ما هي إجراءات الأمان الفعالة لمنع واكتشاف عمليات التعدين غير المصرح به (Cryptojacking)؟

يمثل التعدين غير المشروع (Cryptojacking) تهديداً أمنياً سيبرانياً يستغل فيه المهاجمون موارد الحوسبة للتعدين غير المشروع للعملات المشفرة، مما يؤكد الحاجة إلى اليقبة وتدابير الأمان لمنع واكتشاف مثل هذه الهجمات.

يسعى عمال التعدين غير المشروع إلى فوائد التعدين بالعملات المشفرة دون التكاليف المرتبطة بها. من خلال تجنب تكاليف الأجهزة باهظة الثمن وفواتير الكهرباء، يقومون بالتعدين للعملات المشفرة دون العبء المالي. يُعد عملة Monero خياراً شائعاً بين عمال التعدين غير المشروع بسبب ميزاتها المتعلقة بالخصوصية.

تذبذبت انتشار التعدين غير المشروع، وغالباً ما يرتبط بقيمة العملات المشفرة مثل Bitcoin و Monero. أدت الهجمات الأخيرة من قبل إنفاذ القانون وإغلاق Coinhive، وهي منصة تستخدم للتعدين بالعملات المشفرة، إلى كبح التعدين غير المشروع. ومع ذلك، يظل الدافع وراء التعدين غير المشروع واضحاً: الربح. فهو يوفر طريقة غير قانونية ولكنها فعالة من حيث التكلفة للتعدين للعملات القيمة.

مصطلحات ذات صلة

• تعمل العملات المشفرة على دفتر أستاذ لامركزي يسمى سلسلة الكتل (Blockchain). يحدث تحديث مستمر لقاعدة البيانات الرقمية هذه ببيانات المعاملات، ويلعب المعدنون دوراً حيوياً في هذا النظام. يساهمون بقوة الحوسبة لإنشاء كتل جديدة على سلسلة الكتل ويتم تعويضهم عن جهودهم.

• ومع ذلك، يأتي التعدين مع متطلبات موارد كبيرة، بما في ذلك الكهرباء والمعدات باهظة الثمن. ينشر المهاجمون الإلكترونيون برامج نصية خبيثة للتعدين بالعملات المشفرة دون أي استثمار مسبق لتجاوز هذه النفقات. تُعرف هذه الممارسة غير القانونية بالتعدين غير المشروع، وهو مصطلح تم تشكيله بدمج

• يتضمن التشفير القسري تهديدًا يخترق جهاز كمبيوتر أو هاتفًا محمولًا، مستخدمًا موارده في تعدين العملات المشفرة. تشمل العملات المشفرة، التي تُمثل كرموز رقمية أو "عملات"، أشكالًا معروفة مثل البيتكوين وآلاف العملات الأخرى. تعمل هذه العملات الرقمية من خلال تقنية البلوكتشين، وهي قاعدة بيانات موزّعة تسجّل جميع المعاملات عبر عمليات رياضية معقدة.

• لإنشاء كتل جديدة على سلسلة الكتل، تعتمد العملات المشفرة على أفراد يقدمون قوة حاسوبية، يُعرفون باسم "المعدّنين". تستخدم العملات المشفرة الكبيرة أجهزة كمبيوتر مخصصة تُشغّلها فرق التعدين. تستهلك هذه العملية المكثفة للطاقة كمية كبيرة من الكهرباء.

كيف يعمل التشفير القسري

يُعد التشفير القسري جريمة إلكترونية خفية تتضمن حقن برمجيات التشفير القسري في أجهزة الضحايا، سواء أثناء تعدين العملات المشفرة أو سرقة العملات من محافظهم الرقمية. يمكن أن تأخذ هذه البرمجيات الخبيثة أشكالًا متعددة، وتدخل الأجهزة عبر تكتيكات متقنة.

إحدى الطرق تتضمن إرسال بريد إلكتروني للتصيد الاحتيالي يحتوي على رابط خبيث. عند النقر على الرابط من قبل الضحية، يتم إدراج كود تعدين العملات المشفرة الخبيث بصمت في جهازهم. وبدلاً من ذلك، يمكن للمتسللين حقن كود JavaScript في موقع إلكتروني أو إعلان عبر الإنترنت. عندما يقوم متصفح الضحية بتحميل هذا المحتوى المخترق، يبدأ الكود في العمل، مثبتًا سكريبت التشفير القسري دون علم المستخدم.

