روی خط خبر

موضوع: ارز دیجیتال منبع: ارز دیجیتال
امتیاز: 5 5

خبر " کریپتوجکینگ (رمزارزربایی) چیست؟ + راه‌های تشخیص و جلوگیری از منبع ارز دیجیتال " با موضوع CryptoNews-ارز دیجیتال در تاریخ ۱۴۰۰/۰۴/۲۲ منتشر شد.

کریپتوجکینگ (رمزارزربایی) چیست؟ + راه‌های تشخیص و جلوگیری

اگر دستگاه رایانه شما بیش از حد گرم می شود، اگر قطعات خنک کننده آن بیش از حد کار می کنند، اگر سرعت پردازش رایانه شخصی یا اداری شما به شدت کاهش پیدا کرده است و یا اگر هزینه برق منزل یا محل کارتان به شکل تعجب آوری افزایش پیدا کرده است، همه اینها می تواند نشانه این باشد که با دستگاه […]

The post کریپتوجکینگ (رمزارزربایی) چیست؟ + راه های تشخیص و جلوگیری appeared first on ارزدیجیتال.

اگر دستگاه رایانه شما بیش از حد گرم می شود، اگر قطعات خنک کننده آن بیش از حد کار می کنند، اگر سرعت پردازش رایانه شخصی یا اداری شما به شدت کاهش پیدا کرده است و یا اگر هزینه برق منزل یا محل کارتان به شکل تعجب آوری افزایش پیدا کرده است، همه اینها می تواند نشانه این باشد که با دستگاه شما استخراج ارز دیجیتال انجام می دهند یا به عبارت دیگر، دستگاه شما در معرض حمله «کریپتوجکینگ» (Cryptojacking) یا «رمزارزربایی» قرار گرفته است!کریپتوجکینگ یا رمزارزربایی نوعی سرقت اینترنتی در دنیای بلاک چین و ارزهای دیجیتال است که بدون اطلاع فرد قربانی، از منابع محاسباتی او برای استخراج ارزهای دیجیتال استفاده می کند. این سارقان یا به اصطلاح «کریپتوجکرها» با کمترین تلاش و بدون هیچ هزینه ای، این دارایی های باارزش را استخراج می کنند و قربانیان را با مشکلات عدیده ای همچون کاهش توان محاسباتی و هزینه انرژی زیاد تنها می گذارند.با توجه به افزایش چشمگیر قیمت ارزهای دیجیتال و افزایش تعداد و تنوع آنها، احتمال وقوع اتفاقاتی مانند کریپتوجکینگ هم بیشتر می شود و به همان نسبت، آگاهی ما هم باید نسبت به این اتفاق، نشانه های آن، روش های جلوگیری از آن و روش های مقابله با آن (در صورت وقوع) بالا برود.در ادامه به کمک مقاله ای از وب سایت وارونیس، تعریف دقیقی از حمله کریپتوجکینگ و روش های انجام آن ارائه می کنیم و راهکارهای جلوگیری از این روش ها و مقابله با آنها را بررسی خواهیم کرد.ارزهای دیجیتال؛ فرصت ها و تهدیدهاما در عصر دیجیتال زندگی می کنیم؛ عصری که در آن اکثریت افراد جامعه، تراکنش های مالی و خریدهای خود را به صورت آنلاین انجام می دهند. در همین عصر، تولد و افزایش محبوبیت ارزهای دیجیتال را هم شاهد هستیم.ارزهای دیجیتال نوع جدیدی از پول هستند که بر بستر بلاک چین کار می کنند و به شکل غیرمتمرکز و همتابه همتا و بدون نیاز به هیچ واسطه ای در بین افراد جابه جا می شوند. بیت کوین اولین ارز دیجیتال دنیاست که در سال ۲۰۰۸ توسعه یافت. هدف ساتوشی ناکاموتو (Satoshi Nakamoto)، خالق ناشناس بیت کوین این بود که یک سیستم مالی غیرمتمرکز را ایجاد کند که تراکنش های آن کاملاً دیجیتالی، همتابه همتا و شفاف باشند و با ابداع بیت کوین، کاملاً در دست یابی به این هدف موفق بود.