تلاش مجرمان سایبری برای پنهان‌سازی کاوشگر رمزارز

به‌ گزارش خبرگزاری صدا و سیما به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، پژوهشگران امنیتی Trend Micro تایید کرده‌اند که مجرمان چندین کشور را هدف قرار داده‌اند.
آنان ردی برای شناسایی و تحلیل فعالیت مخرب باقی نمی‌گذارند و فایل منتقل شده آنان به سیستم‌های قربانیان با دور زدن اسکن‌های بدافزاری، به عنوان بدافزار درنظر گرفته نمی‌شود.
پژوهشگران امنیتی افزوده‌اند: روش استفاده شده در این کارزار به سادگی قابل پیاده‌سازی است و سایر مجرمان سایبری نیز می‌توانند از آن بهره‌برداری کنند.
کاوش رمزارز به طور پنهانی، در پس زمینه انجام شده و نتیجه آن به کیف پول الکترونیکی تحت کنترل مهاجم ارسال می‌شود.
فایل منتقل شده در این عملیات هم به عنوان منتقل‌کننده بدافزار و هم بسته بدافزاری عمل می‌کند، اما به خودی خود مخرب نیست. این فایل حاوی فایل اجرایی اصلی و نرم‌افزار کاوش رمزارز است.
فایل یادشده که از روش Process Hollowing بهره می‌برد، فرایند اجرایی اصلی را غیرفعال نشان می‌دهد تا کنترل‌های حفاظتی را دور بزند.
منتقل‌کننده بدافزار یک فایل باینری ۶۴ بیتی است که به خودی خود کاربردی ندارد و هیچ هدف مخربی را دنبال نمی‌کند. برای فعال شدن فعالیت مخرب آن، این منتقل‌کننده نیاز به مجموعه بخصوصی از آرگومان‌های خط فرمان (command line) دارد، این کار باعث می‌شود تا ردی برای شناسایی و تحلیل فعالیت مخرب باقی نماند و فایل منتقل شده به عنوان بدافزار درنظر گرفته نشود.
به منظور دور زدن اسکن‌های بدافزاری، کد مخرب در یک دایرکتوری بدون هیچ پسوندی پنهان می‌شود. مهاجم می‌تواند با استفاده از آرگومان‌های خاص، بدافزار را فعال کند و منجر به آن شود که این بدافزار از طریق یک " فرآیند فرزند" که در حالت تعلیق قرار گرفته است، بسته و یک کاوش‌گر رمزارز XMRig Monero به سیستم تزریق شود.
کارشناسان معاونت بررسی مرکز افتا می‌گویند: سازمان‌ها باید سیستم‌های حفاظتی چندلایه‌ای را به کار برند تا اطمینان حاصل شود که این نوع تهدیدات باعث به خطر افتادن منابع و دارایی آن‌ها نمی‌شود.
پایگاه اینترنتی ZDNet نوشته است: فعالیت‌های مخرب مجرمان سایبری در اوایل نوامبر (اواسط آبان) افزایش یافته است که با انتقال یک بدافزار کاوش‌گر رمزارز، سیستم‌های قربانیان را آلوده کرده‌اند.
به گفته پژوهشگران Trend Micro، در حالی که تعداد روش‌های جدید برای کاوش رمزارز مخرب افزایش یافته، اما به طور کلی شناسایی فعالیت‌های کاوش رمزارز مخرب در سال جاری کاهش یافته است.