تم رصد هجمات اختراق قوية بشكل غير طبيعي على خوادم متعددة على مدار بضعة أشهر. تم اكتشاف ذلك في وقت ما الأسبوع الماضي، لكن الهجمات كانت تحدث لأكثر من شهرين.
وفقاً لمختبرات Guardicore، وهي شركة أمن سيبراني، تأثرت ما يقرب من 50,000 خادم على مدار الشهرين الماضيين مع أكثر من 700 ضحية كل يوم.
وفقاً للشركة، استهدف البرمجيات الخبيثة ذاكرة الوصول العشوائي (RAM) للضحايا لاستخدامها في إجراءات تعدين العملات المشفرة الشخصية. معظم الضحايا المستهدفين كانوا شركات الرعاية الصحية والاتصالات والإعلام، بالإضافة إلى بعض وكالات تكنولوجيا المعلومات.
تمكنت Guardicore من اكتشاف 20 حمولة ذات محتوى خبيث، تنتشر حول خوادم مختلفة وتحمل جذراً (rootkit) لمنع أي محاولات حذف.
لحسن الحظ تواصلت الشركة مع جميع الخوادم التي كانت تستضيف البرمجيات الخبيثة وكذلك مزود ترخيص أدوات الأدوات، وتم حل جميع المشكلات.
هجوم اختراق لا يشبه أي هجوم آخر
ومع ذلك، تحاول Guardicore نشر الوعي عبر مجتمع تداول العملات المشفرة والأمن السيبراني، لأن هذا لم يكن مجرد هجوم اختراق عادي. تم إجراؤه من خلال أدوات استخدمتها فرق القراصنة الوطنية الرسمية. مثل المطورين المعينين فعلياً من قبل الدولة يعملون بتمويل حكومي.
صُنّف الهجوم باسم Nansh0u، وهي طريقة شائعة للوصول إلى بروتوكولات الأمان في مناطق مغلقة مختلفة من قبل الجيوش في دول مثل الولايات المتحدة وكوريا الجنوبية. وجودها في أيدي قراصنة مستقلين هو موضوع يدعو للقلق، ويبرز مدى سرعة انتشار استخدام البرمجيات الخبيثة دون رقابة مناسبة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
جورجي ميخيليدزه
جورجي، شغوف البلوكشين المولود في جورجيا، يستفيد من خلفيته في تطوير البرمجيات لتقديم تعليقات وتحليلات دقيقة للسوق. بعد فترة قصيرة مع Finance Makers، يغطي الآن أخبار العملات الرقمية لمواقع إلكترونية ذات سلطة عالية، مستخدمًا النصيحة المستفادة من تجاربه السابقة: "عندما ترى الناس يتحدثون عن ضعف فكرتك، فلا تعتبر ذلك نقدًا."