اکنون که بیش از ۱۲ سال از تولد بیت کوین گذشته، تعداد ارزهای دیجیتال از مرز ۱,۰۰۰ هم رد شده است و طبق آمار وب سایت کوین مارک کپ، در زمان نگارش این مقاله، بیش از ۵,۰۰۰ ارز دیجیتال داریم که در صرافی های مختلف معامله می شوند. بسیاری از این ارزهای دیجیتال از الگوریتم اجماع اثبات کار استفاده نمی کنند و به الگوریتم دیگری به نام اثبات سهام (یا الگوریتم های دیگر) روی آورده اند؛ اما بیت کوین که پادشاه ارزهای دیجیتال است (به همراه برخی ارزهای دیگر) همچنان به الگوریتم اثبات کار پایبند مانده است؛ به این معنی که باید آن را استخراجیا ماین (mine) کرد.بیشتر بخوانید: اثبات انجام کار و اثبات سهام، مفاهیم و تفاوت هامی دانید که برای استخراج ارزهای دیجیتالی مانند بیت کوین، باید معادلات پیچیده ای را حل کرد و برای این کار توان محاسباتی زیادی نیاز است. هر ماینری در ازای مصرف توان پردازشی، حل معادلات بیت کوین و اضافه کردن یک بلاک به زنجیره بلوکی، پاداشی را در قالب بیت کوین دریافت می کند. همین پاداش، مشوق همه ماینرهای جهان برای حل معادلات بیت کوین است و کل این فرایند، استخراج بیت کوین نام دارد. دقیقاً دریافت همین پاداش است که هکرها را به انجام کارهایی مانند کریپتوجکینگ یا همان استخراج غیرمجاز ارز دیجیتال ترغیب می کند.در کنار فرصت های مالی و غیرمالی فراوان، ارزهای دیجیتال (مانند هر پدیده جدید دیگری) تهدیدها و خطراتی را نیز با خود به همراه آورده اند. ممکن است در همین لحظه، بدون اینکه حتی مطلع باشید، سیستم شما هدف حمله هکری قرار گرفته باشد که از توان محاسباتی آن برای استخراج بیت کوین یا ارزهای دیجیتال دیگر استفاده می کند. ممکن است با خود فکر کنید که با توان پردازشی یک سیستم که نمی توان بیت کوین استخراج کرد! بله، با توان پردازشی یک کامپیوتر نمی توان بیت کوین استخراج کرد؛ اما با توان پردازشی هزاران کامپیوتر چطور؟ اگر همه این توان های محاسباتی را در کنار هم قرار دهیم، آیا فکر می کنید که باز هم نمی توان بیت کوین استخراج کرد؟علاوه بر آن، استخراج همه ارزهای دیجیتال هم به کارت گرافیک های قوی و دستگاه های ماینر احتیاجی ندارد. امروزه ارزی مانند مونرو (Monero) وجود دارد که خیلی ساده تر با کامپیوترهای معمولی استخراج می شود و نکته جالب این است که این ارز، یک «ارز دیجیتال حریم خصوصی محور» یا همان «پرایوسی کوین» (Privacy Coin) است؛ به این معنی که هویت کاربران خود را تا حد بسیار زیادی ناشناس نگه می دارد و ویژگی ناشناسی در آن بسیار بیشتر از بیت کوین رعایت شده است. به همین علت، این ارزها برای فعالیت های مجرمانه ای مانند کریپتوجکینگ بسیار مناسب هستند و مجرمان نیز بیشتر به سراغ این ارزها می روند، تا ارزهایی قابل ردیابی مانند بیت کوین.بیشتر بخوانید: آموزش تصویری استخراج مونروبه این ترتیب، ممکن است که شما بدون اطلاع خودتان در یک قرارداد همکاری وارد شده باشید؛ قراردادی یک طرفه و ناعادلانه بین شما و شخصی ناشناس که در آن همه هزینه ها به پای شماست و هیچ سهمی از سود آن ندارید.به همین دلیل، فکر می کنم که آگاهی بخشی در زمینه خطراتی که ارزهای دیجیتال می توانند با خود به همراه داشته باشند به شدت مهم است و می تواند افراد زیادی را از دام هایی که حتی از وجود آنها خبر ندارند نجات دهد.کریپتوجکینگ چیست؟