يُنسب كيان ناطق باللغة التركية يُدعى Nitrokod إلى حملة تعدين نشطة للعملات المشفرة تتضمن انتحال شخصية أحد تطبيقات سطح المكتب لـ Google Translate لإصابة أكثر من 111000 ضحية في 11 دولة منذ عام 2019.
تشمل قائمة الدول التي تعرضت للهجوم التركي المملكة المتحدة والولايات المتحدة وسريلانكا واليونان وإسرائيل وألمانيا وتركيا وقبرص وأستراليا ومنغوليا وبولندا.
تتضمن الحملة خدمة البرامج الضارة من خلال برامج مجانية مستضافة على مواقع شهيرة مثل Softpedia و Uptodown. لكن في تكتيك مثير للاهتمام ، أوقف البرنامج الضار تنفيذه لأسابيع وفصل نشاطه الضار عن البرنامج المزيف الذي تم تنزيله لتجنب اكتشافه.
يتبع تثبيت البرنامج المصاب نشر تحديث قابل للتنفيذ على القرص ، والذي بدوره يبدأ تسلسل هجوم من أربع مراحل ، مع تمهيد كل هجوم للمرحلة التالية ، حتى يتم إسقاط البرنامج الضار الفعلي في المرحلة السابعة.
علاوة على ذلك ، يتم تشغيل البرامج الضارة بعد شهر تقريبًا من الإصابة الأولية ، مما يجعل من الصعب كسر الهجوم وتعقبه مرة أخرى.
from حوحو للمعلوميات https://ift.tt/K2FBkuj
شاب أردني عمري 15 سنة أحب كل جديد في عالم الانترنت من مواقع وبرامج واحب التدوين ودائما ابحث عن الجديد لتطوير مهاراتي في مختلف الميادين التي تعجبني لكي انقل معرفتي وتجاربي لآخرين حتى يستفيدوا بقدر ما استفدت انا ;)
محول الأكوادإخفاء محول الأكواد الإبتساماتإخفاء الإبتسامات