Cryptojacking أو cryptomining الخبيثة^{(malicious cryptomining)} هو خدعة جديدة تستخدم لتعدين Cryptocurrencies على كمبيوتر المستخدم باستخدام موارد وحدة المعالجة المركزية^(CPU) الخاصة بهم في الخلفية دون علمهم. عادةً ما يقوم المجرم الإلكتروني بتحميل برنامج نصي في متصفح الويب الخاص بالضحية والذي يحتوي على مفتاح موقع فريد لإجبار المستخدم على إثرائه.

إذا كنت تكافح مع جهاز كمبيوتر أو اتصال إنترنت بطيء ، فلا تلوم البائع أو مزود الخدمة فقط حتى الآن لأنك قد تكون ضحية لخدعة جديدة يستخدمها المتسللون تسمى متصفح Cryptojacking .

يُعزى تطور Cryptojacking إلى الاهتمام المتزايد بالعملات المشفرة^{(Cryptocurrencies)} خلال الأشهر القليلة الماضية. انظر إلى Bitcoin خلال الأشهر القليلة الماضية أو نحو ذلك ، وقد ارتفعت قيمتها بأكثر من 1،000٪. وقد اجتذب هذا انتباه المتسللين أيضًا ، مما أدى إلى ظهور ممارسات خطيرة مثل Crytptojacking .

ما هو كريبتوجاكينج

ظهور^(Emergence)

قبل أن نفهم ماهية Cryptojacking ، أخبرنا أولاً عن Cryptomining .

Cryptomining أو Cryptocurrency Mining هي العملية التي يتم من خلالها ظهور العملة المشفرة ، باستخدام تقنية blockchain. يتيح Cryptomining^{(Cryptomining)} أيضًا طرح عملات رقمية جديدة في السوق. يتم إجراء التعدين^(Mining) بواسطة أقران معينين في شبكة العملات المشفرة الذين يتنافسون (بشكل فردي أو في مجموعات) في حل مشكلة رياضية صعبة تسمى إثبات العمل

في سبتمبر 2017 ، ظهرت Coinhive لأول مرة في السوق ، حيث عرضت تعدين العملة المشفرة المسماة Monero ( XMR ). تقدم Coinhive^(Coinhive) أساسًا جزءًا من التعليمات البرمجية المكتوبة بلغة JavaScript والتي يمكن لمالكي مواقع الويب تضمينها ببساطة على موقع الويب الخاص بهم. قدمت Coinhive^(Coinhive) نموذج عمل جديدًا لموقع الويب الذي يزعم أن مالكي مواقع الويب يمكنهم إزالة الإعلانات من مواقعهم الإلكترونية وتحميل Coinhive بدلاً من ذلك.

عندما يصل المستخدمون إلى موقع ويب يحتوي على Coinhive مضمنًا ، تبدأ Coinhive عملية التنقيب عن العملة المشفرة نيابة عن مالك موقع الويب باستخدام موارد نظام المستخدم (وهذا هو السبب وراء بطء أجهزة الكمبيوتر الشخصية في كثير من الأحيان). يمثل زوار الموقع مجموعة العقد التي تقوم بعمل حسابي مكثف لحل المشكلة الرياضية. ومع ذلك ، بدلاً من تلقيهم المكافأة عند حل التحدي ، يستلمها مالك الموقع. ومن ثم^(Hence) ، يُفترض أن مالكي مواقع الويب لا يزالون قادرين على جني الأرباح ودعم أعمالهم ، دون افتراض إزعاج زوارهم بالإعلانات.

على الرغم من أن Coinhive كان من المفترض أن تكون شرعية ، إلا أن مفهومها أدى إلى ظهور برامج مماثلة ، والتي يستخدمها الآن مجرمو الإنترنت في إساءة استخدام^{(Cryptomining abuse )} Cryptomining أو Cryptojacking.

باختصار ، Cryptojacking هي تقنية سرقة المتصفحات لتعدين العملات المشفرة ، دون موافقة المستخدم. يُعد تسليم عمال التنقيب عن العملات المشفرة من خلال البرامج الضارة حقيقة معروفة ، لكن تعدين العملة المشفرة عند الوصول إلى صفحة ويب يعد أمرًا جديدًا وقد أدى إلى إساءة استخدام المهاجمين لتحقيق مكاسب شخصية.^{(In short, Cryptojacking is the technique of hijacking browsers for mining cryptocurrency, without user consent. Delivering cryptocurrency miners through malware is a known fact, but mining cryptocurrency when accessing a webpage is new and has led to the attackers abusing for personal gains.)}

Cryptojacking ليس برنامجًا ضارًا تقليديًا

لا يضر Cryptojacking بجهاز الكمبيوتر الخاص بك مثل البرمجيات الخبيثة التقليدية أو برامج الفدية^(ransomware) الضارة . كما أنه لا يخزن أو يقفل أي شيء على القرص الصلب. ومن ثم^(Hence) ، فهو في حد ذاته ليس برنامجًا ضارًا على هذا النحو ، ولكن يمكن بالتأكيد إدخاله في نظامك باستخدام برامج ضارة.

يستخدم Cryptojacking^{(Cryptojacking)} ، على غرار البرامج الضارة ، موارد جهاز الكمبيوتر الخاص بك دون إذنك. يمكن أن يتسبب ذلك في بطء جهاز الكمبيوتر والمتصفحات في العمل ، واستنزاف البطارية ورفع فواتير الكهرباء دون أن تدرك ذلك.

عواقب كريبتوجاكينج

^{(Cryptojacking)}يمكن أن يؤثر Cryptojacking على نظام التشغيل Windows^{(Windows OS)} وكذلك Mac OSX و Android . تم الإبلاغ عن العديد من حالات Cryptojacking مؤخرًا. تتضمن بعض الأنواع الشائعة ما يلي:

مواقع الويب التي تستخدم Coinhive عن عمد^{(Websites using Coinhive deliberately)}

كان Pirates Bay من أوائل اللاعبين الرئيسيين المذنبين باستخدام Coinhive عمداً. كانت المشكلة أن ذلك تم بشفافية دون موافقة الزائرين. بمجرد اكتشاف البرنامج النصي للتعدين المشفر ، أصدر Pirate Bay بيانًا ذكر فيه أنه كان يختبر هذا الحل كمصدر بديل للإيرادات. يخشى الباحثون من وجود العديد من هذه المواقع التي تستخدم بالفعل Coinhive دون موافقة الزائر.

Coinhive يتم حقنه في مواقع الويب المخترقة^{(Coinhive injected into compromised websites)}

حدد الباحثون مواقع الويب المخترقة لـ WordPress و Magento التي تحتوي على Coinhive ، أو تم حقنها بواسطة عامل منجم مماثل قائم على JavaScript.

قراءة^(Read) : ماذا تفعل إذا أصاب برنامج التعدين المشفر Coinhive موقع الويب الخاص بك.

كريبتوجاكينج باستخدام ملحقات المتصفح^{(Cryptojacking using browser extensions)}

^(In-browser)يستخدم كريبتوجاكينج في المتصفح جافا سكريبت^(JavaScript) على صفحة ويب لتعدين العملات المشفرة. تعمل JavaScript^(JavaScript) في كل موقع ويب تزوره تقريبًا ، لذلك لا يلزم تثبيت كود JavaScript المسؤول عن التعدين داخل المتصفح. ^(JavaScript)بمجرد تحميل الصفحة ، يتم تشغيل كود التعدين في المتصفح.

هناك حالات لامتدادات مستعرض الويب تتضمن Coinhive^(Coinhive) حيث يتم تشغيل برنامج التشفير في الخلفية واستخراج "Monero" أثناء تشغيل المتصفح - وليس فقط عند زيارة موقع ويب معين.

كريبتوجاكينج مع البرامج الضارة^{(Cryptojacking with malware)}

هذا نوع آخر من إساءة الاستخدام حيث يتم نشر Coinhive جنبًا إلى جنب مع البرامج الضارة من خلال تحديث Java مزيف.^(Java)

كريبتوجاكينج في أجهزة أندرويد^{(Cryptojacking in Android devices)}

تم اكتشاف إصدار Android من Coinhive يستهدف المستخدمين الروس. يشير هذا الاتجاه إلى أن Cryptojacking يتوسع ليشمل تطبيقات الهاتف المحمول أيضًا.

المجالات المطبعية تتضمن Coinhive^{(Typosquatted domains embedding Coinhive)}

قام شخص ما بتسجيل النطاق "twitter.com.com" وتحميل Coinhive إليه. بشكل أساسي ، فإن المستخدمين الذين أخطأوا في كتابة عنوان URL^(URL) الخاص بـ Twitter وهبطوا على صفحة الويب هذه ، سوف يقوموا بتعدين Monero^(Monero) لمالك النطاق طالما ظلوا في صفحة الويب.

Cryptojacking من خلال الخدمات السحابية^{(Cryptojacking through cloud services)}

يقوم مجرمو الإنترنت باختطاف منصات السحابة^(Cloud) غير الآمنة واستخدامها لتعدين العملات المشفرة.

أخطرت Microsoft بوجود اختلافات في Coinhive تم رصدها في البرية. يشير هذا التطور إلى أن نجاح Coinhive قد حفز ظهور برامج مماثلة من قبل أطراف أخرى ترغب في الانضمام إلى هذا السوق.^{(Microsoft has notified of variations of Coinhive being spotted in the wild. Such a development indicates that Coinhive’s success has motivated the emergence of similar software by other parties that want to join this market.)}

Minr - ظهر بديل Coinhive^{(A Coinhive)}

انخفض استخدام Coinhive من قبل المستخدمين الشرعيين بشكل عام بسبب عدم الشعبية التي كانت تتلقاها منذ إطلاقها. يمكن أيضًا تتبع Coinhive^(Coinhive) بسهولة وهي حقيقة أخرى مفادها أن المعجبين المحتملين لا يستخدمونها على موقع الويب الخاص بهم.

لذا ، كبديل ، طور فريق Minr خيار " التعتيم^{(obfuscation)} " ، مما يجعل تعقب عامل المنجم أكثر صعوبة. هذا يسهل الاستخدام الخفي للأداة. هذه الميزة فعالة للغاية لدرجة أنها تخفي الكود^{(hides the code)} حتى بالنسبة لأداة مكافحة البرامج الضارة الشهيرة Malwarebytes .

كيفية البقاء محميًا من Cryptojacking

تستحوذ تكنولوجيا العملات المشفرة و Blockchain على العالم. إنه يخلق تأثيرًا على الاقتصاد العالمي ويسبب اضطرابات التكنولوجيا أيضًا. بدأ الجميع في التركيز على مثل هذا السوق المربح - وهذا يشمل قراصنة مواقع الويب أيضًا. مع زيادة العائدات ، يجب أن نتوقع إساءة استخدام هذه التقنيات.

أن تكون متيقظًا أثناء التصفح هو شيء يجب عليك التدرب عليه بانتظام إذا كنت تريد الابتعاد عن عمليات الاحتيال في Cryptojacking. أنت على موقع ويب مخترق إذا رأيت ارتفاعًا مفاجئًا في استخدام الذاكرة والأداء البطيء لجهاز الكمبيوتر الخاص بك. أفضل إجراء هنا هو إيقاف العملية بالخروج من الموقع وعدم زيارته مرة أخرى.

يجب عليك أيضًا تثبيت برنامج أمان جيد^{(good security software)} وتحديثه باستمرار ، وكذلك تشغيل جدران الحماية وعدم النقر فوق الروابط المشبوهة أثناء التصفح^{(not click on suspicious links while browsing)} .

يمكنك استخدام برامج Anti-WebMiner كأحد الاحتياطات.

استخدم امتداد متصفح يمنع مواقع الويب من استخدام وحدة المعالجة المركزية الخاصة بك لتعدين التشفير . إذا كنت تستخدم متصفح Chrome ، فقم بتثبيت^(Install) ملحق minerBlock. يعد امتدادًا مفيدًا لمتصفح Chrome^(Chrome) لحظر عمال المناجم على شبكة الإنترنت في جميع أنحاء الويب. بصرف النظر عن CoinHive ، فإنه يحجب Minr .

هناك إجراء وقائي ضروري آخر وهو تحديث ملف Hosts^{(Hosts file)} الخاص بك لحظر coinhive.com والمجالات الأخرى المعروفة بتمكين التعدين غير المصرح به. تذكر^(Remember) أن Cryptojacking لا يزال ينمو مع جذب المزيد والمزيد من الأشخاص نحو Cryptocurrencies ، لذلك يجب تحديث قوائم الحظر الخاصة بك بانتظام.

منع CoinHive^{(Prevent CoinHive)} من إصابة موقع الويب الخاص بك

1. لا تستخدم أي قوالب أو ملحقات NULL على موقع الويب / المنتدى الخاص بك.
2. حافظ على تحديث نظام إدارة المحتوى^(CMS) لديك إلى أحدث إصدار.
3. قم بتحديث برنامج الاستضافة بانتظام ( PHP ، قاعدة البيانات^(Database) ، إلخ).
4. قم بتأمين موقع الويب الخاص بك^{(Secure your website)} مع موفري أمان الويب مثل Sucuri و Cloudflare و Wordfence وما إلى ذلك.
5. اتخذ الاحتياطات الأساسية لتأمين مدونتك^{(precautions to secure your blog)} .

Stay alert, stay safe!

Cryptojacking the new browser mining threat you need to know about

Cryptojacking or malicious cryptomining is a new trick used to mine Cryptocurrencies on a user’s computer using their CPU resources in the background without their knowledge. Typically, the cybercriminal loads a script into the victim’s web browser which contains a unique site key to force the user to enrich them.

If you are struggling with a slow PC or internet connection, do not just blame the vendor or service provider yet because you may be a victim of a new trick used by the hackers called as browser Cryptojacking.

The evolution of Cryptojacking is attributed to the soaring interest in Cryptocurrencies for the past few months. Look at Bitcoin for the past few months or so, and its value has gone up by more than 1,000%. This has attracted attention from hackers as well and so has given birth to dangerous practices such as Crytptojacking.

What is Cryptojacking

Emergence

Before we understand what Cryptojacking is, first let us know about Cryptomining.

Cryptomining or Cryptocurrency Mining is the process by which a cryptocurrency comes into existence, using the blockchain technology. Cryptomining also lets new cryptocurrency coins get released on the market. Mining is carried out by certain peers of the cryptocurrency network who compete (individually or in groups) in solving a difficult mathematical problem, called proof-of-work

In September 2017, Coinhive debuted in the market, offering to mine the cryptocurrency called Monero (XMR). Coinhive basically offers a piece of code written in JavaScript which website owners can simply embed it on their website. Coinhive introduced a new business model for website claiming that website owners can remove ads from their websites, and load Coinhive instead.

When users access a website with Coinhive embedded, Coinhive initiates the process of crypto mining on behalf of the website owner by using user system resources (that is why PC’s often become slow). The visitors to the website represent the group of nodes doing the intensive computational work to solve the mathematical problem. However, instead of them receiving the reward when solving the challenge, the website owner receives it. Hence, website owners can supposedly still make a profit and support their businesses, without supposedly bothering their visitors with advertisements.

Although Coinhive was meant to be legitimate, its concept led to the emergence of similar software, which is now used by cyber criminals for Cryptomining abuse or Cryptojacking.

In short, Cryptojacking is the technique of hijacking browsers for mining cryptocurrency, without user consent. Delivering cryptocurrency miners through malware is a known fact, but mining cryptocurrency when accessing a webpage is new and has led to the attackers abusing for personal gains.

Cryptojacking is not a traditional malware

Cryptojacking does not harm your PC like traditional malware or ransomware act. Neither does it store or lock down anything on the hard drive. Hence, it in itself is not a malware as such, but it can certainly be introduced into your system using malware.

Cryptojacking, similar to malware, uses your PC resources without your permission. It can cause the PC and browsers to work extremely sluggish, drain the battery and raise the electricity bills without you even realizing the same.

Consequences of Cryptojacking

Cryptojacking can affect Windows OS as well as Mac OSX & Android. There have been numerous cases of Cryptojacking reported recently. Some of the common types include the following:

Websites using Coinhive deliberately

Pirates Bay was one of the first major player guilty of using Coinhive deliberately. The issue was that it was done transparently, without the visitors’ consent. Once the crypto mining script was discovered, Pirate Bay issued a statement mentioning that it was testing this solution as an alternative revenue source. Researchers fear that there are many such websites which are already using Coinhive without visitor’s consent.

Coinhive injected into compromised websites

Researchers identified compromised WordPress and Magento websites that had Coinhive, or a similar JavaScript-based miner injected into them.

Read: What to do if Coinhive crypto-mining script infects your website.

Cryptojacking using browser extensions

In-browser cryptojacking uses JavaScript on a web page to mine for cryptocurrencies. JavaScript runs on just about every website you visit, so the JavaScript code responsible for in-browser mining does not need to be installed. As soon as you load the page, and the in-browser mining code just runs.

There are cases of web browser extensions embedding Coinhive where cryptomining software run in the background and mined “Monero” while the browser was running -and not only when visiting a specific website.

Cryptojacking with malware

This is another type of abuse where Coinhive is being deployed alongside malware through a fake Java update.

Cryptojacking in Android devices

An Android variant of Coinhive has been detected targeting Russian users. This trend suggests that Cryptojacking is expanding to mobile applications as well.

Typosquatted domains embedding Coinhive

Someone registered the “twitter.com.com” domain and loaded Coinhive to it. Essentially, users who mistyped Twitter’s URL and landed on that webpage would mine Monero for the domain owner for as long as they remained at the webpage.

Cryptojacking through cloud services

Cybercriminals are hijacking unsecured Cloud platforms and using them to mine cryptocurrency.

Microsoft has notified of variations of Coinhive being spotted in the wild. Such a development indicates that Coinhive’s success has motivated the emergence of similar software by other parties that want to join this market.

Minr – A Coinhive alternative emerges

The use of Coinhive by legitimate users has in general been on decline owing to the unpopularity that it has been receiving since its launch. Coinhive is also easily traceable which is another fact that its prospective admirers are not using it on their website.

So, as an alternative, the team of Minr, has developed an option of “obfuscation”, which makes it much more difficult to track the miner. This facilitates the hidden use of the tool. This feature is so effective that it hides the code even for the popular anti-malware tool Malwarebytes.

How to stay protected from Cryptojacking

Cryptocurrencies & Blockchain technology is taking over the world. It is creating an impact on the global economy and causing technology disruptions as well. Everyone has started focusing on such a lucrative market – and this includes website hackers too. As returns increase, we should expect that such technologies will be misused.

Being observant while browsing is something that you have to practice regularly if you want to stay away from Cryptojacking frauds. You are on a compromised website if you see a sudden spike in memory usage and sluggish performance on your PC. The best action here is to stop the process by exiting the website, and not visit it again.

You should also install a good security software and keep it updated, as well as turn on firewalls and not click on suspicious links while browsing.

You can use Anti-WebMiner programs as one of the precautions.

Use a browser extension that blocks websites from using your CPU for crypto mining. If you use Chrome browser, then Install minerBlock extension. It is a useful extension for Chrome browser to block web-based cryptocurrency miners all over the web. Apart from CoinHive it even blocks Minr.

Another necessary precaution is to update your Hosts file to block coinhive.com and other domains that are known to enable unauthorized mining. Remember, Cryptojacking is still growing with more and more people drawing towards Cryptocurrencies, so your blocklists will have to be regularly updated.

Prevent CoinHive from infecting your website

1. Don’t use any NULL templates or plugins on your website/forum.
2. Keep your CMS updated to the latest version.
3. Update your hosting software regularly (PHP, Database, etc.).
4. Secure your website with web security providers like Sucuri, Cloudflare, Wordfence, etc.
5. Take basic precautions to secure your blog.

Stay alert, stay safe!

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• ما هو Win32: BogEnt وكيفية إزالته؟

• Programs or Applications غير المرغوب فيها. Avoid PUP/PUA تركيب

• كيفية إزالة الفيروس من Windows 10؛ Malware Removal Guide

• أفضل Online Online Malware Scanners لمسح ملف

• Bundleware: تعريف، Prevention، Removal Guide

• ما هو IDP.Generic and How لإزالته بأمان من Windows؟

• نصائح لحماية جهاز الكمبيوتر الخاص بك ضد Thunderspy attack

• 3 طرق للتخلص من الفيروسات وبرامج التجسس والبرامج الضارة

• كيفية إلغاء أو إزالة Driver Tonic من Windows 10

• ما هو Cyber crime؟ كيفية التعامل معها؟

• أفضل ماسحات ضوئية للفيروسات والبرامج الضارة مضمونة ل Nuke Any Virus

• Cyber Attacks - تعريف، Types، الوقاية

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• كيفية منع Malware - نصائح لWindows 11/10 آمنة

• ما هي يعيشون على الهجمات Land؟ كيفية البقاء آمنة؟

• كيفية استخدام Chrome browser في Malware Scanner & Cleanup Tool يحمل في ثناياه عوامل