کریپتوجکینگ یا رمزارزربایی به فرایند استخراج مجرمانه و مخفیانه ارزهای دیجیتال گفته می شود. در این فرایند، مجرمان اینترنتی رایانه های شخصی و اداری، لپ تاپ ها و گوشی های همراه افراد را هک می کنند تا نرم افزاری ویژه برای استخراج مخفیانه ارزهای دیجیتال را روی آنها نصب کنند. این نرم افزار از منابع و قدرت رایانه های قربانیان نا آگاه استفاده می کند. هکرها از این منابع هم برای استخراج مخفیانه ارزهای دیجیتال استفاده می کنند و هم از آن در جهت سرقت از کیف پول های ارز دیجیتال (کیف پول خود قربانی یا کیف پول های دیگران) بهره می برند. آنها همچنین از همین رایانه ها استفاده می کنند تا ارزهای دیجیتالی را که به شکل غیرقانونی کسب کرده اند، به کیف پول های خود انتقال دهند. پیاده سازی این کد آسان است، در پس زمینۀ دستگاه اجرا می شود و به راحتی قابل تشخیص نیست.هکرها با استفاده از فقط چند خط کد می توانند منابع هر رایانه ای را بربایند و آن را درگیر زمان پاسخ دهی طولانی تر، استفاده بیشتر از پردازش گر و حرارت بیش از حد دستگاه کنند. علاوه بر این، کریپتوجکینگ هزینه های برق هنگفتی را برای قربانی به همراه دارد. در نهایت این رایانه ها به دلیل تضعیف عملکرد واحد پردازش مرکزی (CPU) و استفاده بیش از حد از برق، دچار مشکل می شوند و عمر آنها به شدت کاهش می یابد. در یک کلام، کریپتوجکینگ یک ضرر به تمام معنا برای قربانی است که هم او را وارد یک فرایند غیرقانونی می کند و هم آسیب های جدی را به دستگاه های الکترونیکی او وارد می کند.در حال حاضر کریپتوجکینگ به یک مشکل جدی جهانی تبدیل شده است. میزان فعالیت های غیرقانونی برای استخراج ارزهای دیجیتال در حال افزایش است و هکرها هر روز به روش های جدیدتری برای سرقت منابع رایانه ای و سوءاستفاده از آنها دست می یابند.به عنوان مثال یکی از روش های جدید هکرها، تبلیغ بدافزار کریپتوجکینگ (در لباس یک برنامه دیگر) در یوتیوب است؛ جایی که به راحتی می توان کاربران را به کلیک کردن و فعال کردن اسکریپت کریپتوجکینگ ترغیب کرد.با همه این اطلاعات، اکنون بهتر است نگاهی دقیق تر به چگونگی شروع کریپتوجکینگ و روش های عملی اجرای آن داشته باشیم.شروع ماجرای کریپتوجکینگدر سپتامبر سال ۲۰۱۷ و هنگامی که قیمت بیت کوین به بیشترین میزان خود رسیده بود، اولین حمله رمزارزربایی انجام شد. در آن زمان سایت کوینهایو (Coinhive) کدی را منتشر کرده بود که به وسیله آن، مالکان وب سایت ها می توانستند با آن مونرو استخراج کنند. هدف از ایجاد این کد، امکان کسب درآمد منفعل برای مالکان وب سایت ها و جایگزینی آن با نمایش تبلیغات در وب سایت آنها بود.اما همه چیز مطابق میل توسعه دهندگان پیش نرفت و در عوض، مجرمان اینترنتی متوجه شدند که می توانند از این کد برای جاسازی اسکریپت های استخراج ارز دیجیتال سوءاستفاده کنند. آنها موفق شدند منابع محاسباتی بازدیدکنندگان وب سایت را برای استخراج ارز دیجیتال مونرو به کار بگیرند. از همان زمان به بعد، مونرو نقشی محوری را در فعالیت های مجرمانه و استخراج غیرقانونی ارز دیجیتال ایفا کرده است. کوینهایو در نهایت به علت سوءاستفاده مکرر هکرها در اوایل سال ۲۰۱۹ تعطیل شد.کریپتوجکینگ در بین هکرهای اینترنتی محبوبیت روزافزونی پیدا کرده است. پیاده سازی بدافزار رمزارزربایی آسان تر و تشخیص آن نسبت به روش های سنتی هک دشوارتر است. همچنین برنامه های پیش ساخته ای برای رمزارزربایی وجود دارند که به راحتی می توان آنها را از اینترنت دانلود کرد. پس از اینکه این برنامه ها وارد رایانه افراد می شوند و آنها را آلوده می کنند، کد استخراج ارز دیجیتال در پس زمینه اجرا می شود و ممکن است تشخیص آن مدت زیادی طول بکشد.