Cryptojacking هو شكل من أشكال الهجوم السيبراني الذي يستخدم كمبيوتر أو جهازًا خاصًا بشخص آخر لاستخراج العملة المشفرة دون علمه. وهو مشابه لبرامج الفدية من حيث أنه يستولي على الجهاز المستهدف ويجبره على القيام بشيء ضد إرادة المالك، ولكن بدلاً من تشفير البيانات، يقوم التعدين الخفي باختطاف طاقة المعالج على كمبيوتر أو جهاز الضحية ويستخدمها لتعدين العملة الرقمية دون توفيرها. أي فائدة للضحية.
عادةً ما يقوم المهاجم بتثبيت جزء من التعليمات البرمجية (يسمى "المعدن") سرًا على نظام المستخدم المطمئن. يعمل المُعدن بعد ذلك بصمت في الخلفية أثناء استخدام الموارد مثل دورات وحدة المعالجة المركزية/وحدة معالجة الرسومات والكهرباء والذاكرة من الجهاز المضيف حتى يقوم بتعدين ما يكفي من العملة المشفرة لمنشئه. في حين أن هذا قد لا يبدو كثيرًا للوهلة الأولى، إلا أنه عندما يتم تنفيذه بشكل جماعي بواسطة مئات أو حتى آلاف الأجهزة في وقت واحد، يمكن لقراصنة العملات المشفرة تحقيق أرباح كبيرة بأقل جهد من جانبهم.
على عكس الأشكال الأخرى من البرمجيات الخبيثة التي تم تصميمها بقصد خبيث، فإن التعدين الخفي لا يسبب عادةً ضررًا مباشرًا للملفات المخزنة على النظام المصاب؛ ومع ذلك، لا تزال هناك مخاطر مرتبطة بهذا النوع من الهجمات:
- انخفاض الأداء: يستهلك تعدين العملات المشفرة طاقة المعالجة مما قد يؤدي إلى تباطؤ الأداء أو حتى فشل الأجهزة إذا ترك دون تحديد.
– زيادة فواتير الكهرباء: نظرًا لأن المعالجات تستهلك المزيد من الطاقة أثناء العمل بجهد أكبر من المعتاد بسبب عمليات التعدين المشفرة، يمكن أن ترتفع فواتير الكهرباء لديك بشكل كبير اعتمادًا على المدة التي يظل فيها جهاز الكمبيوتر الخاص بك معرضًا للخطر.
– سرقة البيانات: نظرًا لأن المهاجمين لديهم إمكانية الوصول إلى جميع المعلومات الموجودة في الأنظمة المخترقة، فمن المحتمل أن يقوموا بسرقة البيانات الحساسة مثل كلمات المرور وتفاصيل الحساب المصرفي إذا اختاروا ذلك أيضًا.
لحسن الحظ، هناك طرق يمكنك من خلالها حماية نفسك من هذه الهجمات، بما في ذلك تثبيت برامج مكافحة البرامج الضارة (إذا كانت متوفرة)، وتنزيل البرامج الموثوقة فقط من المصادر الرسمية والحفاظ على تحديث أنظمة التشغيل بانتظام حتى لا يتم استغلال نقاط الضعف من قبل المتسللين الذين يبحثون عن ضحايا جدد لهجماتهم. مخططاتهم الخبيثه
