استخدام كمبيوتر طرف آخر لتعدين العملات المشفرة دون موافقتهم.
ما هو كريبتوجاكينج؟
بدلاً من المشاركة في المنافسة العادلة ، قد يختار المتسلل عديم الضمير تعدين العملة المشفرة عن طريق اختطاف الموارد الحسابية لأشخاص آخرين ، وهي ممارسة تُعرف باسم كريبتوجاكينج.
يمكن إجراء Cryptojacking بعدة طرق مختلفة ، ولكن هناك طريقتان أكثر شيوعًا. الطريقة الأولى هي عبر حصان طروادة – وهو برنامج ضار يتم تثبيته على جهاز الكمبيوتر دون معرفة المالك أو موافقته ، على سبيل المثال ، بالنقر فوق ارتباط بريد إلكتروني أو مرفق. ثم يستمر البرنامج في العمل على الكمبيوتر المضيف ، ويستهلك موارده ، بينما تذهب الأرباح إلى المخترق.
الخيار الشائع الآخر هو ما يسمى بـ cryptojacking “drive-by” ، والذي يتم إجراؤه عبر الإنترنت عبر كود JavaScript ضار على صفحات الويب التي يمتلكها المتسللون بشكل مباشر أو تم اختراقها من قبلهم.
Cryptojacking يؤدي إلى زيادة استهلاك الطاقة الكهربائية لضحاياها ، ويبطئ أجهزة الكمبيوتر الخاصة بهم ويقصر من عمر معداتهم. إذا اشتبه المستخدم في أن جهاز الكمبيوتر الخاص به قد يكون هدفًا لهجوم cryptojacking ، فيجب عليه البحث عن العلامات الحمراء: انخفاض الأداء وارتفاع درجة حرارة جهاز الكمبيوتر الخاص به ، والذي يقترن عادةً بالاستخدام المكثف لمروحة التبريد. يدرك معظم مزودي برامج مكافحة الفيروسات الحديثة تمامًا خطر استخدام الكريبتوجاكينج ، لذا فهم يوفرون الحماية منه.
في هجوم cryptojacking المستند إلى المتصفح ، يقوم المتسللون عادةً بتضمين تعليمات برمجية ضارة في مواقع الويب المختلفة. بمجرد وصول الضحية إلى مواقع الويب المصابة ، يسري نص تعدين التشفير على الفور داخل هذا الجهاز.
يمكن أن تمر مخططات Cryptojacking دون أن يلاحظها أحد لفترة طويلة ، مما يسمح للمتسللين بالتعدين مع الإفلات التام من العقاب من أجهزة الضحايا المطمئنين. تتكبد أنشطة التعدين تكاليف عالية للكهرباء ، والتي ينقلها المتسللون إلى ضحاياهم حتى يتمكنوا من كسب مكافآت رمزية دون عبء مالي.
يمكن أن تتسبب نصوص Cryptojacking في تأخير الأجهزة أو حتى تعطلها بسبب البلى.
بالإضافة إلى ذلك ، هناك فئة من البرامج النصية للـ Cryptojacking التي لديها القدرة على الديدان التي تسمح لها بالتكرار السريع ، مما يؤدي إلى إصابة العديد من الأجهزة والخوادم داخل الشبكة.
تتضمن بعض التدابير لتجنب الوقوع ضحية لمخططات التشفير باستخدام أدوات حظر الإعلانات وامتدادات التعدين المضادة للتشفير.
العودة لقائمة المصطلحات الرئيسية
