Norman را بشناسید؛ بدافزاری که با سیستم شما ماین می‌کند اما متوجه حضور آن نمی‌شوید

یک کمپانی امنیتی به نام Varonis پرده از وجود یک بدافزار ماینینگ جدید به نام Norman برداشته که از تکنیک‌های پیچیده برای مخفی ماندن از نگاه کاربر استفاده می‌کند. Norman از منابع سخت افزاری سیستم قربانی برای استخراج ارز دیجیتال استفاده می‌کند که حاصل آن افت شدید سرعت سیستم، افزایش مصرف انرژی و همچنین تولید گرمای بیشتر است.

تصور کنید سیستم شما دچار کُندی شدید شده و با اجرای Task Manager ویندوز، می‌خواهید بفهمید کدام برنامه یا پردازش باعث آن شده است. بدافزار Norman به محض اجرای Task Manager پنهان می‌شود اما با بستن آن، دوباره فعال می‌شود، بنابراین Task Manager هیچ چیز غیر عادی را نشان نمی‌دهد.

این بدافزار ابتدا از طریق سرویس svchost.exe ویندوز وارد عمل می‌شود که وظایف متعددی بر عهده دارد، سپس فایل Norman.dll از طریق آن تزریق می‌شود که حاوی یک مانیر است و ضمن استخراج ارز دیجیتال Monero، از چندین تکنیک پیچیده برای پنهان کردن خود استفاده می‌کند. Monero یکی از ارزهای دیجیتال با امنیت بالا است و همین موضوع باعث می‌شود به آسانی نتوان سازنده بدافزار یا حسب مقصد ارزهای استخراج شده را ردیابی کرد.

به گفته یکی از پژوهشگرهای امنیتی کمپانی Varonis، بدافزار Norman به طرز چشمگیری متفاوت از سایر بدافزارهای ماینینگ شناسایی شده است. Norman از تکنیک‌های پیشرفته به منظور پنهان ماندن از نگاه کاربر و همچنین تحلیل گران امنیتی استفاده می‌کند که یک رفتار معمول برای این دست از بدافزارها نیست.

جالب اینکه هنوز هیچ پژوهشگر امنیتی نتوانسته سرنخ‌هایی درباره مبدأ بدافزار Norman یا سازندگان آن به دست بیاورید. البته در کُد منبع Norman یادداشت‌هایی به زبان فرانسوی یافت می‌شود اما ممکن است تعمدی و با هدف گمراه کردن تحلیل گران باشد.

از آنجایی که بدافزار Norman از تکنیک‌های بسیار پیچیده برای پنهان ماندن و جلوگیری از تحلیل توسط تحلیل گران امنیتی بهره می‌گیرد، به این شائبه دامن می زند که ممکن است توسط یک گروه بزرگ یا حتی یک دولت طراحی شده باشد. با این حال کمپانی امنیتی Varonis می‌گوید ممکن است Norman توسط تنها یک شخص با توانایی‌های برنامه نویسی بالاتر از معمول توسعه یافته باشد.

برای در امان ماندن از بدافزارهایی چون Norman، نه تنها باید سیستم عامل و برنامه‌های مورد استفاده خود را به روز نگه دارید، بلکه داشتن یک آنتی‌ویروس قدرتمند ضروری است.