تاریخ:
شترهایی که برای سلطان عمان قربانی شد 
درس سی و سوم
هشدار مایکروسافت درباره یک بدافزار خطرناک
مایکروسافت در ادامه تحلیلهای خود از LemonDuck اشاره کرد که انجام این کار به آنها اجاره میدهد که از دید آن دسته از تحلیلگران یک سازمان که ممکن است دستگاههای وصله نشده را جهت بررسی در اولویت قرار داده و یا از دستگاه هایی که حجم بد افزارهای آنها زیاد نیست چشم پوسی میکنند، باز بماند.»
مایکروسافت همچنان به تحلیل بدافزاری به نام LemonDuck که به نصب ماینرهای رمزارزها در محیط این کمپانی مشهور است، ادامه میدهد.
به نقل از zdnet، گروه سازنده LemonDuck به گفته مایکروسافت دارای انباری قدرتمند از ترفندها و ابزارهای هک متعدد است که همگی با هدف دسترسی اختصاصی این بدافزار به یک شبکه آسیب دیده تا هر زمان که ممکن است، طراحی شده اند.
البته ویژگیهای LemonDuck نشان میدهد که استخراج رمزارز تنها بخشی از فعالیتهای این گروه است آنها در واقع در تلاش هستند که با انجام اقداماتی نظیر خنثی سازی ابزارهای ضد بدافزار، حدف بدافزارهای رقیب یا ختی وصله خودکار نقصهای امنیتی دیگر شبکههای اسیب دیده را به صورت کامل در اختیار خود بگیرند.
مایکروسافت در ادامه تحلیلهای خود از LemonDuck اشاره کرد که انجام این کار به آنها اجاره میدهد که از دید آن دسته از تحلیلگران یک سازمان که ممکن است دستگاههای وصله نشده را جهت بررسی در اولویت قرار داده و یا از دستگاه هایی که حجم بد افزارهای آنها زیاد نیست چشم پوسی میکنند، باز بماند.»
توضیحات مایکروسافت از روشها و ابزار مورد استفاده توسط LemonDuck نشان میدهد که این گروه برای رسیدن به جایگاه فعلی تلاش زیادی کرده و از ابزار مختلفی استفاده میکند که از میان آنها میتوان به سو استفاده از نقصهای امنیتی، حملات حدس پسورد و سواستفاده از SSH، MSSQL، SMB، Exchange، RDP، REDIS و Hadoop YARN در سیستمهای مجهز به لینوکس و ویندوز اشاره کرد.
به بیان دیگر اگرچه ممکن است هدف نهایی LemonDuck نصب ماینرهای ارز دیجیتالی باشد که از منابع پردازنده کامیپیوترها سو استفاده میکنند اما توانایی آنها در ناشناس ماندن بسیار زیاد است و مدت زمانی که میتوانند دستگاههای یک کمپانی را مورد استفاده قرار بدهند بسیار طولانی خواهد بود.
به همین جهت توصیه میشود که تیمهای امنیتی مقاله اختصاصی مایکروسافت در رابطه با LemonDuck را مطالعه کرده و از روش هایی که این کمپانی برای مبارزه با ابزار سواستفاده این گروه در نظر گرفته است، استفاده کنند. چرا که به نظر میرسد ابعاد فعالیت LemonDuck بسیار بیشتر از آنچه تا کنون تصور میشد، باشد.
منبع: ایتنا
لینک کوتاه: کپی لینک
ویتامین C برای سرماخوردگی واقعاً اثر دارد؟ رمزگشایی از تله دوپامین ارزان؛ چگونه با کمی زحمت، شادتر زندگی کنیم؟ میان وعده را چه زمانی بخوریم که چاق نشویم؟ معرفی ۲۰ مدل غذای خوشمزه و نوستالژیک چگونه وقتی انگیزهای نداریم، دوباره به حرکت بیفتیم؟ خوراک باقلا و بادمجان یونانی؛ یک وعده سبک و پرعطر زندگی پنهان یک «جیمز باند واقعی»؛ از دیدار با استالین تا گنج کشفنشده میلیوندلاری (+عکس) شیائومی اسمارت بند ۱۰ پرو در راه است قیمت آیفون ۱۸ پرو و پرو مکس چطور تعیین می شود؟ ۶ سبزی و ادویه ای که ویتامین C آن ها بیشتر از چیزی است که فکر می کنید وقتی برنج قهوه ای می خورید، چه اتفاقی برای قند خونتان می افتد؟ آیا در به آتش کشیدن تختجمشید پای یک زن در میان بود؟ اسرار مهندسی باستان: بشر باستان چگونه بلوکهای سنگی بزرگ را جابجا و برش میداد؟ ترکیب خوشرنگ چغالهبادام و رب انار / نکات طلایی جلوگیری از کپک زدن چرا مهمانداران در برخاست و فرود حالت خاصی مینشینند؟