قسمت بد ماجرا این است که حتی اگر حمله کریپتوجکینگ شناسایی شود، رهگیری آن و دست یابی به هکر بسیار دشوار خواهد بود؛ تا حدی که در همین مدت، مجرمان اینترنتی می توانند درآمد غیرقانونی ارزهای دیجیتال خود را آزادانه جمع آوری و هزینه کنند. در این بین فقط کسب وکارها با پیامدهای ناگواری از جمله کاهش سرعت شبکه مواجه می شوند، تیم فناوری اطلاعات آنها مجبور به جست وجو برای علت مشکلات رایانه ای می شود و ضررهای مالی سنگینی را متحمل می شوند.نحوه انتشار اسکریپت های کریپتوجکینگرمزارزربایان از سه روش اصلی برای استخراج مجرمانه ارزهای دیجیتال استفاده می کنند: «دانلود بدافزار برای اجرای اسکریپت های استخراج ارزهای دیجیتال»، «ربودن زیرساخت های فناوری اطلاعات» و «دسترسی به خدمات فضای ابری».هریک از این سه روش سازوکار مخصوص خود را دارد که در این قسمت از مقاله، آنها را توضیح خواهم داد.کریپتوجکینگ با استفاده از فایلدر کریپتوجکینگ مبتنی بر فایل، قربانی به اشتباه بدافزاری را دانلود می کند. بدافزار پس از ورود به دستگاه قربانی، فایلی اجرایی را به کار می اندازد که اسکریپت استخراج ارزهای دیجیتال را در سرتاسر زیرساخت فناوری اطلاعات آن منتشر می کند.یکی از رایج ترین رو ش ها برای انجام این نوع از کریپتوجکینگ، استفاده از ایمیل های مخرب است. در این روش ایمیلی حاوی یک پیوست یا پیوند برای قربانیان ارسال می شود که در ظاهر قانونی به نظر می رسد؛ اما به محض اینکه کاربر روی این پیوست یا پیوند کلیک می کند، کدی اجرا می شود که اسکریپت استخراج ارزهای دیجیتال را روی رایانه او دانلود می کند. این اسکریپت بدون اطلاع کاربر در پس زمینه کار خود را آغاز می کند.کریپتوجکینگ با استفاده از مرورگر حملات کریپتوجکینگ همچنین می توانند مستقیماً از طریق مرورگر وب انجام شوند. در این روش هکرها یک اسکریپت استخراج ارزهای دیجیتال را برنامه نویسی می کنند و سپس آن را در وب سایت های متعددی قرار می دهند. این اسکریپت به صورت خودکار اجرا می شود و کد موردنظر مجرمان را در رایانه قربانی دانلود می کند. اسکریپت های مخرب این چنینی می توانند در تبلیغات اینترنتی و همچنین در افزونه های قدیمی و آسیب پذیر وردپرس جاسازی شوند.علاوه بر این، کریپتوجکینگ می تواند از طریق «حمله به زنجیره تأمین» هم اتفاق بیفتد؛ یعنی جایی که کد استخراج ارزهای دیجیتال، کتابخانه های جاوااسکریپت را موردحمله قرار می دهد.کریپتوجکینگ با استفاده از فضای ابری در روش مبتنی بر فضای ابری، هکرها کد و پرونده های سازمان را جستجو می کنند تا کلیدهای API آنها را بیابند و با استفاده از آنها، به خدمات فضای ابری دسترسی پیدا کنند. پس از دستیابی به فضای ابری، هکرها از حداکثر منابع CPU به منظور استخراج مخفیانه ارزهای دیجیتال استفاده می کنند. این امر منجر به افزایش هنگفت هزینه استفاده از فضای ابری برای قربانیان می شود. هکرها می توانند با استفاده از این روش با سرعت بیشتری به کریپتوجکینگ و استخراج غیرقانونی ارزهای دیجیتال ادامه دهند.نحوه فعالیت اسکریپت های کریپتوجکینگهکرها از یکی از سه روشی که به آنها اشاره کردیم استفاده می کنند تا به دستگاه قربانی وارد شوند و از منابع محاسباتی آن برای استخراج غیرمجاز ارز دیجیتال استفاده کنند. در این قسمت می خواهیم بررسی کنیم که پس از اینکه اسکریپت کریپتوجکینگ به دستگاه یک شخص یا یک سازمان وارد شد، دقیقاً چه اتفاقی می افتد و چه فعالیت هایی در پس زمینه این دستگاه انجام می شود.