تورنت اسپایدرمن : راهی به خانه نیست حاوی ماینر ارز دیجیتال مونرو است

جدیدترین بدافزاری که از طریق تورنت های دنیای سینمایی مارول منتشر شده است، خطرات دانلود غیرقانونی فیلم ها را به صورت آنلاین نشان می دهد.

برخی از طرفداران مارول که تورنت Spider-Man: No Way Home را تورنت کرده‌اند، در عوض بدافزار استخراج ارز دیجیتال را دانلود کرده‌اند که می‌تواند آسیب زیادی به دستگاه‌هایشان وارد کند.

پس این ماینر مونرو چه کاری می تواند انجام دهد؟ چگونه کار می کند؟ و اگر Spider-Man: No Way Home را تورنت کرده اید، چگونه می توانید متوجه شوید که قربانی بدافزار شده اید؟

Monero Miner در Spider-Man: No Way Home چیست؟

راه های بی شماری برای به اشتراک گذاری فایل ها به صورت آنلاین وجود دارد، اما تورنت یکی از محبوب ترین و کارآمدترین مکانیسم ها برای دانلود و آپلود حجم زیادی از داده ها است. به زبان ساده، تورنت روشی برای به اشتراک گذاری فایل از طریق یک شبکه غیرمتمرکز است.

برخلاف تصور رایج، تورنت ذاتاً غیرقانونی نیست. با این حال، اکثر سایت های تورنت محبوب، مطالب دارای حق چاپ مانند کتاب، فیلم و بازی های ویدیویی را میزبانی می کنند.

با توجه به اینکه Spider-Man: No Way Home مورد علاقه طرفداران مارول است، مردم در سراسر جهان به دنبال راه هایی برای مشاهده آنلاین رایگان آن هستند. و بنابراین برخی به تورنت روی آورده اند.

به گفته شرکت امنیت سایبری آمریکایی ReasonLabs، مجرمان سایبری از این موضوع استفاده کرده‌اند و چیزی را که به نظر می‌رسد یک فایل تورنت از فیلم است، به کار می‌برند – اما این فایل در واقع حاوی یک ماینر مونرو است.

تصور می شود که مونرو سومین ارز رمزنگاری شده محبوب در جهان پس از بیت کوین و اتریوم باشد. مانند اکثر ارزهای دیجیتال، مونرو استخراج می شود، به این معنی که با حل معادلات رمزنگاری با استفاده از رایانه تولید می شود.

بنابراین اگر به طور تصادفی یک ماینر کریپتو دانلود کنید چه اتفاقی می افتد؟

واحد پردازش مرکزی (CPU) و واحد پردازش گرافیک (GPU) شما شروع به استفاده به عنوان منابعی برای استخراج ارز دیجیتال می کنند. این می تواند کامپیوتر شما را کند کند و مشکلات بی شماری از جمله آسیب سخت افزاری شدید ایجاد کند.

Spider-Man: No Way Home Monero Miner چگونه کار می کند

طبق گفته ReasonLabs، فایل تورنت Spider-Man: No Way Home خود را به عنوان “spiderman_net_putidomoi.torrent.exe” معرفی می کند. یا ترجمه شده از روسی، “spiderman_no_wayhome.torrent.exe.”

این نشان می‌دهد که این فایل احتمالاً از سایت‌های تورنت روسی سرچشمه گرفته، در جاهای دیگر پخش شده است و اکنون در سایر وب‌سایت‌های محبوب مستقر شده است.

خود ماینر مواردی را به Windows Defender اضافه می کند و هنوز توسط VirusTotal به عنوان بدافزار شناخته نمی شود، به این معنی که احتمالاً توسط اکثر نرم افزارهای ضد بدافزار در دستگاه آلوده شناسایی نمی شود.

این واقعیت که این یک فایل اجرایی است و نه یک فایل ویدیویی، باید به اندازه کافی یک علامت هشدار باشد، اما به راحتی می توان دید که قربانی چگونه می تواند فایل را اجرا کند و به آن اجازه می دهد کد مخرب را تزریق کند و فرآیند استخراج Monero را آغاز کند.

مونرو که به خاطر ویژگی های حفظ حریم خصوصی اش شناخته شده است، مورد استقبال جنایتکاران از هر جناحی قرار گرفته است. اغلب در بازارهای وب تاریک و سایر فعالیت‌های غیرقانونی استفاده می‌شود، بنابراین تعجبی ندارد که مجرمان سایبری روندهای فرهنگ پاپ را زیر نظر داشته باشند و ماینرهای Monero را به تورنت‌های فیلم متصل کنند.

چگونه بفهمیم از CPU شما برای استخراج Monero استفاده شده است یا خیر

بنابراین چگونه می توانید تشخیص دهید که آیا دستگاه شما به بدافزار cryptojacking آلوده شده است و از آن برای استخراج Monero یا ارز دیجیتال مشابه استفاده می شود؟

برای شروع، اگر از رایانه شما برای استخراج رمزنگاری استفاده می شود، به احتمال زیاد به طور قابل توجهی کندتر خواهد شد و تأثیر قابل توجهی بر عملکرد خواهد داشت.

