هدف قراردادن سیستمهای لینوکس و دستگاههای اینترنت اشیا توسط کمپین جدید استخراج ارزهای دیجیتال
?? ????? ??????? ?????? ???? ???? ????? ????????? ?????? ?? ???? ??????? ? ?????????? ??????? ???? (IoT) ???????? ???? ?? ????? ????? ?? ???? ??????? ????????? ??? ??????? ????? ??? ???? ??? ???? ?????????.
Rotem Sde-Or? ???? ???????? ????? ??????????? ?? ??? ???? ???[?]: «??????? ????? ?? ??? ??? ???? ?? ?? ??? ???? ??????? ??????? ?? ?????? ????????? ?? ??????? ? ???????? ????? ??? ?????? ? ?? ???? IRC ?? ???? ???? ????? ?????? ???? ?????? ??????? ?? ??? ???????».
??? ??? ???? ?????? ?? ???? ???? ??? ?? OpenSSH ?? ??? ?????????? ????????? ??? ?????? ?? ?? ????? ????? ????? ?????? ?? ??????? ?????? SSH ?? ?????? ?? ???? ???? ???? ???? ? ??????? SSH ???? ?? ????? ????.
???? ?????????? ??? ???? ?????????? ?????? ?? ???????? ?????? ????? ?? ?????? ????? ???????? ?? ????? ?? ????? ????? ?? ??? ???????????? ??????? ????? ? ?????? ???? ??????? ??? OpenSSH ?? ?? ???? ??? ??? ???? ???????.
???? ???? OpenSSH ???? ??? ? ?????????? ??? ???? ???????? ??? ???? ?? ??????? ????? ?? ?? ??????? ????? ?????? ?????? ????? ?? ????? ???? ? ???? ?????????? ?? ?? ??????????? ?? ????? ????.
??? ??? ???? ??????? ??????? ?? ???? ??????? ??? ??? ??????? ???????? ?? ??????? [?]Diamorphine ? [?]Reptile ?? GitHub ? ????? ???????? ???? ?????????? ?????? ?? ?? ???????? ?????????? ??? ?? ???????? ???? ?? ?? ????? ???.
?????? ?????? ?? ??? ???? ???: «???? ??????? ?? ?????? ????? SSH ?? ??????? ??? ???? ?? ???? ????? ?? ?? ???????? ???????? authorized_keys ??? ??????? ?? ????? ????? ??????.»
??? ??????? ?????? ?? ????? ?????? ????? ????? ????? ?? ??? ????????? ???? ??????? ?????? ??? ?? ???? ??? ??? ?? ?????????? ?????? ??? ?? ?? ??? ???? ?????.
????? ?? ???? ???? ????? ??? [?]ZiggyStarTux? ?? ?????? ????? ????? ????? ??? ????? ?? IRC (DDoS) ?? ???? ?????? ?? ???? ?? ????? ??????? bash ???? ??? ?? ???? ????? ? ????? (C2) ???. ??? ?? ???? ??????? ??? ?? ????? ?? ??? Kaiten (????? ?? ??????) ???.
??? ??? ?????? ???????? ??? ?? ??? ????? ?? ??? ????? ?? ????? ???? ???? ???? ????? ?????? ???? ???????? C2 ?? ???? ???? ?????????? ?????? ???? ??????? ??????.
????????? ??? ?? ??? ??????? ?? ???? ?????????? ????? ???? ??? ??? ?? ????? ???? ???? ???? ??????? ?????? AhnLab (ASEC) ????????[?] ????? ?? ?????? ?????? ?? ?? ??????? ?????? ?? ???? ??? ?? ?? ??????? ??????? ?????? ? ?? ??? ?????? ?????? ?? ??? Ziggy ??? ???? ???????? ??? ???? ??????.
?????? ??? ?????? ?? ??????? ?? ??? asterzeu ????????? ?? ??? ????? ?? ???? ???? ?? ????? ??????? ???????? ?? ????? ????? ???? ???. Sde-Or ???: “??????? ? ????? ??? ???? ?????????? ???? ??????? ???? ???? ?? ??????? ???.”
??? ???????? Akamai[6] ? [?]Palo Alto Networks Unit 42? ??? ????? ????? ?? ?????? ?? ????? ??? ?????? ?????? ??? ?? ??????? ????????????? ?????? ??????? ? ???? ???????????? ???? ?? ??? ???? ???? ????? ????? ???? ??????? ??????? ??? ?? [?]Mirai ???? ??????????? ???? ?????.
?????? Uni 42 ?????: «?????? Mirai ?? ?? ??? ???? ??? ??? ???? ???? ???. ??? ?????????? ?? ???? ??????? ?? ?? ???? ???????? ????? ?? ??????? ?????? ?????????? ??????? ???? ????? ???.»
??? ?????????????? ????? ?? ?? ??? ??? ?? ?????????? IoT ?? ???? ??? ???? ???????? ?????? ?? ??????? ?? ? ????? ???? ?? ???? ??????? ? ???? ?? ?? ???? ?????????????? ???? ????? ????? ????? ???????.
?????
[?] https://www.microsoft.com/en-us/security/blog/2023/06/22/iot-devices-and-linux-based-systems-targeted-by-openssh-trojan-campaign
[?] https://github.com/m0nad/Diamorphine
[?] https://github.com/f0rb1dd3n/Reptile
[?] https://github.com/isdrupter/ziggystartux
[?] https://apa.aut.ac.ir/?p=9773
[?] https://www.akamai.com/blog/security-research/cve-2023-26801-exploited-spreading-mirai-botnet
[?] https://unit42.paloaltonetworks.com/mirai-variant-targets-iot-exploits
[?] https://thehackernews.com/2023/06/active-mirai-botnet-variant-exploiting.html
[?] https://thehackernews.com/2023/06/new-cryptocurrency-mining-campaign.html
??????? :
???? ??????
???? :
????????? ???? ??????? ????? ???? ????
