روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛در بیشتر موارد کاربران به صورت آگاهانه ماینرها را بر روی کامپیوترهای خود نصب می کنند تا بتوانند در معاملات ارزی شرکت کنند. با این حال در سال 2017 مجرمان ایده ی ماینرهای مخفی را در کامپیوترهای دیگران از طریق تروجان های مخرب به منظور کسب درآمد بیشتر به وسیله ی آسیب به سخت افزار و بالا بردن مصرف باتری دستگاه ها پیاده سازی کردند.

پس از آن مجرمان به فکر کریپتوکارنسی های پنهان و بدون هزینه افتادند، آن ها یاد گرفتند که اسکریپت های بی ضرر را در وب سایت ها جاسازی کنند و از این طریق بدون اینکه نیاز به نصب بدافزارها داشته باشند به سیستم قربانی دسترسی و از آن استفاده کنند.  به این ترتیب قربانیان به حداکثر رسیدند و گوشی های هوشمند بیشترین قربانیان مجرمان شدند.

در حال حاضر مجرمان سایبری از راه جدیدی برای اهداف خود استفاده می کنند: مجرمان تصمیم گرفتند به جای استفاده از اسکریپت های ماینینگ در کدهای وب سایت ها، این کد ها را تبلیغات یوتیوب جاسازی کنند تا بتوانند بدون اینکه کار خاصیانجام دهند به پخش آلودگی بپردازند.

ماینینگ چگونه از طریق تبلیغات امکان پذیر است؟

نکته ی کلیدی این است که کد جاوا اسکریپت را می توان در تبلیغات جاسازی کرد. این تبلیغات به راحتی توسط کاربران باز می شوند و کاربران به دام آن ها می افتند. به عنوان مثال تبلیغات رفتار کاربران را زیر نظر دارد، کاربری که ویدئوی مربوط به گربه ها را مشاهده کرده است بی شک تبلیغات مربوط به گربه برای او نمایان می شود. سایبر کروک ها از این طریق می توانند سیستم شما را مشاهده و تبلیغات هدفمند را با کدهای مخرب جاوا اسکریپ بمباران کنند.

به هر حال پشت تمام این خرابکاری ها ماینرها هستند. شما به یک وب سایت مراجعه می کنید، ویدئویی را پخش می کنید و سپس سیستم شما شروع به تولید کریپتوکارنسی ها برای ارائه دهندگان اسکریپت ها می کنند. این عملیات به طرز غیر قابل تصوری بیرحمانه است.

علاوه بر این مجرمان سایبری حتی شما را با آنتی ویروس های فیک و جعلی در بنرهای تبلیغاتی فریب می دهند. پشت تمام این تبلیغات و فریب ها ماینرها هستند که پنهان شده اند و شما را فریب خواهند داد. پس از کلیک بر روی بنر و دانلود برنامه ی امنیتی به جای محافظت و نصب یک راهکار امنیتی، کاربر آلوده می شود.

اما همانطور که در بالا گفتیم مجرمان بیشتر کاربرانی را مورد هدف قرار می دهند که وب گردی بیشتری دارند و ویدئوهای بیشتری را تماشا می کنند. هرچه فعالیت یک کاربر در وب بیشتر باشد سایبر کروک ها بیشتر وی را مورد هدف قرار می دهند. به عنوان مثال مخاطبان را در کشورهای فرانسه، اسپانیا، ژاپن و تایوان بیشتر از کاربران کشورهای دیگر مورد حمله قرار می‌دهند زیرا تماشای ویدئو در این چند کشور بیشتر است.

همچنین کاربران زمان زیادی را در یوتیوب صرف می کنند از این رو کریپتوکارنسی های زیادی تولید و ایجاد خواهد شد. طبیعی است که کاربران به یوتیوب اعتماد کنند و زمان خود را در این فضای  پربار بگذرانند، خصوصا حالا که گوگل پشت آن است و اعتماد بیشتری جلب کرده است. از همین رو اگر یک ویدئو شروع به پخش شدن کند در حالی که سیستم به اینترنت متصل باشد احتمال خطر برای کاربران از طریق ماینرها وجود دارد.

کامپیوتر شما یه نقطه ی مناسب برای ماینینگ محسوب می شود. اگر کسی بدون اطلاع شما دستگاه شما را ماین کند، بدیهی است که حس خوشایندی نداشته باشید و این رفتار دلخواه شما نباشد. خیلی نمی توان حدس زد که ماینرها از کجا سر در خواهند آورد. آن ها رشد چشمگیری داشته اند و راهی برای سرکوب آن ها جز مقابله وجود نخواهد داشت. شاید از یک بازی مهیج، یک نرم افزار کاری یا هر چیز دیگری یک ماینر سر در بیاورد و شما هم متوجه آن نباشد.

طرح های وب ماینینگ هر روز پیچیده تر از قبل می شود، آن ها از مکان های قابل اعتماد کاربران برای اهداف خود استفاده می کنند و هر روز بیش از قبل نفوذ می کنند. تنها راه برای در امان ماندن در برابر آن ها محافظت از کامپیوتر و نصب یک راهکار امنیتی است. اینترنت سکیوریتی کسپرسکی 2018 می تواند اسکریپت های مخرب هر وب سایتی را شناسایی کند. با نصب نرم افزار امنیتی هیچ کسی نمی تواند دستگاه شما برای ماین کریپتوکارنسی هایجک کند، حتی وب ماینرهای پنهان!

منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.