Një nga kërcënimet malware me zhvillimin më të shpejtë ka prekur një numër masiv kompanish gjatë tetëmbëdhjetë muajve të fundit, dhe shumica e tyre as nuk e dinë këtë. Bëhet fjalë për një kërcënim të quajtur cryptojacking, popullariteti i të cilit është kryesisht rezultat i rritjes dramatike të çmimit të Bitcoin-it dhe, rrjedhimisht, të kriptomonedhave të tjera, në fund të vitit 2017. Shumica e viktimave të cryptojacking nuk janë të vetëdijshme për infektimin e sistemit të tyre, sepse ndikimi i tij nuk është shqetësues për përdoruesin – malware thjesht vjedh fuqinë përpunuese të procesorit tuaj CPU dhe energjinë elektrike të shpenzuar për të.
Bazat e minierimit të kriptomonedhave
Për të kuptuar funksionimin e cryptojacking nuk nevojiten shumë shpjegime; mjafton të paraqiten bazat e minierimit të kriptomonedhave. Minierimi i shumicës së kriptomonedhave përfshin shumë vullnetarë nga e gjithë bota, të cilët përpiqen të zgjidhin një problem specifik matematikor që kërkon fuqi llogaritëse, në këmbim të një shpërblimi për më të shpejtin prej tyre. Rezultati regjistrohet në një bazë të dhënash të përbashkët transaksionesh, pra u dërgohet të gjithë pjesëmarrësve, dhe “miniloja” fillon sërish. Për Bitcoin-in, secila prej këtyre minilojërave zgjat mesatarisht 10 minuta. Verifikueshmëria publike e vlefshmërisë dhe lidhja e ndërsjellë e rezultateve sigurojnë verifikimin e automatizuar të transaksioneve të kryera në sistem, ndaj nuk nevojitet më verifikim shtesë i vlefshmërisë së tyre nga ndonjë institucion autoritativ, siç është banka. I gjithë procesi quhet Proof-of-Work (PoW) dhe është një zgjidhje efektive për problemin e shpenzimit të dyfishtë, të qenësishëm për të gjitha monedhat digjitale, si edhe një nga përfitimet më të vlefshme të teknologjisë blockchain.
Për minierimin e shumicës së kriptomonedhave, përfshirë Bitcoin-in, sot përdoret hardware i optimizuar për këtë qëllim, i aftë të zgjidhë problemin përkatës shumëfish më shpejt se procesorët e zakonshëm të kompjuterëve, por ndërkohë i papërshtatshëm për pothuajse çdo gjë tjetër. Ata quhen çipa ASIC, ose qarqe të integruara për aplikime specifike.
Megjithatë, ekzistojnë edhe një sërë kriptomonedhash që për minierimin e tyre kërkojnë llogaritjen e problemeve matematikore të dizajnuara për të qenë rezistente ndaj llojeve të njohura të çipave ASIC dhe që, për llogaritjen e tyre, janë më efikase në GPU-të e disponueshme zakonisht, pra kartat grafike (dhe pjesërisht CPU-të). Arsyeja për këtë hap është disponueshmëria e gjerë globale e GPU-ve krahasuar me çipat ASIC, prodhimi i të cilëve ende kontrollohet nga një grup shumë i vogël kompanish, kryesisht kineze, me afate furnizimi që zgjasin me muaj. Kështu, zhvilluesit përpiqen ta bëjnë procesin e minierimit (verifikimin e transaksioneve) të aksesueshëm për sa më shumë të interesuar dhe të ulin probabilitetin që më shumë se 51% e fuqisë së rrjetit të kontrollohet nga një numër i vogël aktorësh të fuqishëm, të cilët në këtë rast mund të keqpërdornin problematikën e përmendur të shpenzimit të dyfishtë, pra t’i kthenin në portofolin e tyre paratë e shpenzuara tashmë, duke diskredituar, përveç vjedhjes de facto, përdorshmërinë e kriptomonedhës së sulmuar. Këto sulme prej 51% ndaj kriptomonedhave më të vogla PoW po bëhen gjithnjë e më të shpeshta.
Coinhive, apo monetizim alternativ i përmbajtjes së uebit?
Një pasojë e padëshiruar e optimizimit të minierimit për procesorët e zakonshëm GPU dhe CPU është fenomeni i cryptojacking. Zhvillues të zgjuar kanë gjetur një mënyrë për ta ndarë detyrën matematikore, zgjidhja e së cilës përbën thelbin e minierimit, në shumë pjesë të vogla dhe për t’ua caktuar për llogaritje mijëra procesorëve CPU në kompjuterët e përdoruesve nëpërmjet aplikacioneve për Windows ose Linux, ose përmes kodit JavaScript që ekzekutohet në shfletuesin e përdoruesit dhe niset nga faqja e vizituar. Zbatimi më i njohur dhe më i përhapur i minierimit të kriptomonedhave përmes shfletuesve të internetit u bë aplikacioni Coinhive, i cili fokusohet në minierimin e kriptomonedhës Monero.
