با ورود یک بدافزار، سیس کوین هک شد

سیس کوین، یک ارز رمزنگاری با خصوصیت پرداخت فوری، قربانی حمله یک بدافزار، از طریق ورود نرم افزار سیس کوین صدمه دیده به حساب گیت هاب توسط یک هکر شده است.
سیس کوین در معرض خطر:
طبق گزارش تیم توسعه، یک هکر، ویندوز رسمی را با نسخه دیگری که دارای یک بدافزار بود، جایگزین کرده است. زمانی که کاربران، برنامه ی مخرب را در کامپیوتر هایشان دیدند، به تیم توسعه راجع به حضور یک بدافزار در ویندوز هشدار دادند.
ویندوز مخربی که توسط هکر ارائه شده بود دارای یک بدافزار به نام Arkei Stealer (Trojan:Win32/Feury.B!cl) بود. این تروجان به سرقت کلید ها و پسووردها مشهور است. از این رو تیم توسعه اعلامیه امنیتی ذیل را بر روی شبکه اجتماعی تخصصی گیت هاب منتشر کرد:
” پس از بررسی، توسعه دهندگان سیس کوین دریافتند که یک نسخه ثبت نشده از سیس کوین ورژن 3.0.4.1 در صفحه گیت هاب سیس کوین و در تاریخ نهم ژوئن 2018 به علت وجود خرابی در حساب گیت هاب ایجاد شده است. (Trojan:Win32/Feury.B!cl)”
” پس از اسکن کامپیوتر، فایل مخرب “re.exe” در پوشه (C:\Users\user\AppData\Local\Temp) و در اثر نصب فایل منتشر شده پیدا شده است.”
“اعلامیه امنیتی سیس کوین: اگر شما کاربر ویندوز هستید و از تاریخ نهم الی سیزدهم ژوئن ورژن سیس کوین syscoin-qt 3.0.4.1 را دانلود نموده اید، لطفا همین الان لینک زیر را باز کرده و آن را بخوانید:
https://www.virustotal.com
برطرف سازی خطر
طبق گزارش تیم تاسیس بلاک چین، کاربرانی که نسخه Syscoin 3.0.4.1 ویندوز را در بین تاریخ نهم ژوئن 2018 و سیزدهم ژوئن 2018 دانلود کرده اند در معرض خطر قرار دارند. این بدافزار هر دو نسخه 32 بیتی و 64 بیتی نرم افزار ویندوز را تخریب کرده است.
تیم بلاک چین به کاربران توصیه کرد تاریخ نصب نرم افزار سیس کوین ویندوز خود را بررسی کنند و از این که در تاریخ انتشار بدافزار هک قرار ندارد، اطمینان حاصل کنند. اگر بررسی مثبت واقع شد، به کاربران توصیه می شود اقدامات احتیاطی زیر را انجام دهند:
* یک پشتیبانی کامل از تمامی اطلاعات کیف پول خود بگیرید.
* یک اسکن آنتی ویروس برای شناسایی و حذف نرم افزارهای مخرب تروجان اجرا کنید.
* تمامی پسوردها که از زمان هک استفاده می شده اند را ترجیحا از طریق یک کامپیوتر دیگر تغییر دهید.
* وجوه را از کیف پول های غیرایمن به کیف پول های ایمن تر انتقال دهید.
توسعه دهندگان، خود تصمیم دارند تا اقدامات حیاتی لازم را در جهت پیشگیری از اتفاق مجدد این چنین هکی انجام دهند. آن دسته از اعضای تیم که در بخش دسترسی به گیت هاب قرار دارند باید یک سیستم اهراز هویتی دو مرحله ای را ایجاد کنند. آنها باید همچنین به طور مرتب کدهای دودویی(binary) و هش ها را برای تشخیص هر گونه مسئله ی مشکوک بررسی و تایید کنند.
سیس کوین در حال حاضر رتبه ی 87ام را در بین ارزهای رمزنگاری دارد. حجم بازار سیس کوین 117 میلیون دلار است و در حال حاضر با نرخ 0.22 دلار مبادله می شود.

منابع:

• exchanging.ir