يُنسب كيان ناطق باللغة التركية يُدعى Nitrokod إلى حملة تعدين نشطة للعملات المشفرة تتضمن انتحال شخصية أحد تطبيقات سطح المكتب لـ Google Translate لإصابة أكثر من 111000 ضحية في 11 دولة منذ عام 2019.
تشمل قائمة الدول التي تعرضت للهجوم التركي المملكة المتحدة والولايات المتحدة وسريلانكا واليونان وإسرائيل وألمانيا وتركيا وقبرص وأستراليا ومنغوليا وبولندا.
تتضمن الحملة خدمة البرامج الضارة من خلال برامج مجانية مستضافة على مواقع شهيرة مثل Softpedia و Uptodown. لكن في تكتيك مثير للاهتمام ، أوقف البرنامج الضار تنفيذه لأسابيع وفصل نشاطه الضار عن البرنامج المزيف الذي تم تنزيله لتجنب اكتشافه.
يتبع تثبيت البرنامج المصاب نشر تحديث قابل للتنفيذ على القرص ، والذي بدوره يبدأ تسلسل هجوم من أربع مراحل ، مع تمهيد كل هجوم للمرحلة التالية ، حتى يتم إسقاط البرنامج الضار الفعلي في المرحلة السابعة.
علاوة على ذلك ، يتم تشغيل البرامج الضارة بعد شهر تقريبًا من الإصابة الأولية ، مما يجعل من الصعب كسر الهجوم وتعقبه مرة أخرى.
ليست هناك تعليقات:
إرسال تعليق