ربودن سرورهای آسیبپذیر SSH در کمپین جدید Proxyjacking توسط مجرمان سایبری

?? ????? ??????? ?????? ???? ???? ????? ?? ????? ???? (Proxyjacking) ?? ?????? ????? ??????? SSH ????????? ?? ??? ???? ?????? ?? ???? ?? ?? ??? ??????? ?? ?? ???? ?????? ?? ??? ?? ??????.
??? ??? ???? Akamai ?? ????? ???????? ?? ???? ???? ?? ??? ???? ???[?]: “??? ?? ????? ???? ??? ?? ?? ?? ????? ?? SSH ???? ?????? ?? ??? ??? ??????? ??????? ? ??????????? ????? ?? ???? ?????? ?? ??????? ?????? ?? ??????? ?? ?? ???? ?????? P2P ????? Peer2Profit ?? Honeygain ???? ??????.”
?????? cryptojacking ?? ?? ?? ?? ????? ????? ?? ??? ?????? ???? ??????? ????????? ??? ??????? ??????? ??????? Proxyjacking ??? ????? ?? ???? ????? ????? ????? ?????? ?? ?? ????? ???? ???????????? ?????? ???? ????? ??????? ????????? ????? ???????? ?? ??? P2P ??????? ????.
??? ??? ?????? ????????? ?? ????? ??????: ??????? ????? ?? ???? ??????? ?? ?? ????? ???? ????? ?? ???? ????????? ??? ????? ?? ???? ????? ???????? ???? ??? ????? ??? ???? ???? ???? ??? ?? ??? ???? ??????.
??? ???: «??? ?? ??????? ??????? ???? cryptojacking ??? ? ???????? ??????? ???? ?? ???????? ????????? ?? ?? ????? ???? ? ??????[?] ????? ????? ???????? ?????? ???.»
???? ?? ???? ?????? ???? ????? ??? ???? ????????? ?????? ?????[?] ???????? ?? ????? ?? ??? ????? ???? ???????? ???? ????? ???? ???? ????????? ???? ????? ??? ?? ???????? ?????? ?? ???? ??????? ????? ???? ?????????? ???? ????.
Akamai ?? ????? ????? ?? ?? ? ???? ???? ??? ???? ??? ?? ??? ?????? ???? ???? ?? ??????? SSH ????[?] ? ??????? ?? ??????? Bash ???? ????? ??? ??? ?? ?? ???? ??? ???? obfuscate ???? ??????????? ???? ?? ?? ?? ???? ?? ???? ???? ?? ???? ????? curl ?? ?????????? ?? ???????? ?? ???? CSS (“csdark.css”) ???? ???.
??? ??????? ???? ??? ?? ?????????? ????????? Docker ?? ????? ???? ?????? ?? ???? ??? ?? ?????? ?????????? ?? ??? ???? ?? ????? ????????? ???? ?? ??? ???? ????? ???????????? ????? ???? ????????? ? ????? ??????.
????? ????? ?? ???? ???? ?????? ?? ?? ?? ???? ??????? ?? ????? ??? ??????? ??? ??????? ?????? ?? ???? ?????? ????? ????? ?? ?? ????? cryptojacking ? ?? ?? ????? ?????? ??? ?????.
????????? ?????? ????? ????? ???? ????? Akamai ???????? ??? ?? “???? ?? ??? ??????? ???????? ???? IP??? ????? ?? ???? ?? ????? ???????? ? ??? ???? ????? ?? ???? ??????? ??????? ????????? ?? ??? ?????????? ???? ??? ??? ????.”
??? ????? ?? ????????? ???? ????? ?? ????? ??????? ??? ???????? ???? ??????? ?? ???? ????? ?????? ????? ??????? ? ?? ????? ?? ???? ????? ????? ??????? ????? ????? ?? ????? ???? ? ????? ??????? ????? ????.
??? ???: «????????? ?????? ??????? ????? ?? ?? ????? ???? ????? ????? ???? ???? ????????». ???????? ?????? ????????? ?? ???? ?????? ???? ???? ?????? ??????? ? ????? ???? ?????? ?? ??????? ??????? ???? ?????.
?????
[?] https://www.akamai.com/blog/security-research/proxyjacking-new-campaign-cybercriminal-side-hustle
[?] https://www.cloudflare.com/learning/ddos/application-layer-ddos-attack
[?] https://apa.aut.ac.ir/?p=9712
[?] https://www.akamai.com/blog/security-research/linux-lateral-movement-more-than-ssh
[?] https://thehackernews.com/2023/06/cybercriminals-hijacking-vulnerable-ssh.html
??????? :
???? ??????
???? :
????????? ???? ??????? ????? ???? ????





