.

[elateri]

ارى انه من الجدير بالذكر ما دامت هذه العملات مشكوك في امرها سوى وصفها بالاغراء الاستثماري وابتزاز اموال المستثمرين فيجب على اي متعامل اقتصادي سواء كان مالي او تجاري ان يبتعد عن هذه العملات التي لاترقى ابدا الى مستوى العملات القابلة لاي تعاملات ورهذا السبب يجي على اي متاجر مالي ان لايجهد فكره بهذه العملات الرقمية وان يمضي قدما نحو متاجرته بالعملات المعترف بها دوليا التي تمثل في حقيقة امرها اقتصاد البلدان والذي لايكون ابدا مخفي وان هذه العملات لا تترتب ابدا عن اخطار كما تترتب عليه العملات الرقمية.

[belgacem1985]

السلام عليكم و رحمة الله و بركاته.
أعلنت شركة غوغل حظر كل إضافات تعدين العملات الرقمية الخاصة من متصفحها للإنترنت كروم ومن متجر كروم الإلكتروني، في محاولة منها لمنع المواقع الضارة من استغلال أجهزة المستخدمين فى تعدين العملات الرقمية دون علمهم.

وذكرت أنه على مدى الأشهر القليلة الماضية كان هناك زيادة في الإضافات الضارة التي يبدو أنها توفر وظائف مفيدة، ولكنها تتضمن نصوصاَ برمجية خبيثة من أجل تعدين العملات الرقمية، والتي تعمل في الخلفية دون موافقة المستخدم، وهذه النصوص البرمجية تستهلك غالباً موارد وحدة المعالجة المركزية بجهاز المستخدم، وتؤثر بشدة على أداء النظام واستهلاك الطاقة.

ووجدت غوغل أن 90٪ تقريباً من جميع الإضافات التي تحتوي على نصوص تعدين والتي حاول المطورون تحميلها إلى متجر كروم الإلكتروني لم تلتزم بهذه السياسات، وبناء عليه تم رفضها وإزالتها من المتجر.
بالتوفيق للجميع.

[raul1234]

السلام عليكم احدخي
انا غير متفق معك حول مصطلح الحملة الخبيثة
التعدين عمللية جد مكلفة و تقوم على البحث عن شيفرات لتسجيل سندات البيع و تستغرق وقت كبير جدا يعني فلوسها تأتي من عرق الجبين
اما الدولة فقط خايفة على مصالحها
و بالتوفيق

[belgacem1985]

السلام عليكم و رحمة الله و بركاته.
عند قراءة كلمة تعدين يخطر بالبال للوهلة الأولى أن لعمله البيتكوين وجود فيزيائي يتطلب التنقيب عنه و الحصول عليه مثل حال الكثير من المواد النفيسة كالذهب على سبيل المثال، وفي حالة هذه المواد يتم إنفاق ملايين الأموال من أجل التنقيب والتعدين للحصول علي المنتج النهائي أما في حالة البيتكوين الأمر غير ذلك حيث يمكننا القول أن هذا الاسم رغم انتشاره لوصف عملية إنتاج العملة غير دقيق.
بالتوفيق للجميع.