بغض النظر عن الطريقة، يهدف السكريبت إلى إجراء عمليات رياضية معقدة على جهاز الكمبيوتر الخاص بالضحية. ثم تُرسل النتائج إلى خادم يتحكم فيه المخترق، مع الحفاظ على سلامة بيانات الجهاز. ومع ذلك، يسحب السكريبت قوة المعالجة من جهاز الكمبيوتر الخاص بالضحية.

بالنسبة لبعض المستخدمين، قد يكون تباطؤ أداء الكمبيوتر هو التأثير الوحيد الملحوظ. ومع ذلك، يمكن أن تواجه الشركات تكاليف كبيرة، بما في ذلك فواتير الكهرباء المرتفعة وتكاليف صيانة تكنولوجيا المعلومات. علاوة على ذلك، يمكن أن تصيب سكريبتات التعدين موارد حاسوبية أخرى، منتشرة مثل الديدان. قد تقوم هذه السكريبتات أيضًا بالبحث عن برمجيات خبيثة أخرى لتعدين العملات المشفرة وتعطيلها إذا تم اكتشافها.

في البداية، استخدم مجرمو التعدين القسري (Cryptojackers) أكواد جافا سكريبت لتعدين العملات المشفرة بينما يقدمون محتوى مجانيًا للمستخدمين. يمكن أن تكون هذه التكتيكات ناجحة عندما تكون المواقع شفافة بشأن عملياتها. ومع ذلك، غالبًا ما يواجه المستخدمون صعوبة في تحديد مصداقية الموقع.

يتبع التعدين القسري الخبيث نهجًا مختلفًا، حيث يخترق المواقع المشروعة ويستمر في أنشطته حتى بعد مغادرة المستخدمين للموقع. يجب على المستخدمين أن يدركوا أن الموقع يستخدم جهاز الكمبيوتر الخاص بهم لتعدين العملات المشفرة. تعمل نافذة متصفح مخفية بهدوء، مما يمنع اكتشافها من خلال استهلاك موارد النظام.

لا يقتصر التعدين القسري على أجهزة الكمبيوتر؛ بل يمكنه استهداف أجهزة أندرويد المحمولة أيضًا. قد يستغل المجرمون السيبرانيون هذه الأجهزة من خلال فيروسات حصان طروادة أو عن طريق إعادة توجيه المستخدمين إلى مواقع ويب مصابة. تحاكي فيروسات حصان طروادة التطبيقات الموثوقة، وتكتسب الوصول إلى أنظمة المستخدمين من خلال طرق مثل التصيد الاحتيالي.

الطرق المستخدمة في هجمات التعدين القسري

تأتي هجمات التعدين القسري بأشكال مختلفة، ومحدودة فقط بإبداع المجرمين السيبرانيين. فيما يلي بعض أكثر الطرق شيوعًا المستخدمة اليوم:

هجمات نقاط النهاية

في الماضي، استهدفت التعدين القسري بشكل أساسي نقاط النهاية، مثل أجهزة سطح المكتب وأجهزة الكمبيوتر المحمولة. وجدت برمجيات التعدين القسري التقليدية طريقها إلى هذه الأجهزة من خلال وسائل مألوفة مثل البرمجيات الخبيثة الخالية من الملفات، ومخططات التصيد الاحتيالي، والبرامج النصية الخبيثة المضمنة في مواقع الويب وتطبيقات الويب.

هجمات عبر البريد الإلكتروني

تتضمن إحدى الأساليب الأساسية إرسال بريد إلكتروني يبدو شرعيًا للمستخدمين غير الحذرين، يشجعهم على النقر على رابط. يؤدي النقر على الرابط إلى تنفيذ الكود، مما يضع برنامج نصي لتعدين العملات المشفرة على جهاز الكمبيوتر الخاص بهم. يعمل هذا البرنامج النصي بهدوء في الخلفية وينقل النتائج من خلال بنية تحتية للأوامر والتحكم (C2).

