پایگاه خبری تحلیلی آریا جوان

آخرين مطالب

آلودگی نزدیک به 690 هزار سایت به بدافزار سرقت بیت‌ کوین فناوري

آلودگی نزدیک به 690 هزار سایت به بدافزار سرقت بیت‌ کوین

  بزرگنمايي:

آریا جوان - هکرها با نفوذ به یک سرویس ارائه دهنده‌ی آمار اینترنتی موفق شدند کدهای مخرب خود را در نزدیک به 690 هزار ‌وب‌سایت مختلف بارگذاری کرده و به بیت‌کوین کاربران دستبرد بزنند.

گروهی از هکر‌های ارز‌ دیجیتال به یکی از بزرگترین سرویس‌های آمارگیری اینترنتی به نام StatCounter حمله کرده‌اند تا بیت‌کوین کاربران ‌وب‌سایت تبادل آنلاین ارز Gate.io را به سرقت ببرند. در این حمله هدفمند، هکرها موفق شدند اسکریپت آلوده‌ی خود را در بیش از 688 هزار وب‌سایت مختلف بارگذاری کنند. StatCounter شباهت زیادی به گوگل آنالیتیکس داشته و به کاربران اجازه می‌دهد تا آمار ترافیک ورودی به وب‌سایت خود را مشاهده و تجزیه و تحلیل کنند. وب‌مسترها برای بهره‌مندی از این آمار‌، باید کد مخصوص StatCounter را در وب‌سایت خود قرار دهند. به نظر می‌رسد هکر‌ها با استفاده از همین سیستم توانسته‌اند کدهای مخرب خود را به طور حداکثری گسترش دهند. این حمله، بیت‌کوین معامله‌گران ارزهای دیجیتال را هنگامی که از طریق Gate.io مبادله می‌شدند، به مسیر دیگری هدایت می‌کرد. این کدهای مخرب صرفاً آدرس بیت‌کوین وارد شده در صفحه را با آدرس مختص به هکرها عوض می‌کرد. پژوهشگران شرکت امنیتی ESET اولین افرادی بودند که این حمله را کشف کرده و از آن با عنوان «حمله‌ی زنجیره‌ی تأمین» یاد نمودند. به گفته‌ی ESET اگرچه نزدیک به یک میلیون وب‌سایت تحت‌تأثیر این حمله قرار گرفته‌اند، ولی به نظر می‌رسد که کل این تهدید فقط در یک آدرس اینترنتی خاص قرار گرفته است. این آدرس همان Gate.io است که یک سرویس تبادل ارزهای رمزپایه بوده و روزانه بیش از 1.7 میلیون دلار بیت‌کوین را جا‌به‌جا می‌کند. بنابر اظهارات شرکت ESET، این کد مخرب تا زمانی که لینک وارد شده شامل یک عبارت خاص (myaccount/withdraw/BTC) نباشد، هیچ کاری انجام نمی‌دهد و این عبارت تنها در یکی از آدرس‌های اینترنتی وب‌سایت Gate.io وجود دارد. مقاله‌های مرتبط:
بیت‌ کوین و مشکلات مربوط به آن
اگرچه از کشف این نقص امنیتی چند روز می‌گذرد، ولی هنوز مشخص نیست چند نفر تحت‌تاثیر این حمله قرار گرفته‌ و یا هکرها موفق به سرقت چه میزان بیت‌کوین شده‌اند. به گفته‌ی ESET، این اسکریپت در هر بار اجرا به صورت خودکار یک آدرس بیت‌کوین جدید تولید می‌کند. این کار باعث عدم امکان پیوند آدرس‌های بیت‌کوین به یکدیگر شده و در نتیجه هویت مهاجمان ناشناس باقی می‌ماند. Gate.io اعلام کرده که سرویس StatCounter را به صورت کامل از وب‌سایت خود حذف خواهد کرد. همچنین این وب‌سایت از کاربران درخواست کرده تا سیستم تأیید هویت دوعاملی و ورود دومرحله‌ای را فعال کنند.




