الكشف عن فيروس ضار يعدن عملة مونيرو دون علم المستخدم

1 يوليو، 2021آخر تحديث: 23 يوليو، 2021

الكشف عن فيروس ضار يعدن عملة مونيرو دون علم المستخدم

تقني نت – أظهر برنامج مكافحة الفيروسات Avast عن فيروس سيء تم استكشافه مؤخراً يقوم بتعدين عملة المونيرو XMR .

جدول العناوين و محتويات المقالة

تم تسمية الفيروس باسم Crackonosh .

يتم إرفاق الفايروس Crackonosh على شكل برنامج دخيل ( حصان طروادة ) ويقوم الملف بتحميل ملفات التورنت Torrent.

حيث يعرف عن ملفات التورينت بأنها إحدى طرق تنزيل الملفات من شبكة الإنترنت، ولا تعتمد على خادم سيرفر بل التحميل من أجهزة كومبيوتر عادية، حيث يعتمد على بروتوكول خاص به.

يعمل هذا البرنامج الضار تحت غطاء برنامج مكافحة الفيروسات و يقوم بالتدخل في أنظمتها البرمجية و تعطيل قسم منها مثل الأقسام التي تتعلق بالتصدي للكشف و المكافحة الجنائية.

يشاع أن عملة مونيرو Monero هي العملة الرقمية الأسهل لقراصنة الشبكة و حتى لسارقي الإنترنت الذين يهدفون لسرقة موارد الحوسبة للقيام بتعدين العملات المشفرة.

مقالة ذات صلة : نصائح لحماية العملات الرقمية من السرقة

مع كثرة البرمجيات الخبيثة لتعدين العملات وتزايد عمليات القرصنة في عام 2021 فإن مشكلة سرقة موارد التعدين تعتبر طريقاً لزيادتها.

تبلغ قيمة قرصنة هيئة برامج Crackonosh حوالي 2 مليون دولار من عملة المونيرو.

وبناءاً على ما نشرته شركة أفاست Avast يتم تخبئة الفيروسات الضارة في ملفات التحميل الموجهة من قبل أشخاص التي تتعلق بشكل أساسي بالألعاب، منها The Sims و Far Cry 5 و Grand Theft Auto V .

يقوم المستخدمون بتعريض أنفسهم لخطر الاختراق عبر زيارة مواقع تحميل الألعاب وتثبيتها .

كيف يعمل البرنامج الضار؟

في مرحلة ما بعد التثبيت يقوم Crackonosh باستخدام استطاعة معالج الحاسوب للقيم بتعدين المونيرو للقراصنة و كل ذلك بطريقة سرية .

استطاع ال Crackonosh حتى الآن بتحقيق تعدين أكثر من 9000 عملة XMR أي ما يعادل 2 مليون دولار وفقا للأسعار الحالية.

وقال تقرير Avast :

إن الغاية الرئيسية لفيروس Crackonosh هو تثبيت عملية تعدين المونيرو.

وأضاف التقرير

من بين كل المحفظات التي تم العثور عليها لم نتمكن من إيجاد الإحصائيات إلا في واحدة منها .

وفي هذا الشأن بين دانيال بينيس وهو باحث في شركة Avast أن المستخدمين الذين تحتوي أجهزتهم هذا الفيروس قد تتعرض للتباطؤ في أداء الجهاز و قد ترتفع فواتير الكهرباء لديهم على غير المعتاد .

وبناءاً على تقارير شركة Avast فإن 220 ألف مستخدم قد تعرضت أجهزته للفيروس من مختلف أنحاء العالم.

وقد تم تعيين البرازيل و الهند و الولايات المتحدة على أنها مركز تجمع كبيرة لل Crackonosh .

في حين ذكر دانيال أن الأرقام المحصاة قد تكون أكبر بكثير لأن البيانات تظهر فقط الأجهزة التي تستعمل تطبيق Avast.

وأضاف قائلاً :

لا يمكن إنهاء المشكلة طالما القرصنة متواجدة، و طالما تابع المستخدمين تنزيل و استخدام برامج غير قانوني.
و بذلك ستبقى القراصنة تحقق أرباح مستمرة . لكن الغرض الرئيسي من كل ذلك هو أن لا شيء بدون مقابل و كل ما تم سرقته سيؤخذ بالسرقة أيضاً.