حقن المواقع والإعلانات

طريقة أخرى هي حقن برنامج نصي في موقع ويب أو إعلان يظهر على مواقع ويب متعددة. يتم تنفيذ البرنامج النصي تلقائيًا عندما يزور المستخدمون هذه المواقع أو يواجهون إعلانات مصابة في متصفحاتهم. ومن المهم ملاحظة أنه لا يتم تخزين أي كود على أجهزة الضحايا في هذا السيناريو.

بينما تظل هذه القنوات التقليدية للتعدين القسري مصدر قلق، فقد تطور المجرمون السيبرانيون واعتمدوا تقنيات أكثر تطورًا لتعظيم أرباحهم. يتم وصف بعض هذه الأساليب المتقدمة أدناه.

فحص الخوادم وأجهزة الشبكة ذات الثغرات الأمنية في التعدين القسري

يبحث مجرمو التعدين القسري باستمرار عن طرق لزيادة أرباحهم، وتشمل إحدى استراتيجياتهم توسيع نطاق تركيزهم بما يتجاوز أجهزة الكمبيوتر الفردية لاستهداف الخوادم وأجهزة الشبكة وحتى أجهزة إنترنت الأشياء (IoT). ومن بين هذه الأجهزة، تعد الخوادم أهدافًا جذابة بشكل خاص. فهي تميل إلى أن تكون أكثر قوة من أجهزة الكمبيوتر المكتبية القياسية وأصبحت مناطق صيد رئيسية للمهاجمين في عام 2022.

يقوم المهاجمون بنشاط بفحص الإنترنت بحثًا عن خوادم مكشوفة للجمهور ولديها ثغرات، مثل ثغرة Log4J المعروفة على نطاق واسع. يستغلون الثغرة لاكتساب الوصول عندما يجدون مثل هذا الخادم الضعيف. بمجرد الدخول، يقومون بتحميل برمجيات تعدين العملات المشفرة بهدوء على النظام المخترق، والذي يتصل بعد ذلك بخوادم القراصنة. يتيح لهم ذلك تعدين العملات المشفرة باستخدام موارد الخادم.

علاوة على ذلك، غالبًا ما يستخدم المهاجمون الخادم المخترق في البداية كنقطة انطلاق لنشر أنشطة التعدين القسري الخاصة بهم إلى أجهزة شبكة أخرى داخل نفس الشبكة. يتيح لهم هذا التحرك الجانبي تعظيم عمليات التعدين غير المشروعة.

هجمات سلسلة توريد البرمجيات: تهديد متزايد

في الآونة الأخيرة، ركز المجرمون السيبرانيون جهودهم على سلسلة توريد البرمجيات، باستخدام تكتيكات تتضمن اختراق مستودعات الكود مفتوح المصدر. يهدفون إلى حقن حزم ومكتبات خبيثة تحتوي على برامج نصية للتعدين القسري مباشرة في الكود. 

هذا يشكل تهديدًا كبيرًا لأن المطورين حول العالم يقومون بتنزيل هذه الحزم بأعداد كبيرة، مما يوفر للمجرمين السيبرانيين طريقتين لتوسيع عمليات التعدين القسري الخاصة بهم بسرعة.

الاستهداف المباشر لأنظمة المطورين: يمكن تصميم الحزم الخبيثة بشكل استراتيجي لاستهداف أنظمة المطورين. بمجرد أن يقوم المطورون بتنزيل هذه الحزم ودمجها في مشاريعهم دون علم، يمكن للبرامج النصية المخفية للتعدين غير المشروع (crypto-jacking) أن تستولي على مواردهم للتعدين غير المشروع للعملات المشفرة.

يشمل ذلك أنظمة المطور والشبكات وموارد السحابة المتصلة بها. essentially، يكتسب المهاجم السيطرة على شبكة من موارد تعدين العملات المشفرة.

تسميم البرامج للمستخدمين النهائيين: بدلاُ من ذلك، يمكن للمجرمين الإلكترونيين استخدام هجمات سلسلة التوريد هذه لتلويث البرامج التي ينشئها المطورون. من خلال حقن مكونات في البرامج تنفذ برامج نصية للتعدين، فإنهم يهددون بشكل غير مباشر أجهزة المستخدمين النهائيين للتطبيق. عندما يقوم المستخدمون بتشغيل البرنامج المتأثر، يصبحون دون علم جزءاً من عملية التعدين غير المشروع، حيث يتم توظيف أجهزتهم للتعدين بالعملات المشفرة.

