خبر

مشتریان بانک‌ها هدف اصلی بدافزار جدید
پژوهشگران امنیتی حملات فیشینگ فعالی را کشف کرده‌اند که در حال انتشار تروجان دسترسی از راه دور RAT هستند و مشتریان بانکی را با کلیدنگارها و سرقت‌کنندگان اطلاعات هدف قرار می‌دهد.
به گزارش مهر به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، این بدافزار جدید که ابزار دسترسی از راه دورWSH نامگذاری شده است، نوعی کرم مبتنی بر VBS (ویژوال بیسیک اسکریپت) است که ابتدا در سال ۲۰۱۳ ایجاد و منتشر شده است.
سرعت انتشار WSH RAT بسیار بالاست به طوری که با وجود شروع انتشار در ۲ ژوئن (۱۶ خرداد)‌، در حال حاضر توسط یک عملیات فیشینگ و در قالب URL‌های مخرب و همچنین فایل‌های MHT و ZIP توزیع می‌شود.
علاوه بر این، این تروجان به عوامل خود اجازه انجام حملاتی را می‌دهد که قادر به سرقت گذرواژه‌ها از مرورگرهای اینترنتی قربانیان و کاربران ایمیل، کنترل رایانه‌های اهداف از راه دور، بارگذاری، دانلود و اجرای فایل‌ها و همچنین اجرای اسکریپت‌ها و دستورات از راه دور هستند.حملات فیشینگ توزیع‌کننده ضمیمه‌های ایمیل مخرب WSH RAT که در قالب‌هایURL،ZIP یا MHT هستند، مشتریان بانک‌های تجاری را با هدایت آنان به سمت دانلود فایل‌های ZIP حاوی این بدافزار، هدف قرار می‌دهند.پس از اجرای محتوای مخرب و برقراری ارتباط با سرور۲c، این بدافزار سه محتوای مخرب را روی ماشین‌های آسیب‌دیده قربانیان در قالب فایل‌های اجرایی۳۲ PE و تحت پوشش آرشیوهای tar.gz.، به عنوان بخشی از مرحله دوم حمله، بارگیری‌کرده و روی سیستم قربانی قرار می‌دهد.
این سه ابزار مخرب کلیدنگار، ناظر اطلاعات ایمیل و ناظر اطلاعات مرورگر هستند که اپراتورهای عملیات مخرب برای جمع‌آوری مدارک و سایر اطلاعات حساس از آنها استفاده می‌کنند.بدافزار WSH RAT همچنین دارای ویژگی کلیدنگاری نیز هست که آن را قادر به از بین ‌بردن روش‌های ضدبدافزار و غیرفعال کردنUAC ویندوز کرده و ارسال دسته‌ای دستورات را به همه قربانیان حمله امکان‌پذیر می‌کند.
کارشناسان معاونت فنی مرکز افتا می‌گویند‌ در حال حاضر‌ سازندگان بدافزارWSH RAT ، آن را تحت یک مدل اشتراکی به فروش می‌رسانند و تمام امکانات موجود در آن را برای خریداران فعال می‌کنند.

قاچاق الکتریکی یارانه‌ای
معاون برق و انرژی وزیر نیرو گفت: استخراج رمز‌ارزها از جمله استخراج بیت‌کوین با سوخت فسیلی یارانه‌ای و با هزینه صنعت برق نوعی قاچاق انرژی الکتریکی است.به گزارش ایسنا، همایون حائری اظهار کرد: هم‌اکنون در کشور عده‌ای با بهره‌گیری از سوخت فسیلی یارانه‌ای و هزینه‌های یارانه‌ای صنعت برق اقدام به استخراج رمز‌ارزها همچون بیت‌کوین می‌کنند که این کار اگر به صورت پنهانی و بدون پایش برق مصرفی هم باشد، می‌تواند مفهوم قاچاق انرژی را در اذهان القا کند.وی ادامه داد: دولت در حال تدوین نرخ و ضوابط لازم برای فعالیت استخراج رمز‌ارزهاست و به زودی شرایط این کار برای استفاده از شبکه برق سراسری اعلام می‌شود.بنا بر اعلام وزارت نیرو پیش از این، معاون وزیر نیرو در امور برق و انرژی در نشست خبری خود اعلام کرده بود اگر اقدام موثری در زمینه مصرف برق واحدهای استخراج بیت‌کوین انجام نشود این امر به شدت برای صنعت برق مشکل‌ساز خواهد شد و باید تا حدود دو هزار و ۵۰۰ مگاوات از توان تولید خود را صرف تامین برق این واحدها کنیم.حائری گفته بود استخراج هر بیت‌کوین حدود ۷۲ هزار کیلووات ساعت برق مصرف می‌کند.

ناسا نزدیک‌ترین عکس از سیارک Bennu را ثبت کرد
فضاپیمای نمونه‌برداری از سیارک ناسا به نامOSIRIS-REx موفق شد نزدیک‌ترین تصویر از سیارک Bennu را ثبت کند. این فضاپیما از اواخر سال گذشته میلادی در اعماق فضا به دور سیارک Bennu شناور است تا بتواند در نهایت بر آن فرود آید و از سطح آن نمونه‌برداری کند. تصویر مذکور با رزولوشن بالا گرفته شده و سطح سنگی این سیارک و همچنین برآمدگی سنگی بزرگی را در نیمه جنوبی آن نشان می‌دهد.
به گزارش دیجیاتو فضاپیمایOSIRIS-REx عکس مذکور را روز ۲۳ خرداد یعنی زمانی که خود را برای دومین بار وارد مدار این سیارک کرد به ثبت رساند. اولین بار دهم دی ماه سال گذشته بود که OSIRIS-REx برای اولین بار در مدار Bennu قرار گرفت و با فاصله حدود ۶/۱ کیلومتری از سطح این سیارک پرواز می‌کرد. این فضاپیما در مسیر مداری خود توانست از سطح Bennu نقشه‌برداری و پدیده‌های جالبی در این سیارک ثبت کند‌ از جمله سنگ‌هایی که روی سطح آن در حال فوران بودند.
OSIRIS-REx همچنان در حال نقشه‌برداری از سطح Bennu بود که تیم ماموریت هفته گذشته تصمیم گرفتند آن را به سطح سیارک نزدیک‌تر کنند. در حال حاضرOSIRIS-REx در فاصله حدود ۶۴۰ متری سطح سارک حرکت می‌کند که کمترین فاصله آن در طول ماموریتش به حساب می‌آید.