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

آیا زمین آبی ما در گذشته ارغوانی رنگ بوده است؟

ساخت قطب نمای کوانتومی برای مسیر‌یابی بدون استفاده از GPS

زوم‌اَپ: پالسین؛ بیش از 250 سرویس آنلاین تنها در یک اپلیکیشن

سرویس جدید 1.1.1.1 DNS کلودفلر برای iOS و اندروید منتشر شد

درآمد ناچیز و زیان قابل‌توجه در گزارش‌های مالی HTC

چرا تسلا پیشتاز صنعت خودروسازی نیست

برآوردهای گارتنر و IDC در مورد آمار عرضه مک به بازار اشتباه بوده است

بیداردرمانی: روشی برای درمان موثر افسردگی بدون داروهای متداول

صرافی ارز دیجیتال بایننس جایگاه خود را به‌عنوان بزرگترین پلتفرم جهان، حفظ کرد

نوسان پایین نشانه خوبی برای بازار ارز دیجیتال است

تبلیغات آنلاین بهترین و موثرترین راه برای رشد کسب‌وکار شما

ال جی از پلتفرم مبتنی بر بلاک چین خود با نام موناچین رونمایی کرد

هر پاتوژن در فصل مشخصی بروز می‌کند

اتحاد فولکس واگن و فورد؛ توسعه خودروی برقی و فناوری خودران

دومین دادگاه رسیدگی به اتهام مدیرعامل شرکت نودیس پرداز برگزار شد

دلیل ثبت نام بیومتریک ویزا چیست؟

خرید دستگاه تصفیه آب خانگی تایوانی اصل با تخفیف ویژه

صرافی دیجیتال Binance بخش تحقیقات خود را راه‌اندازی کرد

آیا گوشی‌های تاشدنی همان تحول بزرگ بعدی خواهند بود

علی بابا در عید ساختگی روز مجردها، 30 میلیارد دلار خرید ثبت کرد

گوشی تاشدنی سامسونگ احتمالا قیمتی سرسام‌آور خواهد داشت

محیط کار باز ارتباط و تعامل میان کارکنان را کمرنگ می‌کند

برای داشتن کودکانی با چشمانی سالم، به آنها اجازه دهید بیرون از منزل بازی کنند

استخراج بیت‌ کوین انرژی بیشتری از استخراج طلا مصرف می‌کند

نسخه‌ی جدید مک مینی اپل پس از انتظار فراوان رونمایی شد

معرفی بازی موبایل Stardew Valley؛ شبیه ساز مزرعه داری

گرندپری فرمول یک برزیل 2018؛ پیروزی آسان برای همیلتون

قوه قضاییه حکم نهایی متخلفان واردکننده گوشی موبایل را منتشر کرد

وبگرد: دکتر ساینا، مشاوره پزشکی آنلاین در خدمت سلامت شما

قیمت نهایی پژو 207i صندوقدار اتوماتیک اعلام شد

نظرسنجی: آیا نمایشگرهای تاشدنی دنیای گوشی‌های هوشمند را متحول خواهد کرد؟

نگاه عمیق به بازی نسکار هیت 3 / NASCAR Heat 3

مهاجرت به استرالیا؛ شرایط اخذ اقامت از طریق ویزاهای مختلف مهاجرتی

استارتاپ‌های ناشناسی که به تازگی یونیکورن شده‌اند

آمازون محصولات اپل را به صورت مستقیم عرضه خواهد کرد

مدل جدید بوگاتی شیرون در نمایشگاه ژنو 2019 رونمایی خواهد شد

بررسی ویدیویی میت 20 پرو هواوی

تندر 90 و رنو ساندرو پیش‌ فروش سایپا، با پراید و تیبا جایگزین شد

جداسازی کورتانا از جستجوی ویندوز در نسخه‌ی جدید ویندوز 10

سامسونگ یک میلیون گوشی انعطاف‌پذیر در نیمه اول 2019 عرضه می‌کند

دنیای خرید کالاهای گران با پیشنهادهای ارزان در اینترنت!!!

تولید سلول خورشیدی با قابلیت تولید همزمان انرژی و سرمایش

IBM و سیگیت برای استفاده از بلاک چین در هارد دیسک، همکاری می‌کنند

پاناسونیک اولین دوربین فیلمبرداری 8K مجهز به سنسور ارگانیک را تولید می‌کند

آلودگی موجود در شهرها به حشرات و اکوسیستم‌ها آسیب می‌رساند

همراهی هوش مصنوعی و سمعک در زیباتر شنیدن

پتنت جدید گوگل: سیستم ردیابی چشم برای توصیف حالات چهره در هدست‌های واقعیت مجازی

اپل در آیفون‌ 2019 برای کاهش هزینه تولید از آنتن‌های جدیدی استفاده خواهد کرد

نقد سریال Counterpart - همتا

اپل چه سوالاتی در مصاحبه استخدامی شخصیتی از متقاضیان می‌پرسد