تسمح هذه الطريقة للمجرمين السيبرانيين بتوسيع البنية التحتية للتعدين القسري بسرعة، مستفيدين من الاستخدام الواسع لمستودعات الكود مفتوح المصدر. هذا يسلط الضوء على التكتيكات المتطورة التي يستخدمها المهاجمون لاستغلال الضحايا غير الحذرين، مما يؤكد الحاجة إلى تدابير أمنية سيبرانية مشددة لمكافحة هذا التهديد المتزايد.

اكتشاف التعدين القسري: 3 العلامات الرئيسية التي يجب مراقبتها

يمكن أن يكون اكتشاف التعدين القسري أمرًا صعبًا لأن هذا النشاط غير القانوني غالبًا ما يتم إخفاؤه ليبدو وكأنه عمليات غير ضارة على جهازك. ومع ذلك، إليك ثلاث مؤشرات حاسمة يجب أن تظل يقظًا بشأنها:

انخفاض الأداء

إحدى علامات التحذير الرئيسية للتعدين القسري هي الانخفاض الملحوظ في أداء أجهزة الحوسبة الخاصة بك. غالبًا ما تكون الأنظمة البطيئة هي العلامة الأولى التي يجب الانتباه إليها. كن حذرًا إذا كان جهازك يعمل ببطء، أو يواجه أعطالًا متكررة، أو يعرض أداءً سيئًا بشكل غير عادي. بالإضافة إلى ذلك، إذا كان بطارية جهازك تنفد بشكل أسرع من المعتاد، فقد يكون هذا مؤشرًا آخر محتملًا للتعدين القسري.

ارتفاع درجة الحرارة

التعدين القسري عملية كثيفة الموارد يمكن أن تؤدي إلى ارتفاع درجة حرارة أجهزة الحوسبة. يمكن للحرارة المفرطة أن تضر بجهاز الكمبيوتر الخاص بك وتقلل حتى من عمره الافتراضي. إذا كان مروحة جهاز الكمبيوتر المحمول أو الكمبيوتر تعمل بسرعة أعلى من المعتاد، فقد يكون ذلك علامة على أن برنامج نصي للتعدين القسري أو موقع ويب يسبب ارتفاع درجة حرارة جهازك. تمنع زيادة نشاط المروحة الأضرار المحتملة الناتجة عن ارتفاع درجة الحرارة، مثل الذوبان أو الحريق.

استخدام وحدة المعالجة المركزية (CPU)

قد يشير زيادة استخدام وحدة المعالجة المركزية عند زيارة موقع ويب يحتوي على محتوى وسائط ضئيل أو معدوم إلى وجود برامج نصية للتعدين القسري. لإجراء اختبار أساسي للتعدين القسري، تحقق من استخدام وحدة المعالجة المركزية لجهازك باستخدام أدوات مثل مراقب النشاط (لأجهزة Mac) أو مدير المهام (لأجهزة Windows). 

ومع ذلك، من الضروري ملاحظة أن هذه العمليات قد تحاول إخفاء نفسها أو التظاهر بأنها وظائف شرعية لعرقلة الاكتشاف. بالإضافة إلى ذلك، عندما يعمل جهاز الكمبيوتر الخاص بك بأقصى سعة لوحدة المعالجة المركزية بسبب التعدين القسري، فإنه يميل إلى العمل ببطء شديد، مما يجعل من الصعب أكثر استكشاف الأخطاء وإصلاحها.

من خلال البقاء يقظًا لهذه العلامات، يمكنك زيادة فرصك في اكتشاف أنشطة التعدين القسري واتخاذ التدابير المناسبة لحماية جهازك وبياناتك.

حماية نفسك من التعدين القسري: تدابير أساسية

استخدام برمجيات أمان سيبراني قوية

وظف برنامج أمان سيبراني شامل لحماية أجهزتك. يمكن مثل هذه البرمجيات اكتشاف مجموعة واسعة من التهديدات، بما في ذلك برمجيات التعدين القسري الخبيثة. يعد تثبيت تدابير الأمان قبل أن تقع ضحية نهجًا استباقيًا. بالإضافة إلى ذلك، تأكد من تحديث نظام التشغيل والتطبيقات الخاصة بك بانتظام، خاصة متصفحات الويب، لسد الثغرات الأمنية.

