صباح أمس، أعلنت شركة الأمن السيبراني تيرد مايكرو (Trend Micro) أنها اكتشفت وأزالت برمجيات خبيثة من العديد من الخوادم التي استغلت ثغرات أمنية مختلفة على الخوادم وقامت بتثبيت برامج اختطاف تعدين العملات على أجهزة المستخدمين. تم نشر المعلومات عبر مدونة الشركة.
كان هناك بالضبط ثماني استغلاالات رئيسية استغلتها البرمجية الخبيثة، مثل محركات أقراص خوادم الويب، ومقوديات الشبكة، ومختلف قطع البرمجيات والأجهزة الأخرى.
تم تسمية البرمجية بـ BlackSquid وتستخدم أشياء مثل EternalBlue وDoublePulsar، بالإضافة إلى إصدارات CVE أخرى واستغلاالات ThinkPHP. تم وصف طبيعة الاختراق بأنها قوة غاشمة، بدلاً من اختراقات الخروج أو هجمات التصيد.
إذا تم حقن BlackSquid في الأجهزة أو البرمجيات، فسيتم تثبيت برنامج XMRig سراً، والذي يتعامل مع تعدين Monero دون أن يكتشف الضحية ذلك. على الرغم من أنه ليس هجوماً مباشراً على معلومات الضحية الشخصية مثل بيانات اعتماد تسجيل الدخول إلى محفظة العملات المشفرة، إلا أنه لا يزال خطيراً جداً على الأجهزة لأن عملية التعدين تستهلكها.
علاوة على ذلك، كانت برمجية تعدين Monero الخاصة بـ BlackSquid هي الشيء الوحيد الذي اكتشفته Trend Micro، لذلك قد تكون هناك العديد من الإصدارات الأخرى من نفس البرمجية الخبيثة التي تعدين عملات أخرى. حالياً، تم رصد معظم الحالات في تايلاند والولايات المتحدة الأمريكية.
تحذر Trend Micro المستخدمين من الأماكن المحتملة التي يمكن حقن البرمجية الخبيثة فيها على جهاز الشخص. وتشمل هذه الخوادم المصابة ومحركات الأقراص الشبكية التي يمكن إزالتها.
هذا الاختراق الجديد هو حالة أخرى لعام 2019 وحده. استمرت هجمات العملات المشفرة لفترة طويلة جداً، لكن يبدو أننا نواجه حالات جديدة تقريباً كل يوم.
أمس فقط، اكتشفت شركة كورية جنوبية للأمن السيبراني واحدة من هجمات القوة الغاشمة الأكثر تعقيداً التي تم تسجيلها على الإطلاق في تاريخ البلوكشين.
يبدو أن المخترقين أصبحوا أفضل بكثير في اختراق بروتوكولات الأحدث الحديثة. الشيء الوحيد الذي يمكن للشركات فعله هو التحسن جنباً إلى جنب معهم وتقديم تحديات جديدة يوماً بعد يوم.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
جورجي ميخيليدزه
جورجي، شغوف البلوكشين المولود في جورجيا، يستفيد من خلفيته في تطوير البرمجيات لتقديم تعليقات وتحليلات دقيقة للسوق. بعد فترة قصيرة مع Finance Makers، يغطي الآن أخبار العملات الرقمية لمواقع إلكترونية ذات سلطة عالية، مستخدمًا النصيحة المستفادة من تجاربه السابقة: "عندما ترى الناس يتحدثون عن ضعف فكرتك، فلا تعتبر ذلك نقدًا."