برای اطمینان، باید از طریق Task Manager بررسی کنید که آیا مشکلی وجود دارد یا خیر. به سادگی روی نوار وظیفه کلیک راست کرده و Task Manager را انتخاب کنید یا با فشار دادن Ctrl + Shift + Esc آن را اجرا کنید. در Task Manager، فعالیت‌های غیرعادی را در برگه‌های Processes، Performance و App History جستجو کنید.

همچنین باید استفاده از شبکه را در برنامه های دسکتاپ بررسی کنید، که می توانید با رفتن به تنظیمات > شبکه و اینترنت > استفاده از داده و سپس کلیک بر روی مشاهده استفاده در هر برنامه، این کار را انجام دهید.

ناگفته نماند که باید روی نرم افزار ضد بدافزار قابل اعتماد سرمایه گذاری کنید تا از خود و رایانه خود در برابر سرقت رمزنگاری و سایر اشکال جرایم سایبری محافظت کنید.

No Way Home Torrent: Fake Spider-Man APK دانلود برای اندروید

اما این فقط رایانه ویندوزی شما نیست که در برابر کریپ‌جکرهایی مانند آنچه در تورنت محبوب Spider-Man: No Way Home یافت می‌شود آسیب‌پذیر است، دستگاه‌های اندرویدی شما به همان اندازه برای حمله باز هستند.

مجرمان سایبری معمولاً بدافزار کریپتو اندروید را در فایل‌های APK (کیت بسته اندروید یا بسته برنامه اندروید) که به زبان‌های برنامه‌نویسی جاوا و کاتلین نوشته شده‌اند و توسط سیستم اندروید برای نصب برنامه‌ها استفاده می‌شود، پنهان می‌کنند.

تصور کنید شخصی به دنبال یک تورنت Spider-Man: No Way Home بر روی تلفن خود می گردد، به طور تصادفی به چیزی که به نظر می رسد یک فایل ویدیویی قانونی است، آن را دانلود کرده و APK را راه اندازی می کند.

در این سناریو، دانلود APK مرد عنکبوتی برای اندروید، بدافزار خطرناکی را روی دستگاه قربانی نصب می‌کند. این برنامه از CPU گوشی خود برای استخراج مونرو استفاده می کند که سرعت دستگاه را کاهش می دهد و احتمالاً منجر به خرابی کامل آن می شود.

چگونه دانلود APK مرد عنکبوتی را از تلفن اندرویدی خود حذف کنیم

تقریباً بلافاصله می‌توانید تشخیص دهید که آیا تلفن شما به یک ماینر رمزنگاری مونرو آلوده شده است یا خیر: به طور غیرعادی داغ می‌شود، باتری سریع‌تر خالی می‌شود، برنامه‌ها زمان بیشتری برای باز شدن خواهند داشت و پس از این کار منجمد می‌شوند.

پس چگونه می خواهید این برنامه مخرب را حذف کنید؟ فقط حذف APK مرد عنکبوتی که از تورنت No Way Home دریافت کرده اید، این کار را نمی کند.

برای شروع، باید حالت امن را در گوشی خود وارد کنید.

برای این کار دکمه پاور گوشی اندرویدی خود را فشار داده و نگه دارید. وقتی منوی پاور ظاهر شد، Restart یا Power off را فشار داده و نگه دارید. پس از این، شما یک اعلان حالت ایمن را دریافت خواهید کرد – سپس فقط روی OK ضربه بزنید و گوشی به حالت ایمن راه اندازی مجدد می شود.

توجه داشته باشید که این ممکن است بر اساس تلفن متفاوت باشد، اما این روند در همه دستگاه های اندرویدی تقریباً مشابه است.

هنگامی که در حالت ایمن قرار گرفتید، سعی کنید هر برنامه مشکوکی را در تلفن خود حذف، حذف یا غیرفعال کنید و APK را در محل بارگیری آن حذف کنید.

هنگامی که گوشی خود را دوباره در حالت عادی بوت می کنید، مطمئن شوید که یک برنامه آنتی ویروس رایگان دانلود کرده و از آن برای اسکن دستگاه خود استفاده کنید. اگر حذف بدافزار به صورت دستی کار نمی کرد، این باید کمک کند. و اگر موفق نشد، با راهنمای سازنده مشورت کنید یا با فردی آگاه تر تماس بگیرید.

از محتوای دزدان دریایی دوری کنید و ایمن بمانید

MUO استفاده از تورنت ها را برای به دست آوردن محتوای غیرقانونی نمی پذیرد. این نه تنها می تواند شما را با مشکل جدی قانون مواجه کند، بلکه به دستگاه شما نیز آسیب می رساند.

چه بخواهید Spider-Man: No Way Home را تماشا کنید یا یک بازی ویدیویی انجام دهید، مطمئن شوید که این کار را قانونی انجام می دهید. و اگر می‌خواهید محتوا را تورنت کنید، به سایت‌های قانونی بچسبید — گزینه‌های زیادی برای انتخاب وجود دارد.

منبع مقاله