البقاء على اطلاع حول اتجاهات التعدين القسري

يتكيف المجرمون السيبرانيون باستمرار مع تكتيكاتهم، مما يخلق برامج نصية محدثة وطرق توصيل للتعدين القسري. يعد البقاء على اطلاع واستباقي بشأن أحدث التهديدات الأمنية السيبرانية أمرًا بالغ الأهمية. يتيح لك هذا الوعي اكتشاف التعدين القسري على شبكتك وأجهزتك والدفاع ضد مخاطر أمنية سيبرانية أخرى.

تنفيذ إضافات المتصفح لحظر التعدين القسري

غالبًا ما تخترق برامج التعدين القسري متصفحات الويب. يمكنك تعزيز حمايتك باستخدام إضافات متصفح متخصصة لحظر مجرمي التعدين القسري على الويب. اعتمادًا على متصفحك المفضل، فكر في تثبيت إضافات مثل minerBlock أو No Coin أو AntiMiner.

الاستفادة من حواجز الإعلانات

بما أنه يمكن تسليم برامج التعدين القسري من خلال الإعلانات عبر الإنترنت، فإن تثبيت حاجز إعلانات يحبطها بفعالية. على سبيل المثال، لا يكتشف AdBlock Plus فقط الكود الخبيث للتعدين القسري بل يحظره أيضًا.

فكر في تعطيل جافا سكريبت

يمكن أن يمنع تعطيل جافا سكريبت أثناء التصفح عبر الإنترنت إصابة جهاز الكمبيوتر الخاص بك بكود التعدين القسري. ومع ذلك، من المهم ملاحظة أن هذا الإجراء قد يعطل أيضًا وظائف الموقع الأساسية، لذا مارس الحذر عند استخدام هذه الطريقة.

حظر صفحات التعدين القسري المعروفة

لتعزيز دفاعاتك ضد التعدين القسري أثناء زيارة المواقع، تأكد من زيارة المواقع حصريًا من قائمة بيضاء تم فحصها بعناية. أو يمكنك وضع المواقع المعروفة بالتعدين القسري في القائمة السوداء، على الرغم من أن هذا النهج قد لا يغطي تهديدات التعدين القسري الناشئة.

التعدين القسري، على الرغم من أنه يبدو أقل ضررًا، ينطوي على الاستخدام غير المصرح به لقوة جهاز الكمبيوتر الخاص بك لتحقيق مكاسب جنائية. من الضروري اتباع ممارسات أمنية سيبرانية قوية لتقليل المخاطر. قم بتثبيت حلول أمان سيبراني أو أمان إنترنت موثوقة على جميع أجهزتك لضمان حماية شاملة.

الخلاصة 

يُعد التعدين القسري تهديدًا كبيرًا في المشهد الرقمي، حيث يستغل المجرمون السيبرانيون أجهزة وموارد المستخدمين غير الحذرين لتعدين العملات المشفرة دون موافقتهم. على الرغم من أنه قد يبدو وكأنه جريمة بلا ضحايا، إلا أن الاستخدام غير القانوني لقوة الحوسبة يمكن أن يؤدي إلى انخفاض أداء الجهاز، وزيادة تكاليف الطاقة، وثغرات أمنية محتملة.

لحماية النفس من التعدين القسري، من الضروري اعتماد تدابير أمنية سيبرانية استباقية. يشمل ذلك استخدام برمجيات أمان سيبراني موثوقة، والبقاء على اطلاع حول اتجاهات التعدين القسري المتطورة، واستخدام إضافات المتصفح وحواجز الإعلانات المصممة لحظر برامج التعدين القسري. بالإضافة إلى ذلك، يمكن للمستخدمين التفكير في تعطيل جافا سكريبت وفحص المواقع التي يزورنها بعناية لتقليل التعرض لتهديدات التعدين القسري.

من خلال تنفيذ هذه الاستراتيجيات والبقاء يقظًا، يمكن للأفراد حماية أجهزتهم ومواردهم من هجمات التعدين القسري، مما يساهم في بيئة رقمية أكثر أمانًا لجميع المستخدمين. من الضروري إدراك أن التعدين القسري، على الرغم من كونه يبدو بريئًا، هو انتهاك لموارد الحوسبة والخصوصية، مما يجعل تدابير الدفاع الاستباقية ضرورية في عالم اليوم المترابط.