به بیان دیگر، برای درک بهتر و کامل تر فرایند کریپتوجکینگ، در این بخش نگاهی به صفر تا صد گام هایی خواهیم داشت که هکرها باید به ترتیب برای انجام فرایند رمزارزربایی بردارند.۱. ورود غیرمجاز به رایانه قربانی جهت پیاده سازی اسکریپتهکرهای اینترنتی یکی از سه روش اشاره شده را به منظور جاسازی کد استخراج مخفیانه ارزهای دیجیتال به کار می گیرند تا به صورت غیرمجاز به منابع محاسباتی قربانی دسترسی پیدا کنند. ۲. اجرای اسکریپت استخراج ارزهای دیجیتالهکرها پس از جاسازی اسکریپت، منتظر اجرای آن از سوی قربانیان می مانند. کاربران برای اجرای این اسکریپت، باید روی یک پیوست یا پیوند کلیک کنند یا با مرورگر خود وب سایتی با تبلیغات آلوده را باز کنند.۳. آغاز استخراج مخفیانه ارزهای دیجیتالاسکریپت استخراج مخفیانه ارزهای دیجیتال پس از اجرا، در پس زمینه و بدون اطلاع کاربر اجرا می شود.۴. حل کردن الگوریتم هااین اسکریپت قدرت رایانه را به کار می گیرد تا الگوریتم های پیچیده برای استخراج بلاک را حل کند. بلاک، پس از استخراج و تأیید، به بلاک چین اضافه می شود.۵. اختصاص پاداش ارز دیجیتال به هکرهاهر بار که یک هکر بلاک جدیدی را به زنجیره اضافه می کند، در ازای این کار پاداشی را در قالب ارز دیجیتال دریافت می کند. این هکرها می توانند بدون هیچ کار خاصی و با ریسک بسیار اندک، پاداش استخراج ارز دیجیتال را به صورت ناشناس و مستقیم به کیف پول های خود واریز کنند.چگونه حملات کریپتوجکینگ را شناسایی کنیم؟تا به اینجا درمورد مراحل کریپتوجکینگ و چگونگی انجام آن صحبت کردیم. حال می خواهیم به این مسئله برسیم که چگونه باید یک حمله کریپتوجکینگ را تشخیص داد. به عبارت دیگر، در این قسمت می خواهم نشانه هایی را بیان کنم که در صورت مشاهده آنها، باید به حمله کریپتوجکینگ به دستگاه خود مشکوک شوید.البته پیش از عنوان کردن این نشانه ها، باید بگویم که تشخیص حمله کریپتوجکینگ کار دشواری است؛ اما غیرممکن نیست. کد اسکریپت های کریپتوجکینگ به نحوی است که می تواند جلوی شناسایی شدن این اسکریپت ها را بگیرد. بنابراین شما و تیم فناوری اطلاعاتتان باید بسیار هوشیار باشید.در اینجا برخی از روش هایی را با هم مرور می کنیم که می توانید پیش از اینکه خیلی دیر شود، برای شناسایی کریپتوجکینگ از آنها استفاده کنید.کاهش عملکرد دستگاهیکی از مهم ترین علائم کریپتوجکینگ، کاهش قدرت عملکرد دستگاه های رایانه ای شماست. این دستگاه ها شامل دسک تاپ ها، لپ تاپ ها، تبلت ها و دستگاه های تلفن همراه می شوند. کندشدن عملکرد سیستم ها می تواند اولین علامت استخراج غیرقانونی ارزهای دیجیتال باشد. بنابراین اگر صاحب کسب وکاری هستید و یا اگر عضوی از یک مجموعه هستید، از کارمندان یا همکاران خود بخواهید تا هرگونه کاهش سرعت پردازش را به بخش فناوری اطلاعات شرکت اطلاع دهند.حرارت بیش از حدفرایند کریپتوجکینگ با مصرف مفرط منابع می تواند باعث گرم شدن بیش از حد دستگاه های رایانه ای شود. این امر می تواند به رایانه شما آسیب بزند و یا طول عمر آن را کوتاه کند. همچنین، یکی دیگر از قطعاتی که با حرارت بیش از حد دستگاه ها دچار مشکل می شوند، خنک کننده هایی هستند که مجبورند برای خنک کردن سیستم، بیش از حد معمول کار کنند. بنابراین افزایش غیرمنطقی حرارت دستگاه خود را جدی بگیرید و به دنبال کشف علت آن باشید.