cryptojacking
تأتي الاختراقات والخدع الخاصة بالعملات المشفرة بأشكال عديدة ، بعض المتسللين يقتحمون المحافظ مباشرة ويسرقون الأموال ، والبعض الآخر يقومون بالإحتيال لخداعك والإستيلاء على عملاتك الرقمية، والبعض الآخر يستغل قوة حاسوبك متستراََ لدرجة أنك نادرًا ما تلاحظ تعرض جهازك للاختراق.
هذه التدوينه تتناول موضوع التعدين الخبيث أو ما يسمى بالـ “Cryptojacking” و كيف تحمي حاسوبك منه
بعبارات بسيطة ، تعدين العملات الرقمية أو الـ cryptomining هو العملية التي تولد عملة مشفرة جديدة ، وهي نوع من العملات الرقمية يتم إنشاؤها وتشفيرها على تقنية حفظ السجلات المعروفة بالبلوكتشين ، حيث تُنشئ البلوكتشين ألغازًا رياضية معقدة تعرف ب الـ hashes يجب حلها قبل المصادقة على المعاملة وإتمامها.
مُعدني العملات المشفرة هم الأشخاص الذين يحلون هذه الألغاز المشفرة ويتحققون من صحة المعاملة ويكسبون العملة المشفرة مقابل جهودهم ، وتعتبر عملية التشفير هي الطريقة الوحيدة لإنشاء وتشفير عملات جديدة في سجلات البلوكتشين.
*أول مُعدن للعملة الرقمية يتمكن من حل اللغز ومعرفة قيمة الـ hash وإضافة كتلته إلى سلسلة كتل حفظ السجلات السابقة (ومن ثم في سلسلة البلوكتشين) يربح مبلغًا محددًا من العملة المشفرة.
في الآونة الأخيرة ظهر مصطلح Crypto Jacking أو Cryptomining malware : وهو نوع من الهجمات الإلكترونية التي يستغل فيها المتسللون قوة موارد جهاز الحاسوب دون إذن المالك ، ويستخدمونها لتعدين العملات المشفرة بدافع كسب المال، يمكننا القول أنه مثل الطفيلي الذي يمتص طاقة الكمبيوتر في الخفاء
وقد أصبح هذا النوع من الهجمات مشكلة منتشرة وواسعة النطاق خلال طفرة العملات المشفرة في عام 2017 حيث ارتفعت أسعار البيتكوين وغيرها من العملات المشفرة ، مما جعل تعدين العملات الرقمية عملاً مربحًا جداََ و مكلفاََ جداََ في نفس الوقت
في الآونة الأخيرة ، تشهد عملة الكريبتوجاكينج نهضة ، بحسب إفادة فريق إجراءات الأمن السيبراني في جوجل في تقرير أن 86٪ من جميع حسابات Google Cloud المخترقة تم تسخيرها لتعدين العملات المشفرة ، كما أفادت شركة Cisco أن 69٪ من عملائها قد تأثروا بالبرامج الضارة الخاصة بالتشفير.
تعمل هذه الحسابات على التحقق من معاملات العملة المشفرة السابقة ، ويمكن أن يؤدي حلها بنجاح إلى إنشاء رمز مميز للعملة (مثل البيتكوين).
تخدم العملية غرضًا مزدوجًا: تحديد المبلغ الإجمالي للعملة التي تم إنشاؤها والتحقق من المعاملات السابقة لمنع الاحتيال (بشكل أساسي الإنفاق المزدوج للعملة).
هناك العديد من الطرق المختلفة لإيصال البرامج الضارة إلى جهاز كمبيوتر مستهدف ، مثل الأكواد أو الروابط المضمنة في موقع ويب أو هجوم التصيد عبر البريد الإلكتروني، بمجرد أن يتم وضع البرنامج الضار في مكانه ، قد يكون من الصعب اكتشافه لأنه يعمل في الخلفية.
يستخدم Cryptojacking القوة الحاسوبية للضحية لإجراء العمليات الحسابية المعقدة اللازمة لتعدين العملة المشفرة وإرسال النتائج إلى خادم cryptojacker ، كما أنه لا يوجد Cryptojacking إلا مع العملات المشفرة التي تستخدم بروتوكول proof of work
على عكس بعض أنواع البرامج الضارة التي تلحق الضرر بأجهزة الضحايا أو بياناتهم ، فإن الكريبتوجاكينج الغرض الرئيسي منه هو الوصول إلى قوة الحوسبة بجهاز الضحايا واستغلال موارده لأطول فترة ممكنة دون أن يتم اكتشافهم.
يعود السبب في انتشار الكريبتوجاكينج لأمرين :
1. سهولة اختراق أجهزة الكمبيوتر : حيث يحتاج المتسللون فقط إلى بضعة أسطر من كود JavaScript للتسلل إلى جهاز يقوم لاحقًا بتشغيل برنامج التعدين الضار خلسة في الخلفية.
2. أنه مربح جداََ للمتسللين
تعمل البرامج الضارة في الخلفية ، وتعيد توجيه قوة معالجة حواسيب الضحايا بخفاء نحو مهام التعدين غير المشروع ، بالمقابل كلما طالت مدة تشغيل البرامج الضارة دون أن يتم اكتشافها على جهاز كمبيوتر ، زادت الإيرادات التي يحصل عليها المتسللون من تعدين العملات المعدنية.
