Cryptojacking چیست و چگونه آن را متوقف کنم؟

شما در مورد بدافزارها و باج افزارها(malware and ransomware) می دانید . شما می دانید که ویروس کامپیوتری(computer virus) چیست و احتمالاً یکی از آنها را داشته اید. اما آیا در مورد کریپجاکینگ اطلاعاتی دارید؟

Cryptojacking کمی شبیه باج افزار است، اما مخفیانه است و برای مجرمانی که از آن استفاده می کنند ارزش پول بیشتری دارد. در حالی که باج‌افزار داده‌های شما را تا زمانی که باج را پرداخت نکنید، گروگان می‌گیرد، کریپ‌جک از منابع رایانه یا تلفن شما برای استخراج ارزهای دیجیتال مانند مونرو یا اتریوم(Monero or Ethereum) استفاده می‌کند.

شاید هرگز نفهمید که آنجاست. تنها چیزی که ممکن است متوجه شوید این است که رایانه(computer isn) شما به خوبی یا سریع کار نمی کند.

چرا Cryptojacking یک معامله بزرگ است؟

ممکن است با خود فکر کنید، "اگر حتی متوجه کریپ‌جک کردن نخواهم شد، هیچ هزینه‌ای برای(t cost) من ندارد، و به هیچ چیز آسیبی نمی‌رساند(t harm anything) ، چرا باید اهمیت بدهم؟"

پولی که از این نوع عملیات مجرمانه به دست می‌آید فقط به زندگی هکرها در زیرزمین و خرید ساعت‌های گران‌قیمت و فانتزی خرج نمی‌شود. این پول می تواند حمایت از جنایات سازمان یافته یا جنگ سایبری تحت حمایت دولت باشد.

طبق گزارش hackmageddon.com ، بیش از 81 درصد از رویدادهای هک در سال 2018 مبتنی بر جرایم سایبری بوده و تقریباً 3 درصد به عنوان جنگ سایبری طبقه بندی شده اند. آنها باید برای همه این هک ها به نحوی هزینه کنند.

چگونه بدافزار Cryptojacking(Cryptojacking Malware Get) در رایانه(Computer) وارد می شود ؟

Cryptojacker ها به روش های مختلفی به رایانه شما حمله می کنند. گاهی اوقات می توانید آن را از باز کردن یک پیوست آلوده در یک ایمیل یا کلیک کردن روی پیوند فیشینگ(phishing link) در یک وب سایت دریافت کنید. یا ممکن است در داخل یک پیوست مرورگر(browser attachment) که به دلیل موجهی نصب کرده اید نشان داده شود.

این مانند روش سنتی است که ویروس ها پخش می شدند. اگر کریپتوجکر از این طریق وارد رایانه شما شود، همیشه در پس‌زمینه رایانه شما اجرا می‌شود و به آرامی رمزارزها را کشف می‌کند.

کریپجاکینگ درایو انحرافی تر است. در یک وب سایت یا در تبلیغی که منتظر نمایش آن در رایانه شماست پنهان می شود. سپس اگر در آن وب‌سایت هستید یا آن آگهی نمایش داده می‌شود، با رایانه شما استخراج را آغاز می‌کند. هنگامی که شما سایت را ترک می کنید، کریپتوجکر تخلیه می شود و هیچ اثری از وجود آن باقی نمی ماند.

آیا من یک Cryptojacker در رایانه یا تلفن(My Computer or Phone) خود دارم ؟

قبلا واضح بود استفاده از CPU شما نزدیک به 100٪ افزایش می یابد و زمانی که شما فقط یک برنامه را باز کرده باشید یا فقط یک وب سایت را مرور می کنید، رایانه شما می خزد.

هکرهایی که از کریپ‌جکرها استفاده می‌کنند عاقل‌تر می‌شوند و متوقف کردن آن سخت‌تر و سخت‌تر می‌شود. هنگامی که آنها برای اولین بار شروع به کار کردند، تا جایی که می توانستند از قدرت CPU(CPU power) شما مصرف می کردند. این امر مردم را نسبت به وجود آن نگران کرد. در حال حاضر، آنها از منابع کمتری روی هر کامپیوتری استفاده می‌کنند، اما سعی می‌کنند تا جایی که ممکن است به رایانه‌های بیشتری ضربه بزنند.

