كلّ ما يهمك أن تعرفه عن الكريبتو جاكينغ وكيف تحمي نفسك منه.
كلّ ما يهمك أن تعرفه عن الكريبتو جاكينغ وكيف تحمي نفسك منه.
ازدادت في الآونة الأخيرة الجرائم الإلكترونية، وبالتالي ازداد الضغط على مواقع العملات الرقمية بسبب أنها مجال غير شرعي للربح، وعامل تشكيك بالنسبة للمتداولين.
والعملات الرقمية انهارت منذ بداية 2022، بسبب الضغط الحكومي عليها، والضرائب التي تفرض على عمليات التعدين، وحملات القمع العالمية.
عندما تدخل سوق التشفير، سوف تسمع عبارة كريبتو جاكينغ، واعلم أنها نوع من الجرائم الإلكترونية، تنطوي على الاستخدام غير المصرح به لأجهزة المتداولين الإلكترونية،
إن كان جهاز كومبيوتر، أو موبايل، أو الأجهزة اللوحية، أو حتى الخوادم، يستخدمه مجرمي الإنترنت لتعدين العملات المشفرة.
و على عكس التهديدات الأخرى، فقد تم تصميم كريبتو جاكينغ ليبقى مخفيًا تمامًا عن الضحية.
كريبتو جاكينغ وآلية العمل :
يخترق مجرمو الإنترنت الأجهزة، لتثبيت برامج التشفير.
يعمل البرنامج في الخلفية، عبر التنقيب عن العملات المشفرة أو السرقة من المحافظ.
قد يلاحظ الضحايا أداءً أبطأ أو تأخيراً، ولدى المتسللين طريقتان أساسيتان لجعل جهاز الضحية يقوم بتعدين العملات المشفرة سرًا:
- جعل الضحية تنقر فوق رابط ضار في رسالة بريد إلكتروني تقوم بتحميل رمز تشفير على الكمبيوتر.
- عن طريق إصابة موقع ويب أو إعلان عبر الإنترنت بشفرة جافا سكريبت يتم تنفيذها تلقائيًا بمجرد تحميلها في متصفح الضحية.
يقوم البرنامج النصي بتشغيل مشاكل رياضية معقدة على أجهزة الضحايا، ويرسل النتائج إلى خادم يتحكم فيه المتسلل.
على عكس الأنواع الأخرى من الجرائم، فإن البرامج النصية للتشفير لا تؤدي إلى إتلاف أجهزة الكمبيوتر أو بيانات الضحايا، ومع ذلك ، فهم يسرقون موارد معالجة الكمبيوتر.
سوف تلاحظ أداء أبطأ في الجهاز .
التقنية :
في الحالات المبكرة للتشفير، يمكن تحقيق الدخل من خلال حركة المتداولين الخاصة، عن طريق طلب إذنهم لتعدين العملات المشفرة.
تقنية التبادل العادل: سيحصل المتداولين على محتوى مجاني بينما تستخدم المواقع أجهزة الكمبيوتر الخاصة بهم للتعدين.
على سبيل المثال: (مواقع الألعاب)
هناك اتفاق مشترك، بين بقاء المستخدمون على الصفحة لبعض الوقت، وقيام شفرة جافا سكريبت بالتعدين على العملات المعدنية، وتنتهي هذه العملية بمغادرتهم.
لكن هذه التقنية يمكن أن تنجح بقدر شفافية وصدق المواقع، وهنا تكمن الصعوبة في معرفة المواقع الموثوقة.
والإصدارات الخبيثة من التشفير – أي cryptojacking – لا تطلب الإذن وتستمر في العمل لفترة طويلة بعد مغادرة الموقع الأولي، دون علم المتداولين، يستخدمون أجهزتهم للتعدين الخفي، النافذة المخفية تظل مفتوحة، ويعتقد المستخدم أن النوافذ المرئية مغلقة.
كذلك الأمر يتم بالتقنية نفسها بالنسبة لأجهزة الأندرويد المحمولة.
تحدث بعض الهجمات من خلال حصان طروادة مخفي في تطبيق تم تنزيله، أو يمكن إعادة توجيه هواتف المستخدمين إلى موقع مصاب ، مما يترك نافذة منبثقة ثابتة.
كيف يتم اكتشاف كريبتوجاكينغ؟
رغم أن عملية الاحتيال مخفية بعناية فائقة، إلا أنه لدينا ثلاث علامات يمكن اكتشاف كريبتو جاكينغ من خلالها:
- انخفاض الأداء و احتمال نفاذ البطارية بشكل أسرع.
- ارتفاع درجة حرارة الجهاز .
- زيادة في استخدام وحدة المعالجة المركزية.
كيف تحمي نفسك من الكريبتوجاكينغ؟
- برنامج الأمن السيبراني الشامل: مثل( Kaspersky Total Security ).
سوف يساعدك على اكتشاف التهديدات عبر اللوحة ويمكن أن يوفر حماية من البرامج الضارة للتشفير.
تأكد دائمًا، أنه يجب تثبيت الأمان قبل أن تصبح ضحية.
- متابعة اتجاهات كريبتو جاكينغ:
يمكن أن يساعدك كونك استباقيًا والبقاء على اطلاع بأحدث تهديدات الأمن السيبراني في اكتشاف عمليات تشفير التشفير على شبكتك وأجهزتك وتجنب الأنواع الأخرى من تهديدات الأمن السيبراني.
يمكنك استخدام ملحقات المستعرض المتخصصة لحظر برامج مجرمي الإنترنت عبر الويب، مثل minerBlock و No Coin و Anti Miner.
يتم تثبيتها كملحقات في بعض المتصفحات الشائعة.
- منع الإعلانات المنبثقة :
إن نصوص تشفير التشفير غالبًا ما يتم تقديمها من خلال الإعلانات عبر الإنترنت، لذلك فإن منع هذه الإعلانات يمكن أن يكون وسيلة فعالة لإيقافها.
يمكن أن يؤدي استخدام مانع الإعلانات مثل Ad Blocker Plus إلى اكتشاف رمز التشفير الخبيث وحظره.
ختامًا .. هناك قائمة سوداء بالمواقع المعروفة بـ Cryptojacking، ولمنع استخدام الكريبتوجاكينج أثناء زيارة مواقع الويب، تأكد من أن كل موقع تزوره مدرج في قائمة بيضاء تم فحصها بعناية.
قد يبدو لك أن الأمر لا يضر سوى بسرقة قوة الجهاز للتعدين المخفي، لكن هذه العملات غير الشرعية تذهب لصالح المجرمين مبتكري العملات بشكل غير قانوني، لذلك وجب محاربة هذه العملية لأنها تشكل ضرر بمصداقية العملات المشفرة وتداولاتها.