يستخدم Cryptojackers نوعين رئيسيين للهجوم يعتمد أحدهما على إصابة متصفح الويب ، والآخر يستخدم أساليب تعتمد على الحاسوب المضيف.
تتضمن هجمات متصفح الويب برنامج تشفير على موقع ويب يتم تشغيله عندما يزور الأشخاص هذا الموقع بعينه ، تتم هذه العملية عن طريق كود HTML الذي يقوم بتشغيل برنامج التشفير تلقائيًا بمجرد أن يفتح المستخدم صفحة الويب هذه أو ينقر على رابط معين.
كان هناك وقت جربت فيه مواقع الويب تعدين العملات المشفرة باستخدام أجهزة كمبيوتر الزائرين لتحقيق أرباح إضافية ، يسمى ذلك بتعدين المتصفح ويستخدم إضافة “plugin” لمتصفح الويب تسمح بتعدين العملات المعدنية أثناء وجودك على موقع الويب.
على سبيل المثال : في عام 2018 ، أطلقت اليونيسف في أستراليا صفحة Hopepage كوسيلة مبتكرة لجمع الأموال. بالانتقال إلى موقع الويب والنقر فوق الزر “بدء التبرع” ، يمكنك استخدام جهاز الكمبيوتر الخاص بك للمساعدة في قضية جيدة
“كانت صفحة Hopepage تطلب الموافقة بوضوح ، ويمكنك بسهولة التحكم في وقت وكم من الموارد التي تستخدمها. كل ما عليك فعله هو إغلاق الصفحة عندما تريد أن تتوقف.”
من الجدير بالذكر أن بعض عمليات التعدين باستخدام متصفح الويب قد لا تعد جريمة الكترونية.
يتمثل الاختلاف الكبير في ما إذا كان المستخدم على علم ويمنح الموافقة على السماح لموقع الويب باستخدام الجهاز لأغراض تعدين العملات المشفرة ، ولكم إذا حدث ذلك بدون إذن ، فإنه يعتبر هجوماََ إجراميًا
يستخدم هذا النوع من الهجوم برامج ضارة يتم تنزيلها على جهاز الضحية والبدء في تشغيلها لتسخير موارد حاسوبه في عمليات التعدين.
تتضمن طريقتا الهجوم أعلاه الخطوات التالية :
تم تصميم الكريبتوجاكينج ليكون غير قابل للاكتشاف لأطول فترة ممكنة لتعدين المزيد من العملات المشفرة ، ومع ذلك فإن هذه الأعراض الرئيسية تشير إلى إصابة جهاز الكمبيوتر الخاص بك ببرامج ضارة تعمل بالكريبتوجاكينج مثل:
إذا واجهت أيًا من العلامات المذكورة أعلاه فلا يعني ذلك بالضرورة أن جهازك يقوم بالتعدين على العملات المشفرة ، للتأكد افتح Task Manager على الكمبيوتر الشخصي أو Activity Monitor على Mac للتحقق من البرامج التي تستخدم قوة الحوسبة لجهازك.
في النهاية ، لا تختلف البرامج الضارة الخاصة بالـ الكريبتوجايكنج كثيرًا عن أي نوع آخر من البرامج الضارة ، وكذلك تقنيات الوقاية الخاصة به ، الطرق التالية هي بعض من أفضل الطرق لمنع هجمات الـ Cryptojacking:
على الرغم من أن العالم يواجه شتاء في تعدين العملات الرقمية حيث تفقد العملات الرقمية قيمتها ، لكن العملات المشفرة تبقى جذابة لمجرمي الإنترنت. يقترن الارتفاع في عدد هجمات الـ Cryptojacking بالعدد المتزايد من تعديلات البرامج الجديدة وطرق الانتشار المتنوعة.
التعدين الخفي هو نشاط مربح يتطلب الحد الأدنى من الجهد ؛ لذلك ، سيستمر مجرمو الإنترنت في محاولة جني الأرباح بهذه الطريقة ، وعلى الرغم من أن التعدين الخفي لا يسبب ضررًا ماليًا مباشرًا للضحايا ، إلا أنه يقلل من أداء الأنظمة المصابة ، في نفس الوقت الذي يزيد فيه تكاليف الكهرباء للضحايا.
لذلك ، يجب أن تظل الشركات والمستخدمون متيقظين لاتجاهات التهديد الحالية والاستعداد لربيع التعدين المنتظر.
هل فكرت يومًا كيف تتصدر بعض المواقع نتائج البحث في جوجل بينما يظل موقعك عالقًا…
هل تعلم أن جمال موقعك وتصميمه الجذاب لن يعني شيئًا إذا لم تستطع محركات البحث…
يُعد تحسين الصفحات والمحتوى الداخلي (On-Page SEO) حجر الأساس لنجاح أي موقع إلكتروني في محركات…
ماهي الكلمات المفتاحية الكلمات المفتاحية هي العبارات أو الكلمات التي يكتبها المستخدمون في محركات البحث…
في عالم التدوين وصناعة المحتوى الرقمي، لا يكفي أن تكتب مقالات رائعة فقط، بل يجب…
في عصر المعلومات والتكنولوجيا، أصبح الناس أكثر قدرة على التمييز بين المحتوى الإعلاني التقليدي والمحتوى…