هدف قرار گرفتن فیلم Spider-Man: No Way Home، توسط بدافزار ماینینگ مونرو !

به نظر می رسد که هکرها در حال یافتن راه های جدیدی برای سوء استفاده از قربانیان و استفاده از قدرت محاسباتی آنها هستند. این بار، ابزار اصلی برای استفاده، لو رفتن فیلم جدید اسپایدر من (Spider-Man: No Way Home) است.

Spider-Man: No Way Home در 17 دسامبر 2021 (26 آذر) ، فقط یک هفته پیش، در ایالات متحده به نمایش درآمد.

طبق آمار باکس آفیس(Box Office)، این فیلم، برای مدت کوتاهی به سومین فیلم موفق سال تبدیل شده است.

داده های باکس آفیس موجو(Box Office Mojo) نشان می دهد که این فیلم پرفروش ترین فیلم در سال 2021 (1400) است و تنها در هفته اکرانش، بیش از 350 میلیون دلار فروش داشته است.

طبیعتاً، فیلمی تا این حد محبوب، تقاضای ثبت نشده را برای انتشارهای لو رفته در اینترنت نیز ایجاد می کند، که معمولاً به شکل دانلودهای تورنت(Torrent) میباشد.

با این حال، تحقیقات جدید نشان می دهد که این نسخه ها هستند که به شدت مورد هدف هکرها قرار گرفته اند.

این مطالعه نتیجه می گیرد که هکرها، استخراج کننده های مونرو (Monero) را در دانلودهای تورنت فیلم های جدید هدف قرار داده اند.

برای کسانی که آگاه نیستند، بدافزار بخشی از کدگذاری است که بخشی از هدف ناشر نیست و برای انجام فرآیندهای مختلف در پس‌زمینه بدون اطلاع و رضایت کاربر طراحی شده است.

در این مورد، ماینر همچنین استثناهایی را برای ویندوز دیفندر (Windows Defender) اضافه می‌کند، فرآیند نگهبانی را برای حفظ فعالیت خود و پایداری ایجاد می‌کند.

طبق تحقیق، این بدافزار با استفاده از نام‌های «مشروع» برای فایل‌ها و فرآیندهایی که ایجاد می‌کند، سعی می‌کند از بررسی ها دور بماند. به عنوان مثال، ادعا می کند که از طرف گوگل است و فایل هایی با نام هایی مانند sihost64.exe را دراپ می کند و به svchost.exe تزریق می کند.

تا حدودی انتظار می رود، مونرو ارز دیجیتال، ظاهراً به دلیل ویژگی های حفظ حریم خصوصی پیشرفته، منتخب هکرها بوده است،

مونرو (XMR) همچنین رمزارزی است که بلک هتز(black-hats) هنگام درخواست باج‌افزار ترجیح می‌دهند. همانطور که CryptoPotato در اوایل سال جاری گزارش داد، شخصی پس از نصب باج‌افزار بر روی سیستم‌هایش، ۱۰۰ میلیون دلار XMR از غول کامپیوتری Acer درخواست کرد.

این مطلب صرفاً ترجمه از منبع ذکر شده بوده و مسئولیت آن با آکادمی هلاکوئی نمی‌باشد.

منبع: cryptopotato