Por jo kudo ku hasni kodin e Coinhive ose të një shërbimi të ngjashëm po ndodh diçka e paligjshme – përdorimi i aplikacionit në faqet e internetit mund të jetë gjithashtu një mënyrë krejtësisht transparente dhe legjitime, ndonëse margjinale, për monetizimin e përmbajtjes – për shembull, e provoi edhe revista e njohur amerikane Salon.com. Përveç shfletimit me abonim pa reklama dhe shfletimit falas me reklama, ajo ofronte edhe një mundësi të tretë: shfletim pa reklama në këmbim të minierimit të përkohshëm me kompjuterin e vet. Skripti Coinhive përdoret gjithashtu nga portali i njohur pirat thepiratebay.org.
Realiteti është se edhe faqet me njëqind mijë vizita në ditë fitojnë vetëm pak para përmes Coinhive dhe shërbimeve të ngjashme. Edhe Salon.com e ndërpreu monetizimin përmes minierimit të kriptomonedhave. As ndërtimi dhe menaxhimi i botnet-eve me faqe dhe kompjuterë përdoruesish të infektuar nuk është veçanërisht fitimprurës. Arsyeja është, nga njëra anë, rënia e çmimit të shumicës dërrmuese të kriptomonedhave me plot 90% që nga viti i kaluar dhe, nga ana tjetër e sidomos, papërshtatshmëria relative e CPU-ve të përdoruesve për minierimin e kriptomonedhave krahasuar jo vetëm me çipat ASIC, por edhe me kartat GPU, të cilat nuk mund të aktivizohen përmes JavaScript-it, pra as përmes shfletuesit të uebit, dhe për këtë arsye ende nuk mund të keqpërdoren për cryptojacking.
Thënë thjesht, minierimi përmes shfletuesit ofron pak përfitim për shumë shpenzime. Kjo i dekurajon shumicën e të interesuarve për përdorim legjitim, si edhe disa hakerë, por ende ka mjaft faqe interneti dhe kompjuterë përdoruesish të infektuar me një skript të modifikuar Coinhive, që minierojnë pa përfitim për hakerët duke përdorur pajisjet e të tjerëve dhe energji elektrike të vjedhur, edhe pse në sasi të vogla.
Hakerët fitojnë qasje në sistemin tuaj përmes teknikave të provuara të infiltrimit, si phishing dhe man-in-the-middle. Variantet më të sofistikuara të malware-it cryptojacking janë vendosur të nisen vetëm kur përdoruesi është joaktiv, ose të mos vjedhin më shumë se 20% të CPU-së, në mënyrë që të jenë më të vështira për t’u zbuluar. Shumica e përdoruesve ka të ngjarë të fajësojnë për ngadalësimin e lehtë ose ngarkesën e përkohshme të procesorit përditësimin më të fundit të OS-së, shumë dritare të hapura në shfletues ose hardware-in që po vjetrohet.
Kërcënimi i fshehur
Pra, është e vështirë të zbulohet dhe me shumë mundësi mezi ndikon në cilësinë e ndërveprimit tuaj me kompjuterin – përse atëherë po flasim fare për malware-in cryptojacking? Sepse zakonisht sjell me vete në sistemet e infektuara edhe të afërmit e tij më keqdashës, siç është ransomware. Në faqet e infektuara dhe në lidhjet e email-eve phishing, sot shpesh presin të dy malware-t së bashku me një pjesë kodi që fillimisht kontrollon gjendjen e sigurisë së mëtejshme të pajisjes suaj dhe më pas përcakton se cili malware do të ishte më fitimprurës për t’u nisur.
Megjithatë, përdorimi i të njëjtit vektor sulmi nga ransomware dhe malware-i cryptojacking sjell edhe një lajm të mirë: mund të mbroheni nga të dy në mënyrë praktikisht identike:
- Edukoni përdoruesit për vektorët më të zakonshëm të sulmeve malware
- Çaktivizoni cilësimet e parazgjedhura në shfletues dhe pengoni faqet e internetit të nisin JavaScript
- Instaloni software AV për pajisjet fundore që përballon kërcënimet më të zakonshme dhe mbajeni të përditësuar
- Vendosni mbrojtje kibernetike të bazuar në inteligjencën artificiale, si Acronis Active Protection, e cila njeh dhe ndalon menjëherë ransomware-in dhe sulmet cryptojacking – duke përfshirë edhe sulmet që përdorin exploite zero-day, ndaj të cilave antiviruset klasike janë të pambrojtura – përpara se të arrijnë të vendosen në sistemin tuaj.
Në përfundim
Pra, cryptojacking vetë nuk është diçka për të cilën duhet të shqetësoheni tepër. Megjithatë, përhapja e fenomenit tregon qartë se ende ka shumë përdorues fundorë dhe kompani që nuk përdorin masa bazë sigurie dhe as zgjidhje moderne e funksionale si Acronis Active Protection.
Mos lejoni t’ju prishen festat dhe provoni një nga produktet tona që përmbajnë Acronis Active Protection, ose të paktën shkarkoni falas aplikacionin e veçantë Acronis Ransomware Protection.
Burimi: https://www.acronis.cz/cryptojacking-taskarice-znacici-zavaznejsi-problemy/
Autori i artikullit: Redaksia ZEBR.ai
