En hızlı gelişen kötü amaçlı yazılım tehditlerinden biri, son on sekiz ayda çok sayıda şirketi etkiledi ve bunların çoğu bunun farkında bile değil. Söz konusu tehdit, özellikle 2017 sonundaki Bitcoin ve dolayısıyla diğer kripto para birimlerinin fiyatındaki dramatik artış nedeniyle popülerleşen cryptojacking'tir. Cryptojacking kurbanlarının çoğu kendi sistemlerinin enfekte olduğunun farkında değildir; çünkü etkisi kullanıcı için kesintiye yol açmaz – kötü amaçlı yazılım yalnızca CPU işlemcinizin işlem gücünü ve bunun için harcanan elektriği çalar.
Kripto para madenciliğinin temelleri
Cryptojacking'in nasıl çalıştığını anlamak için fazla açıklamaya gerek yoktur; kripto para madenciliğinin temellerini tanıtmak yeterlidir. Kripto para birimlerinin çoğunun madenciliği, dünyanın dört bir yanından çok sayıda gönüllünün, en hızlı olan için ödül karşılığında işlem gücü gerektiren belirli bir matematik problemini çözmeye çalışmasını içerir. Sonuç, paylaşılan işlem veritabanına kaydedilir, yani tüm katılımcılara gönderilir ve “mini oyun” yeniden başlar. Bitcoin'de bu mini oyunların her biri ortalama 10 dakika sürer. Sonuçların geçerliliğinin herkesçe doğrulanabilmesi ve birbirine bağlı olması, sistemde gerçekleştirilen işlemlerin otomatik olarak doğrulanmasını sağlar; bu nedenle artık bankalar gibi herhangi bir yetkili kurum tarafından geçerliliklerinin ayrıca doğrulanmasına gerek kalmaz. Bu sürecin tamamına Proof-of-Work (PoW) denir ve tüm dijital para birimlerinin doğasında bulunan double-spend sorunu için etkili bir çözümdür; ayrıca blockchain teknolojisinin en değerli katkılarından biridir.
Günümüzde Bitcoin dahil çoğu kripto para biriminin madenciliği için, buna yönelik optimize edilmiş, belirli problemi normal bilgisayar işlemcilerinden kat kat daha hızlı çözebilen, ancak neredeyse başka hiçbir şey için uygun olmayan donanımlar kullanılır. Bunlara ASIC çipleri, yani uygulamaya özgü entegre devreler denir.
Ancak, madencilik için bilinen ASIC çipi türlerine dayanıklı olacak ve hesaplamaları için yaygın olarak bulunan GPU'ların, yani grafik kartlarının (ve sınırlı ölçüde CPU'ların) daha verimli olacağı şekilde tasarlanmış matematik problemlerinin hesaplanmasını gerektiren bir dizi kripto para birimi de vardır. Bunun nedeni, ASIC çiplerine kıyasla GPU'ların dünya çapında yaygın olarak bulunmasıdır; ASIC çiplerinin üretimi ise şimdilik yalnızca, teslimat süreleri ayları bulan, çoğunluğu Çinli çok küçük bir şirket grubunun kontrolündedir. Geliştiriciler böylece madencilik (işlem doğrulama) sürecini mümkün olan en fazla ilgili kişiye açmaya ve ağ gücünün %51'inden fazlasının az sayıdaki güçlü oyuncunun eline geçme olasılığını azaltmaya çalışır. Böyle bir durumda bu oyuncular, daha önce bahsedilen double-spend sorununu kötüye kullanabilir, yani harcanmış parayı cüzdanlarına geri döndürebilirler; bu da fiilen hırsızlık yapmalarının yanı sıra, saldırıya uğrayan kripto para biriminin kullanılabilirliğini itibarsızlaştırır. Küçük PoW kripto para birimlerine yönelik bu %51 saldırıları giderek daha sık görülmektedir.
Coinhive ya da web içeriğinin alternatif para kazanma yöntemi mi?
Madenciliğin yaygın GPU ve CPU işlemcileri için optimize edilmesinin istenmeyen sonucu cryptojacking olgusudur. Zeki geliştiriciler, madenciliğin özünü oluşturan çözümü gereken matematiksel görevi çok sayıda küçük parçaya bölmenin ve bunları Windows veya Linux uygulamaları aracılığıyla ya da görüntülenen sayfa tarafından başlatılan, kullanıcının tarayıcısında çalışan JavaScript kodu üzerinden kullanıcı bilgisayarlarındaki binlerce CPU işlemcisine hesaplatmanın yolunu buldu. İnternet tarayıcıları aracılığıyla kripto para madenciliğinin en bilinen ve en yaygın uygulaması, Monero adlı kripto para biriminin madenciliğine odaklanan Coinhive uygulaması olmuştur.
Ancak Coinhive koduna veya benzer bir hizmete rastladığınız her yerde kötü bir şey yaşanmıyor olabilir – uygulamanın web sitelerinde kullanılması, içerikten para kazanmanın tamamen şeffaf ve meşru, ancak marjinal bir yolu da olabilir. Örneğin popüler Amerikan dergisi Salon.com bunu denemiştir. Dergi, reklamsız abonelikli görüntüleme ve reklamlı ücretsiz görüntülemenin yanı sıra üçüncü bir seçenek de sunuyordu: Kişinin kendi bilgisayarıyla kısa süreli madencilik karşılığında reklamsız görüntüleme. Tanınmış korsan portalı thepiratebay.org da Coinhive betiğini kullanmaktadır.
Gerçek şu ki, günlük yüz bin ziyaretçisi olan siteler bile Coinhive ve benzer hizmetler üzerinden yalnızca birkaç kuruş kazanır. Salon.com da kripto para madenciliği yoluyla para kazanmayı sonlandırdı. Enfekte sayfalar ve kullanıcı bilgisayarlarından oluşan botnet'lerin kurulması ve yönetilmesi de iki kat kârlı değildir. Bunun bir nedeni, geçen yıldan bu yana kripto para birimlerinin ezici çoğunluğunun değerinde %90 oranında düşüş yaşanmasıdır; ancak asıl neden, kullanıcı CPU'larının kripto para madenciliği için yalnızca ASIC çipleriyle değil, JavaScript ve dolayısıyla web tarayıcısı üzerinden etkinleştirilemeyen GPU kartlarıyla karşılaştırıldığında da görece uygunsuz olmasıdır. Bu nedenle GPU'lar henüz cryptojacking amacıyla kötüye kullanılamaz.
Basitçe söylemek gerekirse, tarayıcı üzerinden madencilik yüksek maliyet karşılığında çok az getiri sunar. Bu durum meşru kullanım isteyenlerin çoğunu ve bazı bilgisayar korsanlarını caydırır; ancak yine de değiştirilmiş Coinhive betiğiyle enfekte olmuş yeterince çok web sitesi ve kullanıcı bilgisayarı bulunur. Bunlar, yalnızca küçük miktarlarda olsa da, bilgisayar korsanları için başkalarının makineleri ve çalınan elektrik yardımıyla karşılıksız olarak madencilik yapar.
Bilgisayar korsanları sisteminize phishing ve man-in-the-middle gibi kanıtlanmış sızma teknikleriyle erişir. Cryptojacking kötü amaçlı yazılımının daha sofistike çeşitleri, yalnızca kullanıcı etkin olmadığında çalışacak ya da tespit edilmelerini zorlaştırmak için CPU'nun %20'sinden fazlasını çalmayacak şekilde ayarlanır. Çoğu kullanıcı, hafif yavaşlama veya işlemcinin kısa süreli yoğun kullanımını muhtemelen en yeni OS güncellemesine, tarayıcıda açık olan çok fazla pencereye ya da eskiyen donanıma bağlayacaktır.
Gizli tehdit
Dolayısıyla tespit edilmesi zordur ve bilgisayarla etkileşiminizin kalitesini muhtemelen neredeyse hiç etkilemez – peki neden cryptojacking kötü amaçlı yazılımından söz ediyoruz? Çünkü genellikle enfekte sistemlere ransomware gibi daha kötü niyetli akrabalarını da getirir. Enfekte sayfalarda ve phishing e-postalarındaki bağlantılarda günümüzde her iki kötü amaçlı yazılım da, önce makinenizin diğer güvenlik önlemlerinin durumunu kontrol eden ve ardından hangi kötü amaçlı yazılımın çalıştırılmasının daha avantajlı olacağını belirleyen bir kod parçasıyla birlikte sıkça bekler.
Ancak ransomware ve cryptojacking kötü amaçlı yazılımlarının aynı saldırı vektörünü kullanması iyi bir haber de getirir: Her ikisine karşı da neredeyse aynı şekilde korunabilirsiniz:
- Kullanıcıları, kötü amaçlı yazılım saldırılarının en yaygın vektörleri hakkında eğitin
- Tarayıcılardaki varsayılan ayarları kaldırın ve web sitelerinin JavaScript çalıştırmasını engelleyin
- En yaygın tehditlerle başa çıkabilen uç nokta AV yazılımı yükleyin ve güncel tutun
- Acronis Active Protection gibi, ransomware'i ve cryptojacking saldırılarını anında tanıyıp durduran yapay zekâ tabanlı siber korumayı devreye alın – klasik antivirüslerin karşısında savunmasız kaldığı zero-day exploit'leri kullanan saldırılar dahil – bunlar sisteminize yerleşmeye fırsat bulmadan önce.
Sonuç
Bu nedenle cryptojacking tek başına aşırı derecede endişelenmeniz gereken bir şey değildir. Ancak bu olgunun yaygınlığı, temel güvenlik önlemlerini ya da Acronis Active Protection gibi modern ve işlevsel çözümleri hâlâ kullanmayan birçok son kullanıcı ve şirket bulunduğuna açıkça işaret etmektedir.
Noel'inizi mahvetmeyin; Acronis Active Protection içeren ürünlerimizden birini deneyin veya en azından bağımsız Acronis Ransomware Protection uygulamasını ücretsiz indirin.
Kaynak: https://www.acronis.cz/cryptojacking-taskarice-znacici-zavaznejsi-problemy/
Makale yazarı: ZEBR.ai editör ekibi
