يؤمن نائب رئيس بلاك بيري جوش ليموس بأن هجمات التعدين المشفر (Cryptojacking) تظهر كتهديد أمني سيبراني خطير. اليوم، أصبحت البرمجيات الخبيثة جزءاً متزايداً من تطبيقات التعدين المشفر. بالإضافة إلى ذلك، يجتمع القراصنة لاستغلال ثغرات الشبكة بطريقة منظمة وجماعية.
تمثل زيادة هجمات التعدين المشفر تهديداً خارجياً وداخلياً. في بعض الحالات، تم استخدام موارد الشبكة للتعدين المشفر عبر هويات شرعية. يظهر الاتجاه أن المنظمات لا تملك المعرفة اللازمة للتعامل مع هذه الهجمات المخفية. والأهم من ذلك، أن هجمات التعدين المشفر تحت الرادار ولديها القدرة على التسبب في أضرار كبيرة.
يشرح ليموس أن تطبيق التعدين المشفر أكثر استغلالاً من كونه ضاراً. في المقام الأول، يهدف إلى استخدام موارد الشبكة لتحقيق أرباح مالية. إضافة البرمجيات الخبيثة إلى هذه التطبيقات يجعلها أداة قوية للأنشطة الضارة. معظم المنظمات المعروفة لا تدرك التهديد الذي تشكله هذه المنظمات، مما يعرض شبكاتها لمثل هذه الثغرات.
برمجيات التعدين المشفر تصل إلى مستويات خطيرة
يبرز ليموس أن هجمات التعدين المشفر تتطور في التعقيد وتشمل الآن عمليات معقدة. يوضح أنها قد تكون علامة JavaScript بسيطة تشير إلى حفرة ري أو تكون جزءاً من بريد إلكتروني متنوع لصيد الأسماك. أيضاً، يمكن إخفاء المعدنين في ملحقات المتصفح المشبوهة.
تطور أيضاً نمط توزيع هجمات التعدين المشفر في السنوات القليلة الماضية. يمكن نشر المعدنين بسرعة عبر شبكة واسعة حيث لا يمكن اكتشافها بأدوات الأمن الحالية.
على سبيل المثال، يظهر حالة التعدين المشفر لوسيفر مساراً قياسياً يتبعه معظم المعدنين. هنا، تم استخدام تطبيق معدن XMRig crypto-miner مراراً وتكراراً. شدد ليموس أيضاً على أن معظم معدني التعدين المشفر الجادين يستخدمون عملة مونيرو في هجماتهم لأن العملة توفر درجة عالية من الخصوصية.
خوارزمية التعدين في مونرو تجعلها مربحة للأفراد العاديين. يقول ليموس إنه عندما يريد المستخدمون غير المتعلمين كسب المال بسرعة، فإنهم حتماً يسقطون في الفخاخ. هؤلاء المستخدمون عرضة للغاية لبرمجيات التجسس المشفر (Cryptojacking).
تزايد هجمات التجسس المشفر خلال الجائحة
ليموس متأكد من أن اتجاه دمج القراصنة للبرمجيات الخبيثة في التطبيقات التي تستغل ثغرات مختلفة سيستمر. ستزداد هجمات التجسس المشفر خلال الجائحة لأن الشبكات أصبحت أكثر عرضة للخطر.
جائحة كوفيد-19 جعلت العملات المشفرة أكثر قيمة أيضاً حيث يفقد العالم ثقته في العملات الورقية. في العديد من البلدان، يتوسع سوق هجمات التجسس المشفر أيضاً بسبب الاهتمام المتزايد بالعملات المشفرة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
غوربريت ثيند
غوربريت ثيند يدرس حاليًا درجة الماجستير في الهندسة الكهربائية بجامعة أوتاوا. تشمل اهتماماته الأكاديمية تكنولوجيا المعلومات، ولغات البرمجة، والعملات الرقمية. وباهتمام خاص بالبنى المدعومة بتقنية البلوكشين، يسعى لاستكشاف الأثر المجتمعي للعملات الرقمية كتمويل للمستقبل. وهو شغوف بتعلم لغات وثقافات جديدة ووسائل التواصل الاجتماعي.
