ثبت بازخورد

لطفا میزان رضایت خود را از دیجیاتو انتخاب کنید.

Very satisfied Satisfied Neutral Dissatisfied Very dissatisfied
واقعا راضی‌ام
اصلا راضی نیستم
چطور میتوانیم تجربه بهتری برای شما بسازیم؟

نظر شما با موفقیت ثبت شد.

از اینکه ما را در توسعه بهتر و هدفمند‌تر دیجیاتو همراهی می‌کنید
از شما سپاسگزاریم.

تکنولوژی

سایت رسمی مونرو هک شد؛ احتمال سرقت موجودی حساب کاربران

وب سایت رسمی رمزارز مونرو به فایل بدافزار آلوده شده و می تواند موجودی حساب کاربران را به سرقت ببرد. به تازگی یکی از کاربران این سایت توانسته فایل بدافزار را شناسایی کرده و آن ...

حمید مقدسی
حمید مقدسی منتشر شده در 29 آبان 1398  |  18:00

در دیجیاتو ثبت‌نام کنید

جهت بهره‌مندی و دسترسی به امکانات ویژه و بخش‌های مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.

عضویت در دیجیاتو

وب سایت رسمی رمزارز مونرو به فایل بدافزار آلوده شده و می تواند موجودی حساب کاربران را به سرقت ببرد.

به تازگی یکی از کاربران این سایت توانسته فایل بدافزار را شناسایی کرده و آن را روی سایت گیت هاب آپلود نماید. تیم مونرو هم این موضوع را تأیید کرده و گفته که وب سایت آنها هک شده است.

کاربر مورد بحث بعد از دانلود فایل باینری مخصوص نسخه 64 بیتی لینوکس از سایت مونرو و اجرای آن از طریق خط فرمان لینوکس به این موضوع برخورده است. پس از دانلود برنامه نصب از سایت اصلی، هش SHA256 فایل دانلود شده با مقدار اعلام شده از سوی مونرو مغایرت دارد که نشان می دهد فایل تغییر کرده است.

تیم مونرو با تأیید هک شدن وب سایت و آلوده بودن نرم افزار کیف پول مونرو، می گوید:

«به تمام افرادی که از روز دوشنبه کیف پول CLI مونرو از سایت دانلود کرده اند، اکیداً پیشنهاد می کنیم که هش فایل باینری را چک کنند. اگر مقدار هش با مقدار اعلام شده در سایت مغایرت دارد، فایل را حذف کرده و دوباره نسبت به دانلود آن اقدام نمایند. فایل دانلود شده را به هیچ وجه اجرا نکنید.»

در حال حاضر حداقل یکی از کاربران از سرقت موجودی کیف پول رسمی مونرو خبر داده است. این کاربر در وبسایت ردیت گفته که حدود 9 ساعت پس از اجرای فایل باینری، موجودی مونرو به ارزش 7000 دلار از کیف پولش به سرقت رفته است.

در حال حاضر تیم مونرو مشغول ارزیابی وضعیت و بررسی هک هستند تا ببینند هکرها چگونه به سرور دانلود آنها دسترسی پیدا کرده اند. ظاهراً فایل باینری کنونی در وب سایت مونرو آلوده نیست و کاربران می توانند از آن استفاده کنند.

READ  روزیاتو: امارات متحده عربی جنگنده مدرن Rafale F4 را جانشین میراژهای قدیمی می‌کند

اگرچه هنوز نمی دانیم هکرها چه مقدار از دارایی کاربران را به سرقت برده اند، اما به خوبی می توان اهمیت بررسی هش فایل ها و چک کردن مقدار حاصل با مقدار رسمی را درک کرد.

دیدگاه‌ها و نظرات خود را بنویسید
نظرات ثبت شده (9 مورد)
  • عزراییل

    "بعد از راهپیمایی پر شکوه فرمایشی جمعه که متشکل از هزاران بسیجی و ساندیس خور و جیره خور نظام مفلس اسلامی و محکوم کردن اعتراضات میلیونی ملت ایران تمام اوضاع مملکت بر وفق مراد عظما خواهد بود و اوضاع و احوال کشور حتی بهتر از سابق خواهد بود" منتظر این خبر باشید.

  • hossein

    دیجیاتو عزیز میشه قیمت دویست تا ارز دیجیتال برتر بازار و بزاری

  • ElenaBahar

    دوستان سایتی که فروم کامپیوتر و متخصصین حضور دارن معرفی میکنین ؟ اینجا سوال راجع به اکسیژن هوا هم بپرسی ادامین عظیظ پاک می کنن :)

  • ElenaBahar

    یکی ادرس میهن پروکسی رو بده دوستان

    • Mohamad Mohebian

      بسته شد.

  • REZA

    اینترنت بین الملل قطه و سایت های خبری همچنان خبر های بین المللی نشر میدن. جالب نیست؟

    • mohamadamak

      اینا با vps وصل میشن

    • Ebrahim

      اینترنت بین الملی برای سایت های خبری بازه. ولی فقط تو دفتر نه بیرون. و برای همه سایتهای خبری.
      که البته فکر کنم با شرایط خاص بازه واسشون.
      دیجیاتو و زومیت دوتاشون دارن. و خودشونم گفتن که واسشون بازه.

      • سپهر زنگنه

        سلام میشه اون متنی که گفته شده ما توی دفتر اینترنت بین المللی داریم رو اینجا کپی کنید؟ فقط خبرگزاری های جریان اصلی..به چنین امکانی دسترسی دارند.

مطالب پیشنهادی