رباتی که بدافزارهای ماینینگ را از بین می‌برد.
اف‌بات (Fbot)، رباتی که بدافزارهای ماینینگ را از بین می‌برد.
محققانی که در زمینه امنیت سایبری فعالیت دارند، در کشفی جدید موفق شدند یک بات‌نت (Botnet) را شناسایی کنند، که بر خلاف بات‌نت های دیگر، به جستجوی بدافزارهای ماینینگ ارزهای دیجیتال می‌پردازد و آنها را نابود می کند.
اف‌بات (Fbot)، رباتی که بدافزارهای ماینینگ را از بین می‌برد.
نام این بات‌نت که به تازگی کشف شده اف‌بات (Fbot) است. این نوع بات‌نت در حالت عادی برای حملات DDoS طراحی شده است. در بات‌نت Fbot قابلیت حملات DDoS غیرفعال شده است و به جای آن به دنبال دستگاه هایی که به بدافزارهای ماینینگ آلوده شده می‌گردد و آنها را از بین می‌برد.
اف‌بات (Fbot)
- بات‌نت Fbot را تیم Qihoo360Netlab کشف کرد.
- Fbot نوعی از بدافزار ماینینگ را که com.ufo.miner نام دارد، ردیابی می کند و آن را از بین می‌برد.
- این بدافزار برای اندروید طراحی شده است. و با استفاده از دستگاهی که آلوده کرده، ارز دیجیتال مونرو استخراج می کند.
نحوه عملکرد اف‌بات (Fbot)
- Fbot برای وارد شدن از یک پورت مشخص باز استفاده می کند.
- و خود را تکثیر می کند.
- و پس از آن با استفاده از یک اسکریپت برای از بین بردن com.ufo.miner اقدام می کند.
- طراحی Fbot به گونه‌ای است که فایل‌ها را اسکن می کند. و به توزیع خودش نیز می پردازد.
- در حقیقت Fbot بر روی بدافزار نصب می شود. و در آخر خودش را هم به همراه آن از بین می‌برد.
به نظر می رسد که بات‌نت Fbot با یک سیستم نام دامنه (DNS) در ارتباط است، اما از EmerDNS استفاده می کند.
این نوع DNS مبتنی بر بلاک چین می باشد و کاملا غیرمتمرکز است. بنابراین پیگیری صاحبان نام دامنه، کار آسانی نیست. در حال حاضر، هویت سازندگان Fbot نیز ناشناخته است.
همچنین هنوز به طور کامل مشخص نیست که تیم سازنده Fbot، آن را با چه هدفی طراحی کرده است. این احتمال نیز وجود دارد که یک تیم سازنده بدافزار ماینینگ قصد داشته باشد با عرضه Fbot، رقبای خود را در زمینه از بین ببرد.
پیشنهاد مطالعه
پروتکل اثبات کار (POW) و اثبات سهام (POS) چیست و چه تفاوتی با یکدیگر دارند؟
نصب بدافزار استخراج با استفاده از به‌روزرسانی جعلی فلش پلیر
بدافزاری جدید که انت ماینرهای Bitmain را آلوده می‌کند.
ریگ ماینینگ (Mining Rig) چیست؟
تعریف ماینینگ به زبان ساده ماینینگ یا استخراج ارز دیجیتال چیست و چگونه انجام می شود؟
