تقول مختبرات Guardicore، وهي شركة أمن سيبراني، إنها حددت برمجيات خبيثة معقدة لتعدين العملات الرقمية عمرها عامان. هذا برنامج خبيث (بوت) ظل غير مكتشف في مجال تعدين العملات الرقمية لأكثر من عامين.
تأتي هذه الكشف في وقت يتربص فيه المحتالون في كل مكان مستغلين جائحة فيروس كورونا. هناك العديد من المؤسسات الخيرية القائمة على العملات الرقمية التي تسعى للحصول على المساعدة لاحتواء COVID-19، ويحذر الباحثون من الاحتيالات ذات الصلة.
تهديد برنامج شبكي لتعدين العملات الرقمية حقيقي
يسمى "Vollgar"، ويرتبط التهديد بعملة بديلة قادمة تسمى Vollar (VSD). ومع ذلك، فهو يستهدف أنظمة ويندوز التي تعمل على خوادم MS-SQL. ووفقاً للشركةالأمن السيبراني، هناك حوالي نصف مليون جهاز منتشرة في جميع أنحاء العالم تعمل على الخوادم المرتبطة.
على الرغم من ندرة هذه الأجهزة، فإن خوادمها توفر قوة معالجة كبيرة. ومما يثير قلقاً أكبر أن الخوادم تخزن كلمات مرور المستخدمين وأسمائهم وتفاصيل بنكية بما في ذلك معلومات بطاقات الائتمان الحساسة.
كيف يعمل برنامج شبكي لتعدين العملات الرقمية
تزدهر البرمجيات الخبيثة المعقدة لتعدين العملات الرقمية على خوادم MS-SQL. ومع ذلك، يميل Vollgar إلى القضاء على أنشطة التهديد الأخرى ونشر أدوات الوصول عن بعد (RATs) بالإضافة إلى المعدنين الفعليين. ويضيف التقرير أن 60% من الإصابات كانت قصيرة الأجل؛ حوالي 20% كانت مصابة لعدة أسابيع بينما كانت 10% هجمات متكررة.
تشير الهجمات إلى حوالي 120 عنوان IP تشير إلى الصين. ومع ذلك، تشدد Guardicore على أن العناوين لها شيء واحد مشترك؛ أجهزة هذه العناوين مخترقة وتُستخدم لإصابة أجهزة أخرى. وتذهب شركة الأمن إلى القول إن اللوم يقع على شركات الاستضافة الفاسدة.
شركات الاستضافة هي الملامة لأنها تتيح للمهاجمين استخدام أسماء نطاقاتهم وعناوين IP الخاصة بهم. إذا لم تقم المزودون بمراقبة الأنشطة، فستستمر الهجمات المتزايدة في إلحاق الضرر بمجتمع العملات الرقمية لفترة طويلة.
برنامج Vollgar الشبكي لتعدين العملات الرقمية يستهدف
وفقاً لأوفير هارباز، باحث أمن سيبراني في مختبرات Guardicore، فإن Vollgar متفوق مقارنة بأدوات اختطاف العملات الرقمية الأخرى. يقوم البرمجيات الخبيثة بتعدين عملات بديلة متعددة بما في ذلك Vollar وMonero. والأكثر من ذلك، أن البرنامج يستخدم مجموعة خاصة كشبكة في التعدين.
ويستمر الباحث في ملاحظة أن البرنامج الخبيث لديه قدرات متعددة لتحقيق الإيرادات. ولتحقيق ذلك، ينشر عدة برامج BAT بالإضافة إلى معدن العملات الرقمية، مما يجعله أداة جيدة في عالم اختطاف العملات الرقمية.
تقول Guardiscore إن تحقيقاتهم أظهرت أن أول هجوم مرتبط بالبرنامج الشبكي لتعدين العملات الرقمية تم ملاحظته في مايو 2018. مما يجعله ما يقرب من عامين بعد تسجيل النشاط الأول.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
ألبرت كيم
ألبرت كيم هو مطور ومُنتج محتوى تقني بدوام كامل متخصص في البلوك تشين والعملات الرقمية. وقد عمل في قطاع التكنولوجيا لمدة 7 سنوات، حيث ساعد الشركات على تحقيق إمكاناتها الكاملة والوصول إلى المستوى التالي.
