مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (CERTCC) نسبت به شیوع گسترده بدافزار استخراج ارزهای دیجیتال با عنوان “Coinhive” هشدار داد و اعلام کرد که ایران در میان لیست 5 کشور اول آلوده به این بدافزار قرار دارد. کوین هایو (Coinhive) یک نرم افزار استخراج ارزهای دیجیتال بر پایه جاوا اسکریپت است که با استفاده آسان از کتابخانه های جاوا اسکریپت به صاحبان وب سایت های اینترنتی اجازه می دهد تا با سوء استفاده از قدرت محاسباتی بازدیدکنندگان بتوانند از این روش به کسب درآمد غیرقانونی بپردازند.
بیشتر حملات سایبری و بدافزارها در سال 2017 میلادی مبتنی بر باج افزارها بوده است. از این رو با گسترش روزافزون ارزهای دیجیتال و افزایش قیمت آنها، سازندگان بدافزارها از این فرصت به عنوان یک منبع جدید برای تهدیدات امنیتی بهره می برند. آمار منتشرشده نشان می دهند بدافزارهای شناسایی شده در حوزه استخراج ارزهای رمزپایه در سال 2017 میلادی رشد 8,500 درصدی داشته اند. پیش بینی می شود این رقم در آینده ای نزدیک با افزایش قابل توجهی مواجه شده و به یکی از چالش های امنیتی در سال های پیش رو تبدیل شود.
چگونگی عملکرد کوین هایو (Coinhive)
به طور کلی عملیات استخراج ارزهای رمزپایه (Mining) به شدت قدرت محاسباتی سیستم کاربر را مصرف نموده و می تواند از این طریق عملکرد مرورگر و سیستم عامل وی را دچار مشکل نماید. قراردادن کتابخانه جاوا اسکریپت کوین هایو در کد HTML وب سایت ها، فراخوانی تابع قرارداده شده و استخراج ارز رمزپایه به ازای هر بازدیدکننده بدون اجازه کاربر به عنوان مدل عملکردی این بدافزار بیان شده است.
پس از اجرای کد HTML کوین هایو مرورگر وب کاربر بیش از 50 درصد قدرت پردازنده را استفاده نموده و با توجه به اینکه سیستم عامل بیش از حد متعارف کار می کند، روند اجرای برنامه ها نیز همراه با آن کند می شود.
وضعیت انتشار بدافزار کوین هایو (Coinhive) در ایران
راه های جلوگیری از نفوذ کوین هایو (Coinhive)
جهت مقابله با این بدافزار راه های مختلفی وجود دارد که در این مطلب به چند مورد از آنها اشاره خواهیم نمود:
- استفاده از آنتی ویروس های معتبر
- استفاده از افزونه مسدودکننده استخراج ارزهای رمزپایه در مرورگر
- مسدود کردن دسترسی به دامنه های آلوده
- استفاده از نرم افزارهای AdBlock (مسدودکننده تبلیغات اینترنتی)
لازم به ذکر است بررسی های فنی نشان می دهد که برزیل، هند، اندونزی، ایران و آفریقای جنوبی کشورهای دارای بیشترین آلودگی روترهای میکروتیک به کوین هایو هستند و این آلودگی بیشتر در در شهرهای تهران، اصفهان، تبریز، بوشهر و خوی گزارش شده است.
برای آگاهی از آخرین نوشته ها، خبر ها و تحلیل های کوتاه به کانال تلگرام پی98 بپیوندید.
