تحذر Darktrace من حملة جديدة لتعدين العملات الرقمية قادرة على تجاوز Windows Defender حملات تعدين العملات الرقمية عبر الهندسة الاجتماعية
حددت شركة الأمن السيبراني Darktrace حملة جديدة لتعدين العملات الرقمية بشكل غير قانوني (cryptojacking) تهدف إلى تجاوز Windows Defender ونشر برنامج لتعدين العملات الرقمية.
- حددت Darktrace حملة لتعدين العملات الرقمية بشكل غير قانوني تستهدف أنظمة Windows.
- تتضمن الحملة نشر NBminer بشكل خفي لتعدين العملات الرقمية.
تتضمن حملة تعدين العملات الرقمية بشكل غير قانوني، التي تم تحديدها لأول مرة في أواخر يوليو، سلسلة إصابة متعددة المراحل تقوم بهدوء باختطاف قوة معالجة الكمبيوتر لتعدين العملات الرقمية، كما أوضح باحثو Darktrace كينا غريليتشا وتارا غولد في تقرير شاركوه مع crypto.news.
وفقًا للباحثين، تستهدف الحملة بشكل خاص الأنظمة التي تعمل بنظام Windows من خلال استغلال PowerShell، وهو أداة سطر أوامر ولغة برمجة نصية مدمجة من Microsoft، حيث يتمكن المهاجمون من تشغيل نصوص خبيثة والحصول على وصول مميز إلى النظام المضيف.
تم تصميم هذه النصوص الخبيثة لتعمل مباشرة على ذاكرة النظام (RAM)، ونتيجة لذلك، فإن أدوات مكافحة الفيروسات التقليدية التي تعتمد عادة على فحص الملفات على أقراص النظام الصلبة غير قادرة على اكتشاف العملية الخبيثة.
بعد ذلك، يستخدم المهاجمون لغة البرمجة AutoIt، وهي أداة Windows تُستخدم عادة من قبل محترفي تكنولوجيا المعلومات لأتمتة المهام، لحقن محمل خبيث في عملية Windows شرعية، والتي تقوم بعد ذلك بتنزيل وتنفيذ برنامج لتعدين العملات الرقمية دون ترك آثار واضحة على النظام.
كخط دفاع إضافي، تمت برمجة المحمل لإجراء سلسلة من الفحوصات البيئية، مثل البحث عن علامات بيئة sandbox وفحص النظام المضيف بحثًا عن منتجات مكافحة الفيروسات المثبتة.
يتم تنفيذ العملية فقط إذا كان Windows Defender هو الحماية النشطة الوحيدة. علاوة على ذلك، إذا كان حساب المستخدم المصاب يفتقر إلى امتيازات المسؤول، يحاول البرنامج تجاوز التحكم في حساب المستخدم (User Account Control) للحصول على وصول مرتفع.
عندما تتحقق هذه الشروط، يقوم البرنامج بتنزيل وتنفيذ NBMiner، وهو أداة معروفة لتعدين العملات الرقمية تستخدم وحدة معالجة الرسومات في الكمبيوتر لتعدين عملات رقمية مثل Ravencoin (RVN) وMonero (XMR).
في هذه الحالة، تمكنت Darktrace من احتواء الهجوم باستخدام نظام الاستجابة الذاتية الخاص بها من خلال "منع الجهاز من إجراء اتصالات صادرة وحظر اتصالات محددة مع نقاط نهاية مشبوهة".
كتب باحثو Darktrace: "مع استمرار نمو العملات الرقمية في شعبيتها، كما هو واضح من التقييم العالي المستمر للقيمة السوقية العالمية للعملات الرقمية (ما يقارب 4 تريليونات دولار وقت كتابة التقرير)، سيستمر المهاجمون في اعتبار تعدين العملات الرقمية مشروعًا مربحًا".
حملات تعدين العملات الرقمية عبر الهندسة الاجتماعية
في يوليو الماضي، أشارت Darktrace إلى حملة منفصلة حيث استخدم المهاجمون تكتيكات هندسة اجتماعية معقدة، مثل انتحال صفة شركات حقيقية، لخداع المستخدمين لتنزيل برامج معدلة تنشر برمجيات خبيثة تسرق العملات الرقمية.
وعلى عكس مخطط تعدين العملات الرقمية غير القانوني المذكور أعلاه، استهدفت هذه الطريقة كلًا من أنظمة Windows وmacOS وتم تنفيذها من قبل الضحايا أنفسهم دون علمهم، حيث كانوا يعتقدون أنهم يتعاملون مع موظفين من داخل الشركة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
جولدمان ساكس: المسار الرئيسي التالي للذكاء الاصطناعي سينتقل من قوة الحوسبة إلى الروبوتات البشرية
تعتقد غولدمان ساكس أن نقص اليد العاملة والحاجة إلى الأتمتة يوفران قوة دفع طويلة الأمد لنمو صناعة الروبوتات البشرية، ولا تزال تقييمات قطاع الروبوتات البشرية والأتمتة في آسيا أقل من الأصول المماثلة في الولايات المتحدة، كما أن رؤوس الأموال تتجه نحو المكونات الأساسية وسلسلة صناعة الأتمتة. ومع ذلك، يظل القطاع في المراحل المبكرة من التسويق التجاري، كما أن ندرة بيانات العالم الحقيقي، وضعف قدرات الذكاء الاصطناعي العامة والمستقلة، وارتفاع التكاليف، لا تزال العوائق الرئيسية أمام التوسع التجاري للروبوتات البشرية.
تأثير "الرسوم الجمركية المرتدة" يضرب المالية بقوة! مكتب الميزانية بالكونغرس يؤكد: رسوم ترامب تسببت في فجوة بقيمة 200 مليار دولار، وعجز أمريكا سيصل إلى 2.1 تريليون دولار في 2026
كانت الحكومة الفيدرالية الأمريكية تعتمد على العوائد الإضافية من الرسوم الجمركية، لكن هذه العوائد تتلاشى بسرعة تفوق التوقعات. وقد اعترف مكتب الميزانية في الكونغرس الأمريكي (CBO) بأن الانخفاض الحاد في إيرادات الرسوم الجمركية تسبب في فجوة تمويلية بقيمة 200 مليار دولار في ميزانية هذا العام.
ميكرون تتوقع فرصًا لعشر سنوات في مجال "الذكاء الاصطناعي الفيزيائي": الروبوتات البشرية ستقود الطلب على DRAM، وقد يستمر شح إمدادات شرائح الذاكرة حتى ما بعد عام 2027
قال سوميت سادانا، نائب الرئيس التنفيذي ومدير الأعمال الرئيسي في Micron Technology، إنه نتيجة لاستمرار موجة الذكاء الاصطناعي في رفع الطلب، بينما يواجه قطاع الصناعة صعوبة في مواكبة وتيرة التوسع في الطاقة الإنتاجية، من المتوقع أن يستمر التوتر في سوق شرائح التخزين حتى ما بعد عام 2027.
تستهدف فجوة التمويل في سلسلة صناعة الذكاء الاصطناعي! أطلقت Morgan Stanley خطة تمويل بقيمة 1.5 تريليون دولار لتغطية البنية التحتية للذكاء الاصطناعي والتكنولوجيا الدفاعية
أطلقت مورغان ستانلي خطة تمويل للبنية التحتية الابتكارية في الولايات المتحدة بقيمة 1.5 تريليون دولار، حيث تتنافس عمالقة وول ستريت على الاستثمار في قطاعات الذكاء الاصطناعي والصناعات الاستراتيجية الدفاعية.
أسعار العملات المشفرة
المزيد
