ما هو الـ Cryptojacking؟
الكريبتوجاكينج هو نوع من الأنشطة الخبيثة حيث يتم استخدام الجهاز المصاب لتعدين العملات الرقمية بسرية و لفعل هذا يقوم المهاجم (الهاكر) بإستخدام قوة المعالجة وعرض النطاق الترددي للضحايا (في معظم الحالات يتم ذلك بدون وعي أو معرفة الضحية).
في العموم تم تصميم برمجيات التعدين الخبيثة المسؤولة عن مثل هذه الأنشطة لإستخدام ما يكفي من موارد النظام (جهاز الضحية) أطول وقت ممكن دون أن يتم ملاحظتها. و لأن تعدين العملات الرقمية يتطلب إستخدام جزء كبير من طاقة المعالجة, يحاول المهاجمون (الهاكرز) السيطرة على العديد من الأجهزة و بهذه الطريقة هم قادرون على جمع موارد حاسوبية كافية للقيام بنشاط التعدين بطريقة أقل خطورة و تكلفة.
كانت الإصدارات السابقة من برمجيات التعدين الخبيثة تعتمد على نقر الضحايا على الروابط الخبيثة أو مرفقات البريد الإلكتروني التي تقوم بإصابة انظمتهم ببرامج تعدين خفية. ولكن في العامين الماضيين تم تطوير أنواع أكثر تعقيدا من هذه البرمجيات والتي أخذت مفهوم الكريبتوجاكينج إلى مستوى جديد كليا. في الوقت الحالي يتم تشغيل غالبية برمجيات التعدين الخبيثة من خلال نصوص برمجية (Scripts) مدمجة في مواقع الإنترنت و هذا الأسلوب يعرف بإسم (web-based cryptojacking).
الكريبتوجاكينج القائم على مواقع الويب هو أكثر الأشكال شيوعًا لبرمجيات التعدين الخبيثة, عادةً يتم تنفيذ هذا النشاط من خلال البرامج النصية (Scripts) التي تعمل داخل موقع ويب و التي تجعل متصفح الضحية يقوم بتعدين العملات الرقمية بشكل تلقائي خلال مدة زيارته للموقع. و هذه النوعية من التعدين يتم دمجها سرا في العديد من مواقع الإنترنت. في أغلب الحالات عملة Monero هي العملة الرقمية التي يتم تعدينها بهذه الطريقة لأنها لأن عملة تعدينها لا تتطلب الكثير من الموارد وقوة معالجة مثل تعدين البيتكوين (Bitcoin) و أيضا عملة Monero توفر مستويات أعلى من الخصوصية وإخفاء الهوية مما يجعل من الصعب تعقب المعاملات.
على عكس برنامج الفدية (Ransomware) فإن برمجيات التعدين الخبيثة نادرا ما تهدد الكمبيوتر والبيانات المخزنة فيه. أكثر تأثير ملحوظ للكريبتوجاكينج يكون انخفاض أداء وحدة المعالجة المركزية (عادة ما يصاحبه صوت مرتفع لمروحة الجهاز) و مع ذلك في الشركات و المؤسسات الكبيرة انخفاض أداء وحدة المعالجة المركزية قد يؤدي إلى إعاقة عملهم مما قد يؤدي إلى خسائر كبيرة
تعليقات
إرسال تعليق