Cryptocurrencies kama Bitcoin, Mwezi, Ethereum, Litecoin, na Tezos ni katika Kamili bembea. Na wameongezeka kwa kasi madini ya cryptocurrency (Au cryptomadini) shughuli. Hapo awali, cryptomadini ulifanywa na vifaa vyenye nguvu na vilivyojitolea vya uchimbaji au kwa kutumia kompyuta iliyosambazwa kwa sababu ya mchakato mzima unahitaji a hesabu nyingi. Hata hivyo, kumekuwa na mabadiliko yanayoonekana katika mwelekeo wa uchimbaji madini. Sasa, mtandao bwapiga makasia wanashiriki cryptomadini na shughuli yake inakua kwa sababu nguvu ya kompyuta inayotumika katika uchimbaji madini ya kivinjari ni kiasi kidogo kuliko kinachohitajika katika uchimbaji wa vifaa. Kutumia mtandao vivinjari vya kuchimba cryptocurrency inaitwa kama Ndani ya kivinjari Cryptojacking.
Maabara ya Usalama ya Uponyaji Haraka imekutana na tovuti zingine maarufu ambazo zimeathiriwa na huduma ya uchimbaji madini ya kivinjari cha Coinhive.
Coinhive ni nini?
Coinhive ni huduma ya uchimbaji wa kivinjari ambayo hutoa mchimbaji wa Javascript kwa blockchain ya 'Monero'. Inaweza kupachikwa kwa urahisi kwenye tovuti. Watumiaji wanapofikia tovuti iliyoingizwa na Coinhive, huduma ya mchimbaji hutekelezwa kwenye kivinjari cha wavuti na kuanza kuchimba Monero XMR.
Tunashuku kuwa biashara nyingi hutumia huduma hii ya uchimbaji madini ya kivinjari kwa kuunganisha kipande cha msimbo wa Javascript kwenye tovuti yao ambayo hutumia muda na nishati ya CPU ya wageni wake kuchimba XMR(Monero) kwa ajili ya Coinhive. Coinhive, kwa kurudi, hulipa asilimia fulani ya thamani iliyochimbwa kwa mmiliki wa tovuti.
Uchambuzi wetu
Katika Maabara ya Usalama ya Uponyaji Haraka, tuligundua kuwa mojawapo ya huduma za proksi za injini ya utafutaji maarufu inayoitwa Pirate Bay ilidungwa huduma ya mchimbaji wa Coinhive. Kielelezo cha 1 hapa chini kinaonyesha maudhui yaliyoingizwa kwenye ukurasa wa tovuti wa Pirate Bay.
Kwa mujibu wa taarifa rasmi ya Coinhive, 'OT1CicpkIOCO7yVMxcJiqmSWoDWOri06' ndio ufunguo wa tovuti ya mtumiaji na mdundo hutumiwa kupunguza matumizi ya CPU. Chini ni viwango vya throttle.
Kidhibiti cha kasi: 0 - Kikomo cha matumizi ya CPU hadi 100 %
throttle: 0.3 - kikomo cha matumizi ya CPU hadi 80%
Kikomo cha matumizi ya CPU: 0.5 - Kikomo cha matumizi ya CPU hadi 50%-70 %
Baada ya kufikia tovuti ya Pirate Bay, CoinHive.min.js ilitekelezwa na kuanza uchimbaji madini. Matumizi ya CPU yalifikia kikomo chake kulingana na kiwango chake kilichobainishwa. Katika tovuti zingine, inafafanuliwa kama 0.5 kwa hivyo mfano fulani wa kivinjari utachukua 50% -70% ya hesabu. Kielelezo cha 2 kinaonyesha shughuli ya matumizi ya CPU ya kivinjari na mfumo mzima unaozingatiwa baada ya kufikia tovuti ya Pirate Bay.
Jambo lingine muhimu linaloonekana katika faili ya 'CoinHive.min.js' ni matumizi ya WebAssembly . Inaendeshwa haswa kwenye vivinjari vya wavuti . Ni sawa na lugha ya kiwango cha chini kama ya mkutano ambayo inaendeshwa na utendaji wa karibu asilia ambayo ni jambo kuu la kutumia mkusanyiko wa wavuti katika utekelezaji wa utendaji wa uchimbaji.
WebAssembly hutumia kitendakazi cha hash cha CryptonightWASMWrapper cha kukusanya data ili kutoa hash. Ni kitendakazi kinachoweza kuhesabiwa kwa ufanisi ambacho huunganisha data ya ukubwa holela na data ya ukubwa usiobadilika na hufanya kazi sawa na kitendakazi nasibu.
Shughuli hii ya uchimbaji madini si hasidi lakini inaendeshwa bila idhini ya mmiliki wa mfumo na hutumia nishati ya CPU ambayo inapunguza kasi ya utendaji wa mfumo. Hii inasumbua mtumiaji na inatatiza kazi kwa kiasi kikubwa.
Seqrite duangalizi
- Seqrite imetoa ugunduzi wa jumla ili kugundua mashambulizi kama hayo ya uporaji wa Crypto ndani ya kivinjari.
- Ugunduzi huu wa kawaida huenea zaidi ya tabaka nyingi za usalama katika bidhaa zetu.
Utambuzi stati
Seqrite imefanikiwa kuzuia shughuli ya wachimbaji madini wa Coinhive iliyogunduliwa. Hapa chini ni mwenendo ulioonekana hadi sasa kwa wiki chache zilizopita.
Uchimbaji madini kwenye kivinjari ni njia rahisi sana ya kupata mapato kwa wamiliki wa tovuti na watoa huduma wa madini pia. Na kama Coinhive, watoa huduma wengine kama JSEcoin, MineMyTraffic, CryptoLoot, na CoinNebula pia wanashiriki katika hilo. Uchimbaji madini ndani ya kivinjari si shughuli hasidi lakini uchimbaji madini ambao haujaidhinishwa na matumizi makubwa ya CPU hayafai kuruhusiwa. Pia, kuhatarisha tovuti moja maarufu kunaweza kutatiza watumiaji wengi.
Waandishi wa programu hasidi wanatumia huduma hizi za uchimbaji madini kutimiza mahitaji yao hasidi. Tunawashauri watumiaji wetu waepuke kuvinjari tovuti zinazotiliwa shaka na kusasisha antivirus zao ili kuzuia mfumo wako kutumiwa katika shughuli kama hizo za uchimbaji madini.
Marejeo
https://www.seqrite.com/blog/massive-campaign-delivering-monero-miner-via-compromised-websites/
https://www.seqrite.com/blog/beware-of-fake-cryptocurrency-mining-apps-a-report-by-quick-heal-security-labs/
Mtaalam wa Masomo
Prashant Kadam | Maabara ya Usalama ya Uponyaji Haraka
