https://virgool.ir/feed/@armin1010fa2026-11-12 11:19:27https://files.virgool.ir/upload/users/973243/avatar/avatar.pnghttps://virgool.ir/@armin1010https://virgool.ir/@armin1010/چرا-هکر-ها-عاشق-استخراج-ارز-رمزنگاری-شده-به-روش-coinhive-هستند-dhc7lhs9b2mx به گفته محققان امنیتی ، استخراج ارز رمزنگاری به صورت coinhive در حال تبدیل شدن به یک ابزار هک برای مجرمان اینترنتی است.توسط مایکل کانبه نظر می رسد یک ایده درخشان برای کسب درآمد از ترافیک اینترنت در حال اجرا است.شاید با آن روبرو شده باشید. کد رایانه ای که به ده ها وب سایت راه پیدا کرده و مخفیانه از توان پردازنده بازدیدکنندگان برای استخراج ارز رمزنگاری شده بنام Monero استفاده می کند.توسعه دهنده کد coinhive، پول را خرد می کند ، اما برخی از محققان امنیتی ادعا می کنند که این یک نوع بدافزار است و می گویند این کد نیز جیب هکرها را پوشانده است. تروی مورش ، یک محقق امنیت مستقل گفت: "این یک جریان درآمد جدید برای مجرمان اینترنتی است."ظهور coinhive شرکت coinhive برای اولین بار استخراج ارز رمزنگاری شده خود را در ماه سپتامبر به عنوان یک روش جدید برای درآمدزایی وب سایت ها منتشر کرد.این کد پس از ورود به وب سایت ، با قرض گرفتن پردازشگر پردازنده بازدیدکنندگان ، ارز دیجیتالی Monero را استخراج می کند.هرچه بازدید کننده بیشتر باشد ، درآمد بیشتری کسب می کند. صاحبان سایت 70 درصد سهم دارند ، در حالی که Coinhive بقیه را به دست می آورد.ممکن است عالی به نظر برسد ، اما یک مشکل بزرگ وجود دارد: کد Coinhive اغلب به بازدید کنندگان وب سایت نمی گوید که هر استخراج در حال انجام است.این به سادگی می تواند قدرت پردازش پردازنده را از طریق مرورگر ، بدون هیچ گونه هشدار ، قرض بگیرد.یکی از اولین پذیرندگان The Pirate Bay ,Coinhive بود سایتی که در حال حاضر دارای شهرت نسبتاً مشهوری است.در ماه سپتامبر ، بازدید کنندگان از سایت متوجه شدند که منابع CPU را گرفتار می کند ، شکایاتی را در پی داشت. همانطور که TorrentFreak گزارش داد ، The Pirate Bay گفت که این فناوری فقط برای مدت کوتاهی در حال آزمایش است ، اما یک ماه بعد ، سایت دوباره ارز رمزنگاری شده را از طریق یک اسکریپت تبلیغاتی استخراج می کند و راهی برای انصراف ندارد.مرش استخراج رمزنگاری را در بیش از 30،000 سایت تصادفی پیدا کرد ، به نظر نمی رسد که بسیاری از آنها عمداً از کد Coinhive استفاده می کنند. از جمله PolitiFact ، یک سرویس بررسی واقعیت بود که به مدت کوتاهی در ماه اکتبر میزبان کد Coinhive بود زیرا سایت آن هک شده بود.مرش همچنین چندین مورد را پیدا کرد که در آن یک دارنده حساب Coinhive یک استخراج کننده رمزنگاری را در ده ها سایت غیرمرتبط قرار داد که نشانه ای از این واقعیت است که سایت ها توسط یک هکر برای میزبانی کد ربوده شده اند.مرش گفت: "من فکر می کنم Coinhive صادقانه ایده خوبی بود. قرار بود این یک روش درآمدزایی جایگزین برای وب سایت ها باشد." "اما اکنون می توانیم ببینیم که مورد سواستفاده قرار گرفته است. من می توانم بدافزار آن را بگویم."یک تجارت سود آور یک دلیل وجود دارد که چرا هکرها به سمت Coinhive گرایش پیدا می کنند: استفاده از آن آسان است. هر کسی می تواند با ارائه یک آدرس ایمیل معتبر به سایت Coinhive مراجعه کرده و برای یک حساب کاربری ثبت نام کند. در عوض ، آنها به کد Javascript برای استخراج رمزنگاری دسترسی پیدا می کنند که می تواند به راحتی در یک وب سایت تعبیه شود.شرکت Coinhive ادعا می کند که هرگز قصد سو استفاده از ماینر خود را نداشته است.با این حال ، توسعه دهندگان تاکنون از افشای هویت خود امتناع کرده اند.توسعه دهندگان در نامه ای به PCMag به شوخی گفتند: "در اینجا هیچ رونمایی بزرگی وجود ندارد ، هیچ عنوان" Snapchat CTO که اکنون Coinhive را اجرا می کند عنوان نشده است.توسعه دهندگان می گویند که آنها "گروهی از دوستان" هستند که طی سالهای مختلف پروژه های وب مختلفی را انجام داده اند. در ابتدا ، وب سایت Coinhive دارای بخش "درباره ما" است که می گوید استخراج رمزنگاری آن "از طریق آزمایش" در یک صفحه تصویر آلمانی در pr0gramm.com ، اما آن بخش از آن زمان حذف شده است.