في حديث تقرير بحسب شركة Trend Micro، تم الكشف عن عودة مجموعة الاختراق Outlaw بعد أشهر من عدم النشاط. حالياً، تركز المجموعة على مهاجمة الخوادم ذات مستويات الأمان الضعيفة لسرقة الأصول المشفرة.
ومع ذلك، هذه المرة ظهرت المجموعة ببرمجية خبيثة مطورة تعمل على مرحلتين. في البداية، تصيب البرمجية الخبيثة النظام وتستخدم قوته الحاسوبية لتعدين الأصول المشفرة سراً، ثم تقتل برامج التعدين التي تعمل عليها.
مجموعة الاختراق Outlaw تتجه نحو الولايات المتحدة
تأتي الهجمات من خادم افتراضي خاص واحد (VPS) يبحث عن أنظمة ذات بروتوكولات أمان ضعيفة للاختراق. بمجرد أن يصيب البرمجيات الخبيثة النظام، فإنه ينشر شبكة البوت عن طريق إرسال "حقيبة أدوات" من الملفات الثنائية في وقت واحد. تستهدف الهجمات الأنظمة ذات المستوى المنخفض من الأمن السيبراني أو التي لم ترقِ بعد أنظمة الأمان الخاصة بها.
اكتُشف المجموعة لأول مرة في عام 2018 وكانت تحسن وتختبر معدات وطرق جديدة أثناء مهاجمة أنظمة تعدين العملات المشفرة في الصين. هذا العام، قررت المجموعة التحول من الصين نحو الولايات المتحدة وأوروبا.
تصيب الشبكة الخبيثة المطورة الخوادم وتمسح برامج التعدين الموجودة مسبقاً على الجهاز. فريق شركة Trend Micro يدرس مجموعة الاختراق منذ فترة طويلة. العينات التي جمعوها تشير إلى أن الشبكات الخبيثة تسرق أيضاً البيانات من الشركات في القطاع المالي. يمكن للمجموعة بعد ذلك بيع هذه البيانات في تاريخ لاحق.
وكشفت الدراسة أيضاً أن المجموعة تهاجم خوادم الشركات بالإضافة إلى الأجهزة الخاصة مثل أجهزة التلفاز التي تعمل بنظام أندرويد. وجد الباحثون أوامر لتطبيقات APK وجهاز تصحيح أخطاء أندرويد (ADB) ستجعل أجهزة التلفاز المزودة بنظام أندرويد تبدأ في التعدين دون علم المالكين.
الصورة المميزة بواسطة pixabay.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
أحمد أسغر
لاعب ألعاب من الجيل الأول بطبعه، وشغوف بالتكنولوجيا بفطرته، شارك في قطاع التكنولوجيا لأكثر من عقد من الزمان. وبفضل هذه الرؤية والمعرفة، يغطي الآن مواضيع البلوكشين والعملات المشفرة وكل ما يتعلق بالتكنولوجيا المالية لتمكين الآخرين من فهم الصناعة.