افزایش مصرف CPU از تیم فناوری اطلاعات خود بخواهید میزان استفاده از CPU را کنترل و تحلیل کنند، یا خود این کار را برای رایانه های شخصیتان انجام دهید. این کار را می توانید با استفاده از برنامه های اکتیویتی مانیتور (Activity Monitor) یا تسک منیجر (Task Manager) انجام دهید. افزایش میزان استفاده از CPU به هنگام جست وجو در وب سایتی با محتوای رسانه ای اندک ممکن است به علت اجرای اسکریپت های استخراج مخفیانه ارزهای دیجیتال باشد.رصد وب سایت ها مجرمان اینترنتی به دنبال وب سایت هایی هستند که بتوانند کد استخراج ارزهای دیجیتال را در آنها جاسازی کنند. بنابراین وب سایت های خود را به طور منظم کنترل و رصد کنید تا بتوانید هرگونه تغییر در صفحات وب یا فایل های مشکوک در سرور وب را به موقع شناسایی کنید. این تشخیص زودهنگام می تواند از سیستم های شما در برابر حمله های رمزارزربایی محافظت کند.آگاهی از روش های جدید رمزارزربایی مجرمان اینترنتی همیشه در حال اصلاح کدهای خود هستند و هر لحظه به روش های جدیدی برای جاسازی اسکریپت های به روز رسانی شده در سیستم رایانه شما دست می یابند. بنابراین اخبار را دنبال کنید و همیشه از موضوعات جدید و داغ در دنیای ارزهای دیجیتال آگاهی داشته باشید؛ چراکه این مسئله می تواند در شناسایی فعالیت های کریپتوجکینگ در شبکه و دستگاه هایتان به شما کمک کند.جست وجو برای بدافزارها بدافزارهایی که برای استخراج غیرقانونی ارزهای دیجیتال ایجاد شده اند، تقریباً به اندازه همان اسکریپت های کریپتوجکینگ، منابع سیستم های قربانی را مصرف می کنند. کاربرد بدافزارها این است که می توان از آنها برای آلوده کردن رایانه ها، رمزگذاری فایل ها و نگهداری آنها برای باج گرفتن در قالب بیت کوین استفاده کرد. استفاده از نرم افزارهای امنیتی می تواند در تشخیص به موقع این بدافزارها بسیار مؤثر باشد. همچنین، می توانید از نرم افزارهایی مانند پاورشِل (PowerShell) نیز برای شناسایی حملات کریپتوجکینگ استفاده کنید.چگونه از حملات کریپتوجکینگ جلوگیری کنیم؟در قسمت قبل هم گفتیم که تشخیص حمله کریپتوجکینگ کار دشواری است و در صورتی که سیستم شما در معرض چنین حمله ای قرار بگیرد، ممکن است تا مدت ها از این اتفاق باخبر نشوید. اما خبر خوب این است که پیش گیری از این حملات به مراتب راحت تر است و اقداماتی وجود دارند که اگر آنها را رعایت کنید، می توانید از رایانه، سیستم های شبکه و دارایی های دیجیتال خود محافظت کنید. این اقدامات عبارتند از:آگاه سازی و آموزش تیم فناوری اطلاعات تیم فناوری اطلاعات شما باید برای درک و ردیابی کریپتوجکینگ آموزش های لازم را دیده باشند. آنها باید به خوبی از اولین علائم حمله آگاه باشند و اقدامات فوری را برای بررسی بیشتر انجام دهند. البته این توصیه فقط مخصوص صاحبان کسب وکارها نیست و درمورد همه صدق می کند. اگر شما صاحب یک مجموعه یا شبکه نیستید و برای سیستم های شخصی خود نگرانید، باید همین آگاهی را در خودتان تقویت کنید و تا جایی که می توانید، دانش خود را درمورد مسائل مربوط به فناوری و علم شبکه افزایش دهید.