گوگل ترنسلیت جعلی؛ تبدیل دستگاه کاربران به ماینر کریپتو

به گزارش شبکه اطلاع‌رسانی طلا و ارز به نقل از کوین تلگراف، تحقیقات جدید نشان داده‌اند یک بدافزار در پوشش برنامه‌های قانونی و محبوبی نظیر گوگل ترنسلیت از سال 2019 به طور مخفیانه صدها هزار کامپیوتر را در سراسر جهان آلوده کرده و آن‌ها را به دستگاه‌هایی برای استخراج ارز دیجیتال تبدیل کرده است.

بر اساس گزارشی که در 29 آگوست (7 شهریور) توسط تیم تحقیقاتی چک پوینت ریسرچ (CPR) منتشر شد، این بدافزار سال‌ها به طور مخفیانه و بدون جلب توجه، از دستگاه‌های کاربران برای استخراج مونرو (XMR) سوءاستفاده کرده است. این بدافزار به گونه‌ای طراحی شده است که به طور مخفیانه و بدون جلب توجه کاربر اهداف پلید خود را دنبال کند؛ این بدافزار مدت‌ها بدون فعالیت مانند یک برنامه‌ی قانونی در کامپیوتر کاربران باقی می‌ماند و پس از گذشته چندین هفته‌ از دانلود نرم‌افزار اولیه، به طور مخفیانه کار خود را آغاز می‌کند.

این بدافزار که ظاهرا با یک توسعه‌دهنده‌ی نرم‌افزار ترک‌زبان در ارتباط است، خود را به عنوان یک «نرم‌افزار رایگان و ایمن» معرفی می‌کند، و سپس از طریق نسخه‌های دسکتاپ تقلبی برنامه‌های محبوبی مانند یوتیوب، گوگل ترنسلیت و مایکروسافت ترنسلیت به کامپیوترهای شخصی حمله می‌کند.

پس از نصب این نرم‌افزار جعلی توسط کاربر، این بدافزار بر اساس یک طرح برنامه‌ریزی‌شده به طور مخفیانه روی دستگاه کاربر نصب می‌شود؛ فرایند نصب و شروع به کار این بدافزار به طور پیوسته ادامه یافته و چندین روز طول می‌کشد، و در نهایت، عملیات استخراج مخفیانه‌ی مونرو (XMR) را آغاز می‌کند.

شرکت امنیت سایبری چک پوینت (CPR) اعلام کرد که این ماینر ارز دیجیتال موسوم به «نیتروکد» در کشور ترکیه قرار دارد و تاکنون کامپیوترهای کاربران را در 11 کشور جهان آلوده کرده است.

طبق گزارش CPR، سایت‌های دانلود نرم‌افزار محبوبی مانند Softpedia و Uptodown به طور ناخواسته این نرم‌افزارهای جعلی را از طرف شرکت نیتروکد منتشر می‌کردند.

برخی از این نرم‌افزارهای جعلی، مانند نسخه‌ی دسکتاپ جعلی گوگل ترنسلیت، تاکنون صدها هزار بار از سایت سافت‌پدیا دانلود شده‌اند؛ نکته‌ی جالب توجه این است که گوگل ترنسلیت هیچ‌گونه
نرم‌افزار رسمی برای دسکتاپ (کامپیوترهای رومیزی) ندارد، و حتی در بخش نظرات سایت سافت‌پدیا نزدیک به هزار نفر به این مسئله اشاره کرده‌ بودند؛ با این حال، این بدافزار به طور میانگین امتیاز 9.3 از 10 را به دست آورده بود.

طبق گزارش موسسه‌ی چک پوینت، این کلاهبرداران برای رسیدن به اهداف پلید خود نسخه‌های دسکتاپ برنامه‌های محبوب را به صورت جعلی طراحی کرده و در سایت‌های دانلود نرم‌افزار منتشر می‌کردند.

اکثر برنامه‌های ارائه‌شده توسط نیتروکد نسخه‌ی دسکتاپ رسمی ندارند، و همین مسئله باعث می‌شد که کاربران با اشتیاق این بدافزارها را دانلود کنند.