حماية
شركات الحماية تدق ناقوس الخطر من تعدين البتكوين
تتطلب عمليات تعدين بيتكوين أو غيرها من العملات الرقمية المشفرة الكثير من القوة الحاسوبية.
وقد أدت عمليات التعدين العملاقة التي تجري في قارة آسيا إلى تكديس الآلاف من أجهزة الحواسيب ضمن مباني ذات إضاءة خافتة أقرب إلى المصانع المعتمدة على الكهرباء الرخيصة الواردة من محطات توليد الكهرباء التي تعمل بالفحم، وتستهلك عمليات التعدين التي تجري في مدينة أوردوس شمال الصين والمعتمدة على تقنيات شركة بيتمين Bitmain حوالي 39 ألف دولار من الكهرباء يومياً.
وساعد الارتفاع المستمر لسعر عملة بيتكوين على أساس شهري وغيرها من العملات الرقمية الاخرى إلى ظهور العديد من الطامحين الذين رغبوا بالاستفادة من الازدهار الحاصل في سوق العملات الرقمية، وجرى خداع هؤلاء الناس من خلال بعض البرمجيات مثل CoinHive التي جرى تقديمها من خلال فكرة ذكية تقوم على أن هذه البرمجية قد ابتكرت خصيصاً لتلائم احتياجات أصحاب المواقع الإلكترونية.
ويساعد هذا البرنامج في تحقيق الأرباح من خلال المواقع فقط، دون الإعتماد على الإعلانات، حيث يعتبر CoinHive بمثابة برنامج جافا سكريبت جرى تصميمه للتواجد ضمن مواقع الويب والعمل من خلال متصفحات الويب الخاصة بزوار الموقع، ويعتمد البرنامج اعتماد كلي على أجهزة حواسيب زوار الموقع ويستعمل في تعدين عملة مونيرو Monero الرقمية المشابهة لعملة بيتكوين.
ويجري ذلك من خلال استعمال معالجات حواسيب زوار الموقع للمشاركة في عمليات التعدين، وسرعان ما أصبح هذا البرنامج حديث الناس الشاغل على الإنترنت وقد وصف البرنامج على أنه أداة مبتكرة تمكن أصحاب المواقع من الربح السريع من خلال زوار الموقع، لكنه تحول في الوقت الحالي إلى تكنولوجيا يجري استعمالها بشكل سيء من قبل أصحاب البرمجيات الضارة.
وادعى برنامج CoinHive أنه بإمكان أصحاب المواقع إزالة الإعلانات من مواقعهم وتحميل مكتبة Coinhive وبدأ عملية التعدين لعملة Monero باستعمال جزء صغير من وحدة المعالجة المركزية للمستخدم أثناء التنقل ضمن الموقع، بحيث يمكن لأصحاب الموقع كسب المال ودعم أعمالهم دون تململ الزوار من الإعلانات المزعجة.
ووفقاً لأحدث تقارير شركة الأمن والحماية Check Point فقد أصبح برنامج CoinHive يعد بمثابة سادس أكثر برمجية ضارة استخداماً في شهر أكتوبر/تشرين الأول، ويسلط ظهور البرمجيات الضارة الخاصة بعمليات التعدين مثل CoinHive الضوء على الحاجة إلى تقنيات للوقاية من التهديدات المتقدمة وكبح جماح هذه الممارسات وحماية الشبكات من المجرمين السيبرانيين.
وتتطلب العملات المختلفة أنواعاً مختلفة من العمليات الحسابية، وعلى سبيل المثال تتطلب عمليات تعدين عملة ethereum بطاقات رسوميات في حين تستعمل عمليات تعدين بيتكوين رقائق مصنوعة خصيصاً تسمى الدوائر المتكاملة الخاصه بالتطبيقات، في حين تم تصميم عمليات تعدين عملة Monero للعمل بالاعتماد بشكل كلي على معالجات أجهزة الحواسيب العادية.
وتعد عمليات التعدين بمثابة عنصر جديد لكنه هام في الوقت الحالي، تبعاً لكونها تسمح للعديد من الجهات الفاعلة بتحقيق إيرادات كبيرة على حساب الضحايا ومعاناتهم من انخفاض الأداء لديهم، وقد تفاقمت المشكلة مع ظهور CoinHive بشكل فجائي في جميع أنحاء شبكة الإنترنت، وبدأ البرنامج بالحصول على جزء من قوة وحدة المعالجة المركزية للحواسيب الخاصة بالمستخدمين دون الحصول على إذن أو حتى تنبيه الزوار المتضررين.
ويبدو أن البرنامج قد جرى تثبيته في الكثير من الحالات على مواقع ضمن شبكة الإنترنت دون الإذن من أصحاب الموقع، وبدأت عمليات تعدين العملات الرقمية وتوليد الأموال ضمن محافظ رقمية تابعة لهاكرز غير معروف مكان تواجدهم الفعلي، وقد كشفت شركة Check Point الأمنية عن وجود تطبيق خبيث يدعى Adylkuzz جرى نشره في وقت متطابق مع انتشار برمجية طلب الفدية WannaCry.
وينبغي على المستخدمين في الوقت الحالي الاستعانة بالإضافات الخاصة بالمتصفحات التي تساعد على منع البرمجيات الخبيثة adware وmalware من العمل مثل Adblock، الأمر الذي يساعد على وقف CoinHive، وتخفيف أثر هذا الطاعون المنتشر.
ليست هناك تعليقات:
إرسال تعليق
اترك لنا تعليق أسفله و شكرا على مساهمتكم