در عصر دانایی با دانا خبر      دانایی؛ توانایی است      توانا بود هرکه دانا بود               ز دانش دل پیر برنا بود      دانا خبر نخستین مرجع اخبار علمی - آموزشی در ایران      دانا خبر گزارشگر هر تحول علمی در ایران و جهان      دانایی محوری زیربنای توسعه و پیشرفت ایران اسلامی      دانایی کلید موفقیت در هزاره سوم      گزارش کامل هر تحول علمی را در دانا خبر ببینید      
کد خبر: ۱۲۵۹۱۷۱
تاریخ انتشار: ۲۱ مرداد ۱۴۰۰ - ۱۱:۵۴
نسخه چاپی
ارسال به دوستان
ذخیره فایل
مایکروسافت همچنان به تحلیل بدافزاری به نام LemonDuck که به نصب ماینرهای رمزارزها در محیط این کمپانی مشهور است، ادامه می‌دهد.
شهربانو شیرزاد، خبرگزاری دانا، سرویس دانش و فناوری، گروه سازنده LemonDuck به گفته مایکروسافت دارای انباری قدرتمند از ترفندها و ابزارهای هک متعدد است که همگی با هدف دسترسی اختصاصی این بدافزار به یک شبکه آسیب دیده تا هر زمان که ممکن است، طراحی شده اند.

البته ویژگی‌های LemonDuck نشان می‌دهد که استخراج رمزارز تنها بخشی از فعالیت‌های این گروه است آنها در واقع در تلاش هستند که با انجام اقداماتی نظیر خنثی سازی ابزارهای ضد بدافزار، حدف بدافزارهای رقیب یا ختی وصله خودکار نقص‌های امنیتی دیگر شبکه‌های اسیب دیده را به صورت کامل در اختیار خود بگیرند.
 
مایکروسافت در ادامه تحلیل‌های خود از LemonDuck اشاره کرد که انجام این کار به آنها اجاره می‌دهد که از دید آن دسته از  تحلیلگران یک  سازمان که ممکن است دستگاه‌های وصله نشده را جهت بررسی در اولویت قرار داده و یا از دستگاه هایی که حجم بد افزارهای آنها زیاد نیست چشم پوسی می‌کنند، باز بماند.»
 
توضیحات مایکروسافت از روش‌ها و ابزار مورد استفاده توسط LemonDuck نشان می‌دهد که این گروه برای رسیدن به جایگاه فعلی تلاش زیادی کرده و از ابزار مختلفی استفاده می‌کند که از میان آنها می‌توان به سو استفاده از نقص‌های امنیتی، حملات حدس پسورد و سواستفاده از SSH، MSSQL، SMB، Exchange، RDP، REDIS و Hadoop YARN در سیستم‌های مجهز به لینوکس و ویندوز اشاره کرد.
 
به بیان دیگر اگرچه ممکن است هدف نهایی LemonDuck نصب ماینرهای ارز دیجیتالی باشد که از منابع پردازنده کامیپیوترها سو استفاده می‌کنند اما توانایی آنها در ناشناس ماندن بسیار زیاد است و مدت زمانی که می‌توانند دستگاه‌های یک کمپانی را مورد استفاده قرار بدهند بسیار طولانی خواهد بود.
 
به همین جهت توصیه می‌شود که تیم‌های امنیتی مقاله اختصاصی مایکروسافت در رابطه با LemonDuck را مطالعه کرده و از روش هایی که این کمپانی برای مبارزه با ابزار سواستفاده این گروه در نظر گرفته است، استفاده کنند. چرا که به نظر می‌رسد ابعاد فعالیت LemonDuck بسیار بیشتر از آنچه تا کنون تصور می‌شد، باشد.

مطالب مرتبط
نظر شما
نام:
ایمیل:
* نظر:
کرسی اندیشه
شیوه‌نامه اجرایی دومین رویداد ملی کرسی های آزاد اندیشی ابلاغ شد
شیوه‌نامه اجرایی دومین رویداد ملی کرسی های آزاد اندیشی ابلاغ شد
معاون فرهنگی و دانشجویی دانشگاه آزاد اسلامی، «شیوه‌نامه اجرائی دومین رویداد ملی رقابت تیم‌های دانشجویی در کرسی‌های آزاداندیشی» را ابلاغ کرد.