Cryptojacking ، المعروف أيضًا باسم cryptomiation الخبيث ، هو خطر متزايد يتغلغل في أعماق الكمبيوتر ويستخدم موارد الجهاز لتعدين العملات المشفرة. يمكن أن يستولي على متصفحات الويب ويخترق العديد من الأجهزة ، من أجهزة الكمبيوتر إلى الأجهزة المحمولة وحتى الخوادم.
مثل جميع الهجمات الإلكترونية الأخرى ، فإن الهدف النهائي هو الربح. ومع ذلك ، على عكس الأنواع المختلفة من الهجمات الإلكترونية ، يهدف المجرم المشفر إلى البقاء تحت الأرض ، دون أن يلاحظه أحد لأنه يتطفل على جهازك. قد تفكر الآن في برامج مكافحة الفيروسات وتريد قراءة المزيد عن بعض الخيارات الفعالة.
ومع ذلك ، للحصول على فهم كامل للميكانيكا وفهم كيفية الدفاع عن أجهزتك ضد هذا التهديد الجديد ، يجب أن تعرف القليل من الخلفية.
محتويات
كيف وظائف سرقة التشفير
يستخدم المتسللون آليتين للحصول على جهاز لبدء تعدين العملات المشفرة سرا. تتضمن الطريقة الأولى خداع مالكي الأجهزة لتشغيل رمز تعدين التشفير عن غير قصد. يتم تحقيق ذلك من خلال المناورات المعتادة التي تشبه التصيد الاحتيالي.
ستتلقى الضحية رسالة بريد إلكتروني تبدو مشروعة تشجعها على النقر فوق ارتباط ، والذي سيقوم لاحقًا بتشغيل رمز. سينتهي التسلسل الناتج للأحداث بنص تشفير يتم تثبيته على الجهاز. سيذهب هذا النص دون أن يلاحظه أحد لأنه يستفيد من قوة الحوسبة للجهاز أثناء عمل الضحية.
تتضمن الآلية الثانية البرامج النصية والإعلانات الموجودة على مواقع ويب متعددة. تعمل هذه البرامج النصية تلقائيًا على أجهزة الضحايا أثناء تصفحهم للإنترنت وفتح مواقع الويب المختلفة. على عكس الطريقة الأولى ، لا يتم تنزيل أي رمز على جهاز المستخدم.
ومع ذلك ، يجب ملاحظة أنه بغض النظر عن الطريقة المستخدمة ، فإن الهدف النهائي هو نفسه. ستستمر البرامج النصية للتشفير في إجراء حسابات رياضية متعددة على أجهزة الضحايا أثناء قيامهم بنقل النتائج إلى الخوادم البعيدة التابعة للمتسللين.
غالبًا ما يتم استخدام هاتين الآليتين جنبًا إلى جنب حيث يحاول المتسللون تحقيق أقصى استفادة من جهاز (أجهزة) الضحية. على سبيل المثال ، من بين مائة جهاز كمبيوتر يتم استخدامها لتعدين العملات المشفرة بشكل ضار ، قد يكون عُشرها يدر عائدات من البرامج النصية التي تعمل على أجهزة الكمبيوتر الخاصة بالضحايا ، ويمكن أن يحقق الباقي نفس الشيء من خلال المتصفحات .
طرق أقل شيوعًا
يقوم بعض المتسللين بإنشاء نصوص برمجية لها إمكانات استخدام الديدان. يمكن أن تصيب هذه البرامج النصية مجموعة من الأجهزة والخوادم التي تعمل على نفس الشبكة. على عكس الأولين ، من الصعب جدًا تتبعها وإزالتها. والنتيجة هي أنه يمكنهم الحفاظ على وجودهم والاستمرار في الشبكة المعينة لفترة أطول حيث يستفيد جهاز اختراق التشفير بشكل أكبر.
لزيادة فعاليتها ، يمكن للقراصنة إنشاء نصوص تشفير مع العديد من الإصدارات لحساب البنى المختلفة الموجودة على الشبكة. يستمر تنزيل هذه الأجزاء من التعليمات البرمجية حتى يتمكن المرء من التسلل إلى جدار الحماية وتثبيته.
التأثير السلبي لسرقة العملات المشفرة على شؤونك؟
في حين أن سرقة العملات المشفرة قد تبدو غير ضارة إلى حد ما في البداية ، إلا أن لها عيوبًا كبيرة جدًا. لن تقرأ البرامج النصية بياناتك الحساسة أو حتى تحاول الوصول إلى نظام الملفات الخاص بك. ومع ذلك ، فإنها ستؤدي إلى نفقات تشغيل غير متوقعة وغير مبررة من تشغيل الأجهزة للقيام بعمل لشخص آخر. سيكون هناك ارتفاع غير متوقع في فواتير الكهرباء وتآكل متسارع في أجهزتك.
سوف يتباطأ العمل بسبب تباطؤ أجهزة الكمبيوتر. إذا كنت تعتقد أن أجهزتك وخدماتك بطيئة الآن ، فانتظر حتى يتمكن أحد المتطفلين من التسلل إلى شبكتك وزرع برنامج نصي للتشفير.
على الرغم من أن أدوات التشفير لا تستهدف عادةً بياناتك ، إلا أن الضرر الذي يلحق بأجهزة الكمبيوتر لديك قد يؤدي في النهاية إلى فقدان المعلومات إذا استسلمت أجهزتك للحمل الزائد. يمكن أن يؤدي تقليل السرعة أيضًا إلى فتح مداخل للهجوم من قبل البرامج الضارة الأخرى.
يمكن أن تعاني الشركات من السمعة والتكاليف الإدارية لإعداد التقارير والتحقيق وشرح نشاط التشفير لعملائها ومستثمريها.
في النهاية ، هناك عدد قليل من العلامات التي يمكن أن تشير إلى أنه تم الاستيلاء على العملات المشفرة.
كيف تحمي نفسك
لحماية نفسك من قراصنة العملات المشفرة ، لا تحتاج إلى استخدام طريقة واحدة بل مجموعة من الأساليب.
الطريقة الأولى والأكثر مباشرة هي أن يكون لديك نظافة أمنية مناسبة . هذا يعني أن أجهزتك يجب أن تحتوي على أحدث برامج مكافحة البرامج الضارة وبرامج مكافحة الفيروسات وتحديثها في جميع الأوقات. نتيجة لذلك ، يمكن لهذه الخطوة الصغيرة أن تقطع شوطًا طويلاً في تجنب مثل هذه الهجمات.
علاوة على ذلك ، يجب عليك توعية موظفيك وتوعيتهم بالخطر الذي يمثله سرقة العملات المشفرة. تشمل الأشياء الأخرى التي يمكنك القيام بها الاحتفاظ بسياسة كلمة مرور ثابتة ونسخ بياناتك احتياطيًا بانتظام . يجب أن يتجنب فريقك أيضًا القيام بأي عمل متعلق بالعملات المشفرة باستخدام أجهزة كمبيوتر العمل.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.