اگرچه توسعه دهندگان نمی گویند که چقدر از ایده خود درآمد کسب کرده اند ، سرویس مسدود کردن تبلیغات آنلاین AdGuard همچنین استخراج کننده Coinhive را در بیش از 30،000 سایت پیدا کرده و تخمین می زند کد هر ماه 150،000 دلار در Monero تولید کند. برای Coinhive ، که 30 درصد کاهش دارد ، 540،000 دلار در سال است.مرش اشاره کرد که Coinhive پس از کاهش 30 درصدی ، احتمالاً بین 3.7 تا 5 میلیون دلار در سال درآمد بیشتری کسب کند. او این رقم را بر اساس پست وبلاگ Coinhive از ماه سپتامبر است ، که نگاهی به میزان استخراج Monero می دهد.برعکس ، هکرهایی که از ماینر استفاده می کنند نیز درآمد کسب خواهند کرد. اما توسعه دهندگان معتقدند که در حال برخورد با سواستفاده کنندگان هستند.تا کنون 67 حساب را به دلیل نقض شرایط خدمات خود ممنوع کرده ایم - در اکثر موارد برای نصب ماینر در وب سایت های هک شده. Coinhive در یک ایمیل گفت، به نظر می رسید که اکنون میزان این گزارش ها کند شده است زیرا متخلفان دریافتند که هیچ پولی از ما دریافت نخواهند کرد.یک مسئله امنیتی در حال رشد این چگونه بر مصرف کنندگان تأثیر می گذارد؟ استخراج طولانی مدت در پس زمینه مرورگر شما می تواند منجر به اندکی صورتحساب برقی شما شود. محققان شرکت امنیتی Trustwave دریافتند که رایانه ای که ماینر Coinhive را به مدت 24 ساعت کار می کند ، ممکن است 10 تا 18 سنت بابت قبض برق کاربر یا بین 2.90 تا 5 دلار در ماه برای یک کاربر آمریکایی هزینه کند. که می تواند با گذشت زمان جمع شود.برنامه های آنتی ویروس و مسدودکننده تبلیغات توجه می کنند. ماه گذشته ، Malwarebytes از 248 میلیون تلاش ماینر برای قرض گرفتن منابع PC از کاربران شرکت جلوگیری کرد. جروم سگورا ، محقق امنیت Malwarebytes ، گفت: "Coinhive این مدل جدید تجاری را برای خوب و بد ایجاد کرده است." "متأسفانه ، این طاقت فرسا بوده است."برای اطمینان ، سایت های قانونی از Coinhive استفاده می کنند ، اگرچه آنها تمایل به ارائه محتوایی مانند رسانه های دزدی دریایی یا پورنو دارند. بسیاری از سایتهای هک شده با Coinhive نیز مقصد اصلی اینترنت نیستند. به گفته سگورا ، آنها اغلب سایتهای کوچکی هستند که توسط شرکتها یا صاحبان آنها اداره می شوند و بودجه کمی در اختیار IT دارند و این اهداف را آسان می کند.با این حال ، نگرانی این است که "Cryptojacking" فقط با گذشت زمان گسترش می یابد. سگورا مواردی را پیدا کرده است که هکرها سعی می کنند کد Coinhive را در وب سایت های در معرض خطر پنهان کنند تا صاحبان سایت به راحتی آن را پیدا نکنند. او پیش بینی می کند Cryptojacking ممکن است به برنامه های تلفن همراه منتقل شود.از طرف دیگر ، مرش همچنان به کشف سایت های جدید دارای کد Coinhive کمک می کند. روز دوشنبه ، او توییت کرد که معدنچی به طرز مرموزی در وب سایت های دولتی از جمهوری مولداوی درحال اجرا است.در پاسخ به همه شکایات ، Coinhive ماه گذشته ماینر جدیدی را آزاد کرد که ابتدا از کاربران اجازه می گیرد منابع CPU را قرض بگیرند. اما محققان امنیتی می گویند که ماینر نتوانسته همان افراد قبل را جذب کند ، خصوصاً از آنجا که Coinhive هنوز ماینر قدیمی را ارائه می دهد.کریستوفر دور ، وکیل دادگستری جرایم رایانه ای گفت: "آنها می دانند که چرا دو گزینه ارائه می دهند. اگر آنها می خواستند همه این کار قانونی باشد ، نسخه قدیمی را حذف می کردند." Coinhive در مورد اینکه چرا همچنان به استخراج معدن قدیمی ادامه می دهد توضیحی نداده است. اما حتی اگر توسعه دهندگان آن را خاموش کنند ، خدمات کپی برداری دیگری نیز در اینترنت وجود دارد. مارش گفت ، هر هكری می تواند به راحتی از آن استفاده كند.وی گفت: "من نمی خواهم متوقف شوم." "Cryptojacking برای ماندن در اینجاست."منبع:https://medium.com/pcmag-access/why-hackers-love-cryptocurrency-miner-coinhive-e808c1b527fbArmin IlatiArmin IlatiWed, 16 Jun 2021 04:00:17 +0430