Ang pag-upo sa likod ng lehitimong pamayanan ng pagmimina ng crypocurrency ay isa pang pangkat ng mga indibidwal at mga organisasyon na sumusubok na minahan ako para sa crypto gamit ang mga ipinagbabawal na pamamaraan.
Karamihan sa mga cryptocurrencies ay nabuo sa pamamagitan ng proseso na kilala bilang "pagmimina." Tulad ng tradisyonal na mga operasyon sa pagmimina, ang mga pamamaraang ito ay nangangailangan ng paggamit ng enerhiya at mapagkukunan upang makumpleto ang isang proseso na nagbubunga ng isang gantimpala sa pananalapi. Sa kaso ng pagmimina ng cryptocurrency, ang lakas na kinakailangan ay kuryente at lakas ng computing.
Tulad ng mga cryptocurrencies ay lalong naging tanyag sa buong mundo, gayon din ang pagmimina ng cryptocurrency. Ang demand para sa hardware na ginamit sa proseso ay nagtulak sa mga presyo ng mga graphic processors at nagdulot ng mga kakulangan para sa iba't ibang mga piraso ng kagamitan.
Mga Application ng Malware
Ang pinakakaraniwang anyo ng hindi ipinagbabawal na pagmimina ng cryptocurrency ay gumagamit ng malware. Ang Malware ay clandestine software na maaaring lihim na tatakbo sa computer ng isang indibidwal nang walang kanyang kaalaman.
Sa kaso ng cryptocurrency ng pagmimina ng malware, ang programa ay gumamit ng kapangyarihan sa pagproseso mula sa computer upang makumpleto ang kumplikadong mga proseso ng algorithm na kinakailangan upang tapusin ang pamamaraan ng pagmimina. Ang lahat ng ito ay ginagawa nang walang pag-alam ng gumagamit ng computer ng anuman. Ang controller ng malware, hindi ang computer mismo, ang nag-reaps ng gantimpala sa cryptocurrency.
Maginhawang JavaScript
Ang isa sa mga nauna ng ipinagbabawal na pagmimina ng malware ng pagmimina ay isang lehitimong piraso ng software na tinatawag na Coinhive. Ang Coinhive ay isang minero ng JavaScript na binuo noong huling bahagi ng 2017 at kung saan pinagana ang pagmimina ng Monero nang direkta sa loob ng isang web browser. Habang ang hangarin ng proyektong ito ay maaaring pahintulutan ang mga gumagamit na magpatakbo ng mga operasyon sa pagmimina sa loob ng kanilang sariling mga computer, ang teknolohiya ay mabilis na pinasimunuan ng mga kriminal na cyber.
Ayon sa isang ulat ng Computer Weekly, ang ilan sa mga pinakaunang ipinagbabawal na pagmimina ay "gumuhit ng milyun-milyong mga gumagamit sa mga pahina na agad na nagsimula sa minahan para sa Monero sa ilalim ng pagpapanggap ng mga gastos sa server." Ang proseso ay awtomatiko at mahirap makita, at pinilit nito ang mga bisita. sa isang partikular na website na minahan para sa cryptocurrency nang walang kamalayan sa kung ano ang nangyayari.
Kapag ang illicit na teknolohiya ng pagmimina ay binuo at pinagtibay para sa paggamit na ito, hindi ito nagtagal bago ito kumalat. Ang Malvertising ay isang tanyag na paraan ng paglilipat ng ipinagbabawal na software ng pagmimina sa isang mas malawak na madla. Sa ilang mga kaso, ginamit ng mga hacker ang mga script ng third-party na kung saan ay nakompromiso at nag-retool upang mapadali ang ipinagbabawal na software ng pagmimina.
Ito ay bahagi ng dahilan kung bakit ang mga nabiktima ng pagmimina ay nagmula sa mga indibidwal na nangyayari upang bisitahin ang mga partikular na website hanggang sa buong lugar ng mga gobyerno sa buong mundo. Ang ilang mga site na lubos na na-traffick ay gumawa ng mga pamagat para sa pakikilahok sa prosesong ito; kung o hindi ang mga nag-develop ng mga site na ito ay may kamalayan sa ipinagbabawal na pagmimina ng cryptocurrency na naganap ay maaaring mahirap matukoy.
Marahil na hindi nakapagtataka, ang perpektong target para sa isang hindi sinasadyang pag-atake ng cryptomining ay isang malaking network ng server. Ang dahilan para dito ay ang mga network network ay gumagamit ng pinakamalaking antas ng kapangyarihan ng computing, at ang higit pang lakas ng computing na magagamit, ang mas mabilis na proseso ng pagmimina ay maaaring makumpleto.
Ang isang malaking bahagi ng surreptibong pagmimina na inilarawan sa itaas ay nagawa gamit ang Monero, isang cryptocurrency na naging paborito sa mga negosyong kriminal dahil sa matibay nitong diin sa pagiging hindi pagkakilala at seguridad.
Windows, Android, at IoT Device Karamihan sa Pinagmumultuhan
Habang ang lahat ng mga platform ay maaaring isailalim sa ipinagbabawal na aktibidad ng pagmimina sa cryptocurrency, mga server ng Windows, mga aparato ng Android, at mga aparato na nakakonektang IoT ay maaaring pinaka-malamang na makaranas ng mga pag-atake.
Ang isang hack na nagngangalang EternalBlue ay binuo noong 2017 at pinapayagan ang mga hacker na makamit ang pag-access sa mga computer na tumatakbo sa Microsoft Windows. Ang pagkahilig para sa mga hacker na ilipat ang kanilang pagtuon mula sa ransomware at iba pang mga mas nakatatandang pamamaraan sa pag-hack sa lihim na pagmimina na ito ay maaaring magkaroon ng isang bagay na gawin sa pangmatagalang kakayahang kumita.
Ayon sa isang ulat ni Coinwire, sinabi ng Palo Alto Networks Intelligence Director na si Ryan Olson na "ang halaga ng isang computer na mayroong regular na lumang CPU ay maaaring higit na iwanan lamang ito ng tahimik na nagpapatakbo ng ilang mga minero ng cryptocurrency kaysa sa pag-impeksyon nito sa ransomware o ilang iba pang software na baka magnakaw ng data. "Hangga't ang pagmimina ay hindi kapansin-pansin na nakakaapekto sa pagganap ng computer, ang pag-iisip ay napupunta, maaaring hindi alam ng gumagamit ng computer na nangyayari ito.
Gayunpaman, ang ipinagbabawal na pagmimina ng cryptocurrency ay hindi isang krimen na walang biktima. Sa katunayan, posible para sa pag-atake upang mapuspos ang kapangyarihan ng pagproseso ng isang computer at isara ang system. Sa kadahilanang iyon, ang mga kompanya ng seguridad na nakatuon sa teknolohiya ay nagtatrabaho upang labanan ang pagtaas sa mga ganitong uri ng pag-atake.
Sa kasamaang palad, binigyan ng kadalian kung saan maaaring mailagay ng mga hacker ang ipinagbabawal na software ng pagmimina sa cryptocurrency, pati na rin ang potensyal para sa pangmatagalang kakayahang kumita, mayroong malaking insentibo sa kanilang bahagi upang magpatuloy na bumuo ng mga bagong paraan upang makamit ang layuning ito. Alinsunod dito, ang labanan sa pagitan ng mga hacker at indibidwal na mga gumagamit ng computer sa kabilang panig ng ekwasyon ay marahil ay magpapatuloy na magalit.