آگاهی کارمندان در مورد حملات سایبریتیم فناوری اطلاعات برای تشخیص صحیح کریپتوجکینگ، به اطلاع رسانی های دقیق و به موقع سایر کارمندان نیاز دارد. کارمندان یک مجموعه هم باید در زمینه امنیت اینترنتی آموزش های کافی را دریافت کرده باشند و اتفاقاتی مانند کُندی پردازش یا حرارت بیش از حد دستگاه ها را به اطلاع تیم فناوری اطلاعات برسانند. یا به عنوان مثال، آنها باید بدانند که نباید روی پیوندهای ایمیل های ناشناس یا نامطمئن کلیک کنند. همین قانون برای ایمیل های شخصی در دستگاه های خود شما نیز باید در نظر گرفته شود.استفاده از افزونه های مخصوص جلوگیری از استخراج ارز دیجیتال اسکریپت های کریپتوجکینگ اغلب در مرورگرهای وب پیاده سازی می شوند. بنابراین توصیه می کنیم از افزونه های مرورگری همچون ماینربلاک (minerBlock)، نو کوین (No Coin) و آنتی ماینر (Anti Miner) که فعالیت های استخراج ارز دیجیتال را در سرتاسر وب مسدود می کنند استفاده کنید.استفاده از مسدودکننده های تبلیغات تبلیغات اینترنتی مکان های مناسبی برای جاسازی اسکریپت های کریپتوجکینگ هستند. با استفاده از یک مسدودکننده تبلیغات (ad-blocker) می توانید به راحتی کد مخرب استخراج ارز دیجیتال را شناسایی و آن را مسدود کنید.غیرفعال کردن جاوااسکریپت با غیرفعال کردن جاوااسکریپت به هنگام استفاده آنلاین از مرورگر خود می توانید کامپیوترتان را از آلوده شدن به کد کریپتوجکینگ محافظت کنید. با این حال، توجه داشته باشید که غیرفعال کردن جاوااسکریپت ممکن است بسیاری از عملکردهای مورد نیازتان به هنگام استفاده از مرورگر را نیز مسدود کند.جمع بندیدر طول مقاله هم اشاره شد که حجم حملات کریپتوجکینگ روزبه روز در حال افزایش است و این حمله سایبری به یک معضل در دنیای ارزهای دیحیتال تبدیل شده است. هر اتفاق ناگواری که در دنیای ارزهای دیجیال رخ بدهد، یک شوک جدید را به اعضای این جامعه وارد می کند، باعث زیرسؤال رفتن اعتبار این ارزها در کل دنیا می شود، افرادی که هنوز نسبت به ارزهای دیجیتال مردد هستند را نسبت به آنها بدبین می کند، دشمنان ارزهای دیجیتال را خوشحال می کند و به بهانه ای برای سرکوب این ارزها و یا ممنوع کردن آنها از سوی دولت ها تبدیل می شود.همه اینها در حالی است که خیلی از این اتفاقات ناگوار در نتیجه ناآگاهی ما به وقوع می پیوندند و اگر ما دانش و اطلاعات خودمان را درمورد این حوزه بالا ببریم، می توانیم از خیلی از آنها جلوگیری کنیم. وظیفه همه ما به عنوان طرف داران و دوستداران ارزهای دیجیتال این است که نه تنها سعی در یادگیری مفاهیم مرتبط با ارزهای دیجیتال داشته باشیم، بلکه آموزه های خود را با دیگران هم به اشتراک بگذاریم.دنیای ارزهای دیجیتال یک دنیای غیرمتمرکز است و به عبارت خودمانی، هیچ «صاحبی» ندارد. بنابراین یک نهاد مرکزی مشخص هم وجود ندارد که بخواهد این ارزها را به اعضای جامعه آموزش بدهد و همه پیچیدگی ها و ابهامات موجود حول این ارزها را برطرف کند.ارزهای دیجیتال متعلق به همه اعضای جامعه آنها هستند و همه ما به نوبه خود، در مالکیت این ارزها سهم داریم. بنابراین منطقی است که دین خود را به این جامعه ادا کنیم و تا جایی که می توانیم یاد بگیریم، اطلاع رسانی کنیم، آگاهی بخشی کنیم، آموزش بدهیم و ابهام زدایی کنیم.در این باره بیشتر بخوانید

کریپتو هگزا سایت بازنشر خبری است و در قبال محتوای اخبار نشر شده هیچ مسولیتی ندارد.

جدیدترین اخبار ارزهای رمزگذاری شده در حوزه CryptoNews-ارز دیجیتال، نشر خبر " کریپتوجکینگ (رمزارزربایی) چیست؟ + راه‌های تشخیص و جلوگیری از منبع ارز دیجیتال. "

اخبار گوناگون
× ×