رمز

جیک فرانکنفیلد یک نویسنده با تجربه در طیف گسترده ای از موضوعات خبری تجاری است و کارهای وی در Investopedia و New York Times در میان دیگران نمایش داده شده است. وی کار و تحقیقات گسترده ای را در مورد فیس بوک و جمع آوری داده ها ، تجربه اپل و کاربر ، blockchain و fintech ، و cryptocurrency و آینده پول انجام داده است.

Erika Rasure ، بنیانگذار Crypto Goddess ، اولین جامعه یادگیری است که برای زنان برای یادگیری چگونگی سرمایه گذاری پول خود و خودشان در رمزنگاری ، blockchain و آینده دارایی و دارایی های دیجیتال است. او یک درمانگر مالی است و در سطح جهانی به عنوان یک متخصص و کارشناس و مربی موضوع رمزنگاری شده در سطح جهانی شناخته می شود.

آماندا جکسون در زمینه امور مالی ، سرمایه گذاری و خدمات اجتماعی تخصص دارد. او یک کتابخانه ، رونویسی ، ویراستار ، ویراستار و حقایق است.

رمزنگاری چیست؟

Cryptojacking نوعی حمله سایبری است که در آن یک هکر قدرت محاسبات هدف را برای استفاده غیرقانونی رمزنگاری از طرف هکر می کند. رمزنگاری می تواند مصرف کنندگان انفرادی ، موسسات عظیم و حتی سیستم های کنترل صنعتی را هدف قرار دهد.

انواع بدافزار درگیر در رمزنگاری رایانه های آلوده را کند می کند ، زیرا روند معدن نسبت به سایر فعالیت های قانونی اولویت دارد.

غذای اصلی

• Cryptojacking نوعی حمله سایبری است که در آن یک هکر قدرت محاسبات هدف را برای استفاده غیرقانونی رمزنگاری از طرف هکر می کند.
• رمزنگاری می تواند مصرف کنندگان انفرادی ، موسسات عظیم و حتی سیستم های کنترل صنعتی را هدف قرار دهد.
• رمزنگاری شده به روشی فزاینده برای کلاهبرداران و مجرمان برای استخراج پول از اهداف خود در قالب cryptocurrency تبدیل شده است.
• خطوط بین رمزنگاری و عمل "مشروع" استخراج مرورگر همیشه مشخص نیست.

درک رمزنگاری

رمزنگاری شده به روشی فزاینده برای کلاهبرداران و مجرمان برای استخراج پول از اهداف خود در قالب cryptocurrency تبدیل شده است. یکی از هک های گسترده ، Waacry Worm Hack ، سیستم های تحت تأثیر چندین قاره در ماه مه 2017. در این مورد از رمزنگاری ، کلاهبرداران پرونده های قربانیان را رمزگذاری کردند و خواستار باج های رمزنگاری شده در قالب بیت کوین به منظور فریب آنها بودند.

CryptoJacking ماشین های قربانیان را به معدن می اندازد ، یا محاسبات لازم برای به روزرسانی blockchains cryptocurrencies را انجام می دهد ، در نتیجه باعث ایجاد نشانه های جدید و ایجاد هزینه در این فرآیند می شود. این نشانه ها و هزینه های جدید به کیف پول های متعلق به مهاجم واریز می شوند ، در حالی که هزینه های استخراج - از جمله برق و سایش و پارگی به رایانه ها - توسط قربانی تحمل می شود.

نمونه هایی از رمزنگاری

در فوریه سال 2018 ، یک شرکت امنیت سایبری اسپانیایی ، پاندا امنیت ، اعلام کرد که یک فیلمنامه رمزنگاری شده ، که با نام مستعار آن "Waamine" شناخته شده است ، به رایانه های سراسر جهان گسترش یافته است. از نوع بدافزار جدید برای معدن Cryptocurrency Monero استفاده می شد.

Monero یک ارز دیجیتالی است که سطح بالایی از ناشناس ماندن را برای کاربران و معاملات آنها ارائه می دهد. Waamine در ابتدا توسط Panda Security در اکتبر 2017 کشف شد. از آنجا که تشخیص و مسدود کردن آن به ویژه دشوار است ، مسئولیت تعدادی از عفونت های پرمخاطب در سال 2018 را بر عهده داشت. برای اجرای یک الگوریتم به نام Cryptonight بارها و بارها ، با هدف یافتن یک هش با معیارهای خاص قبل از هر معدن دیگر. هنگامی که این اتفاق می افتد ، یک بلوک جدید استخراج می شود ، که تکه ای از مونرو جدید را ایجاد می کند و بادگیر را به کیف پول مهاجم منتقل می کند.

بعداً در همان ماه ، دولت ها در انگلیس ، ایالات متحده و کانادا تحت تأثیر یک حمله رمزنگاری قرار گرفتند که از یک آسیب پذیری در یک نرم افزار متن به گفتار تعبیه شده در وب سایت های دولت ها برای این کشورهای مربوطه استفاده کردند. مهاجمان اسکریپت Coinhive را در این نرم افزار وارد کردند و به آنها اجازه می دادند با استفاده از مرورگرهای بازدید کنندگان ، مونرو را معدن کنند.

در فوریه 2018 ، مشخص شد که شرکت تسلا قربانی رمزنگاری شده است. بنا بر گزارش ها ، زیرساخت های ابری خدمات وب آمازون شرکت در حال اجرا بدافزار معدن بود. در این حالت ، قرار گرفتن در معرض داده ها حداقل به نظر می رسد ، اگرچه ، به طور کلی ، رمزنگاری یک تهدید امنیتی گسترده برای یک شرکت (علاوه بر تسویه حساب بزرگ برقی) ایجاد می کند.

مرورگر معدن در مقابل رمزنگاری

خطوط بین رمزنگاری و عمل "مشروع" استخراج مرورگر همیشه مشخص نیست. استخراج مرورگر در حال تبدیل شدن به یک عمل به طور فزاینده ای است. به عنوان مثال ، Coinhive ، سرویس معدن Cryptocurrency ، اغلب به عنوان بدافزار در نتیجه تمایل کد رایانه ای این برنامه که در وب سایت های هک شده برای سرقت قدرت پردازش دستگاه های بازدید کنندگان خود استفاده می شود ، توصیف می شود. با این حال ، توسعه دهندگان Coinhive آن را به عنوان روشی قانونی برای کسب درآمد از ترافیک معرفی می کنند.

در سال 2018 ، سالن نشریه با توسعه دهندگان Coinhive همکاری کرد تا با استفاده از مرورگرهای بازدیدکنندگان (با اجازه آنها) به عنوان راهی برای کسب درآمد از محتوای خروجی در هنگام مواجهه با Adblockers ، Monero را معدن کند.

برخی از کارشناسان پتانسیل استخراج مرورگر را به عنوان جایگزینی برای کسب درآمد مبتنی بر AD ذکر کرده اند. در سال 2018 ، لوکاس نوزی ، تحلیلگر ارشد تحقیقات دارایی دیجیتال ، گفت: "معدنچیان مبتنی بر مرورگر مانند Coinhive بهترین اجرای POW مفید [اثبات کار] در وجود هستند. اولین بار در تاریخ اینترنت ، وب سایت ها راهی دارندکسب درآمد از محتوا بدون نیاز به بمباران کاربران با تبلیغات. "

مرورگر معدن ، در اصل ، یک شکل مشروعیت از رمزنگاری است. چنین پیشنهادهایی با توجه به هزینه های بالقوه برای کاربران از نظر مصرف برق و آسیب به سخت افزار آنها بسیار بحث برانگیز است.