این روزها در فضای مجازی تبلیغاتی زیادی در مورد درآمدهای بدون دردسر و کار کردن می بینید. یکی از آنها برنامه ها و روش های استخراج ارز دیجیتالی است. در حقیقت اینگونه درآمدزایی بیشتر فعالیتی انگل گونه دارد. یعنی باید به سیستم دیگران نفوذ کرد و از منابع سخت افزاری آنها برای معدن کاوی و کسب در آمد استفاده کرد.

امروز که در حال جستجوی یک برنامه اندرویدی بودم وارد یکی از سایت های معروف دانلود اپلیکیشن شدم . بعد از ورود ، آنتی ویروس کسپر اسکی هشدار فعالیت یک بدافزار به نام CoinHive را داد و آن را بلاک کرد. کنجکاو شدم و در مورد این بد افزار جستجو کردم و اطلاعاتی را که در ادامه یافتم را با شما به اشتراک می گذارم.

اما قبل از خواندن ادامه مطلب به شما توصیه می کنم حتماً از آنتی ویروس های معتبر و به روز شده برای سیستم های خود استفاده کنید تا قربانی این گونه روش های جدید دزدی نشوید.

حذف ویروس

Coin Hive چیست و چه می کند ؟

سال قبل افشا شد که دو سایت متعلق به پایگاه خبری CBS به طور غیرمجاز از پردازنده اصلی رایانه کاربران خود برای استخراج پول دیجیتال استفاده می کرده اند. حال خبر رسیده که این نوع سوءاستفاده رایج تر از آن چیزی است که در ابتدا تصور می شد.

در طی این عمل که به «cryptojacking» مشهور شده، وبسایت ها با اجرای برخی کدها یک نرم افزار استخراج پول رمزنگاری شده را به صورت پنهانی درون مرورگر کاربران اجرا می کنند و از این طریق پول های دیجیتال از جمله بیت کوین را به دست می آورند.

بر اساس گزارش های منتشر شده این فرایند توسط یک کیت جاوا اسکریپت تحت عنوان « Coin Hive » انجام می گیرد و ظاهراً تعداد قابل توجهی از وبسایت های فروشگاهی و مشهور مدت ها است که به این کار مشغول هستند.

سلام گرگ بی طمع نیست !

در این میان هستند کسانی که این کار کاملاً معقول و قانونی می دانند. به عقیده این افراد وبسایت ها در عوض ارائه محتواهای رایگان به کاربران خود حق دارند که بخشی از هزینه هایشان را از این طریق تامین نمایند. به خصوص که با این کار جز افزایش مصرف شارژ باتری هزینه خاصی به کاربران تحمیل نمی کند ( البته این نظر آنهاست چون عملاً سیستم شما بعد از مدتی فرسوده می شود).

اما یافته جالب دیگر در این خصوص را گروه امنیتی «Willem de Groot» منتشر ساخته. آنها در تحقیقی جامع دریافته اند که حدود ۲۵۰۰ وبسایت فروشگاهی بزرگ در حال استخراج سکه های دیجیتال به کمک رایانه کاربران خود هستند. نکته جالب اینجاست که محققین این موسسه معتقدند حدود ۸۰ درصد از مدیران وبسایت های مذکور خود نیز از چنین موضوعی آگاهی ندارند، بلکه وبسایت آنها با آلوده شدن به یک بدافزار به بزاری واسط برای استخراج سکه های دیجیتال برای دیگران تبدیل شده است.

علت آلودگی بعضی از سایت ها به این بدافزار

این موسسه امنیتی معتقد است که به روز نبودن سامانه های فروشگاهی و عدم رعایت تمام متدهای امنیتی از طرف وبمسترها عامل گرفتار شدن این تعداد قابل توجه از فروشگاه ها به بدافزار مذکور است. استفاده از ادبلاکرها جلوی اجرای مخفیانه نرم افزار استخراج را می گیرند.

ارز دیجیتالی

روش تشخیص بد افزار coin hive

یکی از نشانه های فعال بودن نرم افزار استخراج مخفی پول دیجیتال افزایش کارکرد CPU تا حدود ۹۰ درصد توسط مرورگرها است. گرچه بالا رفتن کارکرد پردازنده در هنگام مرور وب -به خصوص در زمان استفاده از مرورگر کروم- همواره به معنی آلوده بودن وبسایت ها نیست.

علاوه بر این هنگام بارگذاری بسیاری از سایت ها می توانید بارگذاری فایل coinhive.js را نیز رصد کنید، گرچه برخی دیگر پنهانی تر از این عمل می کنند.

 

برای جلوگیری از سوءاستفاده چنین ابزارهایی دو راه اصلی توصیه می شود. اول استفاده از نرم افزارها یا افزونه های معتبری که مانع از نمایش تبلیغات می شوند (ad-blocker). دوم ویرایش دستی فایل hosts ویندوز در مسیر windows\system32\drivers\etc به کمک نرم افزار Notepad و افزودن آدرس های coin-hive.com و coinhive.com به فهرست سایت های بلاک شده.

شما همچنین میتوانید با نصب نرم افزار رایگان Heimdal Free Antimalware براحتی از امنیت سیستم خود اطمینان حاصل نمایید.

همچنین می توانید برای دریافت اطلاعات بیشتر و آمارهای رسمی این مطلب را که توسط مرکز ماهر تهیه شده است را بخوانید.

 

منابع : ارز دیجیتال – مرکز ماهر

به این پست امتیاز بدهید
0 پاسخ

ثبت دیدگاه

مایل به ملحق شدن به بحث هستید ؟
به ما بپیوندید !

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دوازده + یک =