مراقب ماینرها در اداره‌ی خود باشید

01 تیر 1398 مراقب ماینرها در اداره‌ی خود باشید

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ شاید قبلاً این را شنیده باشید که استخراج (ماینینگ[1]) روی منابع خودتان ممکن است پرمنفعت‌ترین تجارت نباشد. خیلی ریسک دارد آدم بخواهد روی مزرعه استخراج (Mining Farm) خانگی سرمایه‌گذاری کند و البته هیچ کس هم دوست ندارد آن همه پول برق بدهد. بنابراین، استادان ماینینگ همواره در تلاشند تا برای این کار از تجهیزات کسانِ دیگری استفاده کنند. البته این کار هم عواقب مخصوص به خودش را دارد. اول از همه اینکه، تجهیزات داغ می‌کند و بدین‌ترتیب زودتر خراب می‌شود. دوم اینکه لَگ‌های پیاپی فرآیندهای تجاری را کُند می‌کند. و از همه مهمتر اینکه چرا باید پول برق کسان دیگر را شما بدهید؟

روش‌های ماینینگ روی تجهیزات افرادی دیگر

بیایید لحظه‌ای وقایع مهمی چون حادثه‌ی اخیر چین را -که در آن یک ساکن محلی کابل رد کرده بود تا مستقیماً از یک نیروگاه تولید نفت برق بگیرد- فراموش کنیم. بله این یک چالش است... البته نه در ساحت امنیت اطلاعاتی بلکه در حوزه‌ی امنیت فیزیکی. ماینرها بدون ریز شدن در اطلاعات و جزئیاتِ برخی ابزارها یکی از این سه روش را برای استفاده‌ی مجدد از منابع خود جهت کریپتوماینینگ (استخراج رمزی) انتخاب می‌کنند:

معدن وب[2]

همه‌ی آنچه مهاجمین برای انجام این کار نیاز دارند اجرای یک فرآیند مخرب در مرورگر شماست؛ بدین‌ترتیب معدن وب به طور طبیعی همه‌جا منتشر می‌شود. مجرمان سایبری معمولاً اسکریپت‌های مخرب را به سایت‌هایی که تعداد دفعات زیادی مورد بازدید قرار می‌گیرند و یا حتی آن‌ها را به بنرهای تبلیغاتی تزریق نموده و سپس برای غنی‌سازی خود از منابع کامپیوتری استفاده می‌‌کنند.

بعید به نظر می‌رسد فردی از معدن وب بر علیه شرکت خاصی استفاده کند؛ با این حال کارمندان شما می‌توانند به وبسایتی بی‌خطر سر زده و ناخواسته ابزاری را در اختیار مهاجمین (برای رخنه به منابع شما) بگذارند. برای مثال، سال گذشته بنرهای تبلیغاتی با اسکریپ‌های ماینینگ در یوتیوب دیده شد.

ماینینگِ آلوده

این روزها خبرهای زیادی از سرایت بدافزارها می‌شنویم. آن‌ها در این روش، اطلاعات را رمزگذاری نمی‌کنند و آن‌ها را حتی نمی‌دزدند؛ بلکه به آرامی شروع می‌کنند به استخراج رمز ارزها. این آلودگی خیلی خاموش و بی‌سر و صدا می‌تواند تا مدت‌های مدیدی در کامپیوتر شما مخفی بماند. ابزار این آلودگی استاندارد است: ایمیل‌ها و لینک‌های فیشینگ، آسیب‌پذیری‌های نرم‌افزاری و غیره. برخی‌اوقات مهاجمین سرورها را آلوده می‌کنند که همین می‌تواند سود آن‌ها را بیشتر کند (البته در ضرر نیز شریکند). برخی‌اوقات هم قصد می‌کنند کیوسک‌های اطلاعاتی و اسکوربوردهای الکترونیکی را مبتلا کنند؛ جایی که ماینرها در آن می‌توانند سال‌ها بدون هیچ جلب توجهی به فعالیت خود ادامه دهند.

استخراجِ خودی

ماینرهای خودی از همه خطرناک‌تر هستند. کارمندان بی‌اخلاق می‌توانند تعمداً برنامه‌های ماینینگ را روی تجهیزات شما نصب و اجرا کنند. اول از همه خطرش از این روست که نرم‌افزار نمی‌تواند براحتی چنین فرآیندی را در دسته‌بندیِ مخرب‌ها قرار دهد. از اینها گذشته، کاربر قانونی آن را به طور دستی اجرا می‌کند. البته، برای مجرم سایبری مطمئن‌ترین راه اجرای ماینر در شبکه‌ی اینترنتیِ یک شرکت کوچک است؛ جایی که کمتر توجهات را به خود جلب می‌کند. با این حال، حتی سازمان‌های دولتی می‌توانند از اقدامات چنین مهاجمینی رنج ببرند. ماه گذشته، یک کارمند دولتی در استرالیا به سوءاستفاده از منصب اداری‌اش متهم شد؛ گفته می‌شود او از سیستم‌های کامپیوتریِ دولتی برای مقاصد استخراج استفاده می کرده است.

چطور متوجه ماینینگ شویم؟

اولین نشانه، لَگ‌ها هستند. اگر منابع کامپیوتر پر باشند از کریپتوماینینگ، پس پروسه‌های دیگر نیز رون کاریشان به طور قابل‌ملاحظه‌ای افت خواهد کرد و دیگر آنطور که باید کار نخواهند کرد. اینطور که شاخص‌ها نشان می‌دهد، این یک امر شخصی است که نمی‌توان برای آن سنگ‌بنایی قائل شد. ماشین‌ها هر یک ذاتاً از سرعت‌های مختلفی برخوردارند اما به محض نصب شدن کریپتوماینر، افتِ عملکرد بسیار فاحش می‌شود. علامت بعدی دماست. پردازشگرهای اورلود شده از خود حرارت بیشتری ساطع می‌کنند؛ این حرارت به حدی چشمگیر است که سیستم‌های خنک‌کننده سر و صدایشان بلند می‌شود. اگر فن کامپیوتر شما ناگهان شروع کرد به درآوردن صداهای غیرمعمول آن زمان است که شکتان به موردِ ماینینگ برود. با این حال، مطمئن‌ترین متود نصب راه‌حلی امنیتی است که بتواند به طور دقیقی شناسایی کند آیا فردی در حال استخراج تجهیزات شماست یا خیر.

چطور نگذاریم ماینرها منابع‌مان را به یغما ببرند؟

ابزاری مطمئن برای مقابله با این سه روش، اندپوینت سکیوریتی کسپرسکی برای سازمان‌هاست[3]. زیرسیستمِ کنترل وب نشان خواهد داد ماینر روی وبسایتی باز قار دارد یا نه. همچنین فناوری‌هایی که برای شناسایی و مقابله با بدافزارها استفاده می‌کنیم نخواهند گذاشت مجرمان سایبری یک تروجانِ ماینینگ نصب کنند. ماینینگِ خودی اما کمی پیچیده‌تر عمل می‌کند (مداخله‌ی ادمین در آن دخیل است). 

 

[1] Mining

[2] Web mining، به استفاده از تکنیک‌های داده‌کاوی برای کشف و جمع‌آوری اطلاعات الگوهای وب، با هدف درک بهتر نیازهای برنامه‌های کاربردی مبتنی بر وب، اطلاق می‌شود.

[3] Kaspersky Endpoint Security for Business

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    3,815,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,358,500 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    5,453,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,046,200 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,046,200 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    2,723,500 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد