تلاش مجرمان سایبری برای پنهان سازی کاوشگر رمزارز

مجرمان سایبری با استفاده از فضای ایجاد شده به دلیل کاهش تعداد رقبا، از روش Process Hollowing برای پنهان کردن وجود بدافزار کاوشگر رمزارز در سیستم آلوده استفاده می کنند.

- به گزارش خبرگزاری صدا و سیما به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، پژوهشگران امنیتی Trend Micro تایید کرده اند که مجرمان چندین کشور را هدف قرار داده اند.

آنان ردی برای شناسایی و تحلیل فعالیت مخرب باقی نمی گذارند و فایل منتقل شده آنان به سیستم های قربانیان با دور زدن اسکن های بدافزاری، به عنوان بدافزار درنظر گرفته نمی شود.

پژوهشگران امنیتی افزوده اند: روش استفاده شده در این کارزار به سادگی قابل پیاده سازی است و سایر مجرمان سایبری نیز می توانند از آن بهره برداری کنند.

کاوش رمزارز به طور پنهانی، در پس زمینه انجام شده و نتیجه آن به کیف پول الکترونیکی تحت کنترل مهاجم ارسال می شود.

فایل منتقل شده در این عملیات هم به عنوان منتقل کننده بدافزار و هم بسته بدافزاری عمل می کند، اما به خودی خود مخرب نیست.

این فایل حاوی فایل اجرایی اصلی و نرم افزار کاوش رمزارز است.

فایل یادشده که از روش Process Hollowing بهره می برد، فرایند اجرایی اصلی را غیرفعال نشان می دهد تا کنترل های حفاظتی را دور بزند.