چگونه Cryptojacking را متوقف کنم؟

به تمرین امنیت کامپیوتر(computer security) خوب ادامه دهید و از ویژگی های امنیتی گوشی هوشمند خود استفاده کنید. مطمئن شوید که از یک برنامه آنتی ویروس استفاده می کنید، (antivirus app)سیستم عامل(operating system) خود را به روز نگه دارید و به مرورگر خود اجازه دهید آزادانه به روز شود.

اکثر برنامه‌های امنیتی اصلی اکنون دارای (security apps)شناسایی و محافظت از(detection and protection) رمزارز هستند . به دریافت آنتی ویروس و برنامه های امنیتی(antivirus and security) مانند ESET ، Avast!یا نورتون(Norton) _

اگر می‌خواهید مطمئن شوید که کریپ‌جکر(cryptojacker isn) درایو در مرورگر شما اجرا نمی‌شود، می‌توانید برنامه‌های افزودنی برای Chrome مانند Coin-Hive Blocker ، No-Coin یا MinerBlock را امتحان کنید. No-miner یا minerBlock را برای فایرفاکس(Firefox) امتحان کنید . همه مرورگرهای اصلی با هر به‌روزرسانی به بهبود ویژگی‌های امنیتی ادامه می‌دهند، بنابراین اجازه دهید این به‌روزرسانی‌ها اتفاق بیفتد.

آیا استفاده خوبی برای Cryptojacking وجود دارد؟

ممکن است وجود داشته باشد. این می تواند به عنوان منبع درآمد جایگزین برای پشتیبانی از وب سایت ها و برنامه ها استفاده شود. برخی از سایت‌ها از شما می‌پرسند که آیا ممکن است از رمزنگاری مبتنی بر جاوا اسکریپت در زمانی که شما در سایت آنها هستید، روی رایانه شما استفاده کنند، برخی دیگر این کار را نمی‌کنند.

Pirate Bay ، Salon.com ، UFC.com ، و دیگران این را در گذشته امتحان کرده اند. مردم جواب خوبی ندادند. به‌عنوان روشی برای درآمدزایی، به نظر می‌رسد که برای هزینه بالای بیگانگی کاربران، سود کمی دارد.

آینده Cryptojacking

آیا سرقت رمزارز یک تهدید مداوم خواهد بود؟ اگر ارزهای رمزپایه به ارزش(world value) واقعی خود ادامه دهند ، این امر ادامه خواهد داشت. اما چقدر برای شما یک تهدید خواهد بود؟

هکرها عاقل تر می شوند. آنها متوجه شده اند که جلوگیری از سرقت سکه از میلیون ها نفر بسیار دشوارتر از سرقت هزاران سکه از چند نفر است. Cryptojacking یک مزاحمت جزئی برای شما و استفاده از رایانه(computer use) شما خواهد بود . هزینه اجتماعی ناشی از استفاده از آن برای تأمین مالی طرح‌های شیطانی بیشتر ممکن است همچنان افزایش یابد.

هر کاری می توانید انجام دهید تا آن را متوقف کنید. آنتی ویروس خود را به روز نگه دارید و به به روز رسانی سیستم عامل و مرورگر(operating system and browser) خود ادامه دهید . اگر بسیاری از ما بتوانیم این کار را انجام دهیم، به یک تهدید جزئی به سرقت رمزنگاری ادامه خواهیم داد.



About the author

من یک متخصص کامپیوتر با بیش از 10 سال تجربه هستم و در کمک به افراد در مدیریت کامپیوترهایشان در دفترشان تخصص دارم. من مقالاتی در مورد موضوعاتی مانند نحوه بهینه سازی اتصال اینترنت خود، نحوه راه اندازی رایانه برای بهترین تجربه بازی و موارد دیگر نوشته ام. اگر در مورد هر چیزی که مربوط به کار یا زندگی شخصی خود است به دنبال کمک هستید، من آن شخص برای شما هستم!



Related posts