شناسایی بدافزاری با قابلیت سرقت اطلاعات احراز هویت كاربران
نسخه جدیدی از بدافزار لوسیفر شناسایی شده كه سیستم های لینوكسی را تحت تأثیر قرار می دهد و می تواند اطلاعات احراز هویت كاربران را دزدیده و سطح دسترسی را در سیستم های هدف بالا ببرد.
به گزارش ابرنت به نقل از ایسنا، حدود یک ماه پیش گزارشی از چگونگی شکار سیستم های ویندوزی توسط بدافزار لوسیفر (Lucifer) منتشر گردید. این نسخه از بدافزار لوسیفر نه تنها قادر به انجام حملات دیداس (DDOS) و استخراج ارز مونرو در سیستم های ویندوزی بود؛ بلکه می توانست با بهره برداری از حفره های شناخته شده سیستم عامل ویندوز و حملات Brute-Force خط فرمان این سیستم ها را از راه دور در اختیار بگیرد.
به تازگی مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای کامپیوتر ای) اعلام نموده است که نسخه جدید این بدافزار سیستم عامل های لینوکسی را هم پشتیبانی می کند. نسخه لینوکسی بدافزار دارای قابلیت های مشابه نسخه ویندوز مانند استخراج رمز ارز و انجام حملات انکار سرویس بر مبنای پروتکل های TCP، UDP و ICMP است. همینطور در نسخه لینوکسی بدافزار امکان حمله منع سرویس بر مبنای متدهای Get و Post پروتکل HTTP فراهم گشته است.
نسخه جدید این بدافزار علاوه بر اینکه سیستم های لینوکسی را تحت تأثیر قرار می دهد، می تواند با استفاده ابزاری با نام MIMIKATZ اطلاعات احراز هویت کاربران را دزدیده و سطح دسترسی را در سیستم های هدف بالا ببرد.
محققان معتقدند که دسترسی به سیستم عامل های لینوکسی امکان دسترسی به سیستم های بیشتر را فراهم می آورد و در نتیجه سبب تولید رمزارز بیشتری خواهد شد. برپایه گفته محققان در ابتدا استفاده از یک بات برای انجام DDOS و استخراج رمزارز کمی غیرعادی به نظر می رسید. اما با عنایت به گسترش استفاده از حملات DDOS در استخراج رمزارز وجود یک بات همه کاره "one-stop" منطقی به نظر می آید.
محققان امیدوارند که دانش کسب شده در مبارزه با نسخه ویندوزی این بدافزار راه های مقابله با نسخه لینوکسی این بدافزار را کمی راحت کند. هرچند لازم است که برای روش های حمله جدید افزوده شده راهکارهای جدید طراحی شود.
منبع: ابرنت
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب