رباتی که بدافزارهای ماینینگ را از بین می‌برد.

اف‌بات (Fbot)، رباتی که بدافزارهای ماینینگ را از بین می‌برد.
محققانی که در زمینه امنیت سایبری فعالیت دارند، در کشفی جدید موفق شدند یک بات‌نت (Botnet) را شناسایی کنند، که بر خلاف بات‌نت های دیگر، به جستجوی بدافزارهای ماینینگ ارزهای دیجیتال می‌پردازد و آنها را نابود می کند.

اف‌بات (Fbot)، رباتی که بدافزارهای ماینینگ را از بین می‌برد.

نام این بات‌نت که به تازگی کشف شده اف‌بات (Fbot) است. این نوع بات‌نت در حالت عادی برای حملات DDoS طراحی شده است. در بات‌نت Fbot قابلیت حملات DDoS غیرفعال شده است و به جای آن به دنبال دستگاه هایی که به بدافزارهای ماینینگ آلوده شده می‌گردد و آنها را از بین می‌برد.

اف‌بات (Fbot)

بات‌نت Fbot را تیم Qihoo360Netlab کشف کرد.
Fbot نوعی از بدافزار ماینینگ را که com.ufo.miner نام دارد، ردیابی می کند و آن را از بین می‌برد.
این بدافزار برای اندروید طراحی شده است. و با استفاده از دستگاهی که آلوده کرده، ارز دیجیتال مونرو استخراج می کند.

نحوه عملکرد اف‌بات (Fbot)

Fbot برای وارد شدن از یک پورت مشخص باز استفاده می کند.
و خود را تکثیر می کند.
و پس از آن با استفاده از یک اسکریپت برای از بین بردن com.ufo.miner اقدام می کند.
طراحی Fbot به گونه‌ای است که فایل‌ها را اسکن می کند. و به توزیع خودش نیز می پردازد.
در حقیقت Fbot بر روی بدافزار نصب می شود. و در آخر خودش را هم به همراه آن از بین می‌برد.

به نظر می رسد که بات‌نت Fbot با یک سیستم نام دامنه (DNS) در ارتباط است، اما از EmerDNS استفاده می کند.

این نوع DNS مبتنی بر بلاک چین می باشد و کاملا غیرمتمرکز است. بنابراین پیگیری صاحبان نام دامنه، کار آسانی نیست. در حال حاضر، هویت سازندگان Fbot نیز ناشناخته است.

همچنین هنوز به طور کامل مشخص نیست که تیم سازنده Fbot، آن را با چه هدفی طراحی کرده است. این احتمال نیز وجود دارد که یک تیم سازنده بدافزار ماینینگ قصد داشته باشد با عرضه Fbot، رقبای خود را در زمینه از بین ببرد.