Thread: 
Subscribe
وفقا لتقرير إخباري جديد، استهدفت شبكة ضارة خوادم قاعدة بيانات “Microsoft SQL” لتعدين العملات المشفرة لمدة عامين.
حيث أفادت مختبرات “Guardicore” يوم أمس الأربعاء أنه في الأسابيع القليلة الماضية وحدها، تمكن المتسللون من إصابة ما يقرب من 2000 إلى 3000 خادم يوميا.
وفقا لما أوردته “Hacker News“، أُطلق على روبوتات التعدين اسم “Vollgar” والتي تقوم بتعدين عملة المونيرو (XMR).
الهجوم على الخوادم يفرض كلمات المرور للوصول إلى الخوادم ذات الأمان الضعيف، بمجرد الدخول، يقوم بتنفيذ التغييرات المطلوبة التي تسمح للمتسللين بتشغيل الأوامر الضارة وتنزيل البرامج الضارة.
وقد تأثرت العديد من الكيانات التي تعمل في مجالات مختلفة سواء الرعاية الصحية والطيران وتكنولوجيا المعلومات والاتصالات والتعليم والمناطق المتأثرة عديدها منها الصين، الهند، كوريا الجنوبية، تركيا والولايات المتحدة، وفقا لذات التقرير.
تم استخدام شبكة أجهزة الكمبيوتر المخترقة لاستضافة البنية التحتية للمهاجمين، مع خادمها الأساسي للتحكم والذي أفاد تقرير “Guardicore” بأنه يتواجد في الصين.
وأضافت الشركة أن هذا الخادم نفسه تعرض للخطر من قبل مهاجمين آخرين.
لمساعدة الشركات في معرفة ما إذا كانت خوادمها قد أصيبت بهذا الهجوم، أصدرت “Guardicore” برنامجا نصيا على “GitHub”.
في ذات السياق سبق وأشرنا في موقع بيتكوين العرب حول مواقع مشبوهة تقوم بسرقة أموال المستخدمين من خلال تقديم خدمات تحويل عنوان المحفظة إلى كود سريع QR.
