नए ब्राउज़र खनन खतरे को क्रिप्टोजैक करना है जिसे आपको

क्रिप्टोजैकिंग या दुर्भावनापूर्ण क्रिप्टोमाइनिंग एक नई चाल है जो उपयोगकर्ता के कंप्यूटर पर अपने सीपीयू संसाधनों का उपयोग करके उनके ज्ञान के बिना क्रिप्टोक्रांस को अपने ज्ञान के बिना इस्तेमाल करती है। आम तौर पर, साइबरक्रिमिनल पीड़ित के वेब ब्राउज़र में एक स्क्रिप्ट लोड करता है जिसमें उपयोगकर्ता को उन्हें समृद्ध करने के लिए मजबूर करने के लिए एक अद्वितीय साइट कुंजी होती है।

यदि आप धीमी पीसी या इंटरनेट कनेक्शन से जूझ रहे हैं, तो विक्रेता या सेवा प्रदाता को दोष न दें फिर भी क्योंकि आप ब्राउजर क्रिप्टोजैकिंग नामक हैकर्स द्वारा उपयोग की जाने वाली एक नई चाल का शिकार हो सकते हैं।

क्रिप्टोजैकिंग के विकास को पिछले कुछ महीनों से क्रिप्टोकुरिस में बढ़ती दिलचस्पी के लिए जिम्मेदार ठहराया गया है। पिछले कुछ महीनों से बिटकॉइन को देखो, और इसका मूल्य 1,000% से अधिक बढ़ गया है। इसने हैकर्स से भी ध्यान आकर्षित किया है और इसलिए क्रिप्टोजैकिंग जैसे खतरनाक प्रथाओं को जन्म दिया है।

क्रिप्टोजैकिंग क्या है

उद्भव

इससे पहले कि हम समझें कि क्रिप्टोजैकिंग क्या है, सबसे पहले क्रिप्टोमिंग के बारे में हमें बताएं।

Cryptomining या Cryptocurrency खनन वह प्रक्रिया है जिसके द्वारा ब्लॉकचेन प्रौद्योगिकी का उपयोग कर एक क्रिप्टोक्रुरेंसी अस्तित्व में आती है। Cryptomining भी नए क्रिप्टोकुरेंसी सिक्के बाजार पर जारी करने देता है। क्रिप्टोकुरेंसी नेटवर्क के कुछ साथियों द्वारा खनन किया जाता है जो एक कठिन गणितीय समस्या को हल करने में (व्यक्तिगत रूप से या समूहों में) प्रतिस्पर्धा करते हैं, जिसे सबूत ऑफ वर्क कहा जाता है

सितंबर 2017 में, सिक्काइव बाजार में शुरू हुआ, मोनरो (एक्सएमआर) नामक क्रिप्टोक्रुरेंसी को पेश करने की पेशकश। सिक्काइव मूल रूप से जावास्क्रिप्ट में लिखे गए कोड का एक टुकड़ा प्रदान करता है जो वेबसाइट मालिक इसे अपनी वेबसाइट पर एम्बेड कर सकते हैं। सिक्इनेव ने वेबसाइट के लिए एक नया बिजनेस मॉडल पेश किया है जिसमें दावा है कि वेबसाइट के मालिक अपनी वेबसाइटों से विज्ञापनों को हटा सकते हैं और इसके बजाय कोइन्विव लोड कर सकते हैं।

जब उपयोगकर्ता कोइनिविव एम्बेडेड के साथ वेबसाइट एक्सेस करते हैं, तो सिक्इविव वेबसाइट मालिक की तरफ से क्रिप्टो खनन की प्रक्रिया शुरू करता है उपयोगकर्ता सिस्टम संसाधनों का उपयोग करना (यही कारण है कि पीसी अक्सर धीमा हो जाता है)। वेबसाइट के आगंतुक गणितीय समस्या को हल करने के लिए गहन कम्प्यूटेशनल काम करने वाले नोड्स के समूह का प्रतिनिधित्व करते हैं। हालांकि, चुनौती को हल करते समय उन्हें इनाम प्राप्त करने के बजाय, वेबसाइट मालिक इसे प्राप्त करता है। इसलिए, वेबसाइट मालिकों को माना जाता है कि वे अभी भी लाभ कमा सकते हैं और विज्ञापनों के साथ अपने आगंतुकों को परेशान किए बिना अपने व्यवसाय का समर्थन कर सकते हैं।

हालांकि सिक्इवीव वैध होने का मतलब था, इसकी अवधारणा ने इसी तरह के सॉफ़्टवेयर के उभरने का नेतृत्व किया, जिसे अब साइबर द्वारा उपयोग किया जाता है क्रिप्टोमाइनिंग दुरुपयोग या क्रिप्टोजैकिंग के लिए अपराधी।

संक्षेप में, क्रिप्टोजैकिंग उपयोगकर्ता सहमति के बिना खनन क्रिप्टोकुरेंसी के लिए ब्राउज़र को हाइजैक करने की तकनीक है। मैलवेयर के माध्यम से क्रिप्टोकुरेंसी खनिकों को वितरित करना एक ज्ञात तथ्य है, लेकिन वेबपृष्ठ तक पहुंचने पर खनन क्रिप्टोकुरेंसी नई है और हमलावरों ने व्यक्तिगत लाभ के लिए दुरुपयोग किया है।

क्रिप्टोजैकिंग पारंपरिक मैलवेयर नहीं है

क्रिप्टोजैकिंग पारंपरिक रूप से आपके पीसी को नुकसान नहीं पहुंचाती मैलवेयर या ransomware अधिनियम। न तो हार्ड ड्राइव पर कुछ भी स्टोर या लॉक करता है। इसलिए, यह स्वयं में मैलवेयर नहीं है, लेकिन यह निश्चित रूप से मैलवेयर का उपयोग करके आपके सिस्टम में पेश किया जा सकता है।

मैलवेयर के समान क्रिप्टोजैकिंग, आपकी अनुमति के बिना आपके पीसी संसाधनों का उपयोग करता है। यह पीसी और ब्राउज़र को बेहद सुस्त काम करने, बैटरी को निकालने और बिजली बिलों को बढ़ाने के कारण भी कर सकता है।

क्रिप्टोजैकिंग के परिणाम

क्रिप्टोजैकिंग विंडोज ओएस के साथ-साथ मैक ओएसएक्स और एंड्रॉइड को भी प्रभावित कर सकता है। हाल ही में क्रिप्टोजैकिंग के कई मामले सामने आए हैं। कुछ सामान्य प्रकारों में निम्नलिखित शामिल हैं:

जानबूझकर सिक्काइव का उपयोग करने वाली वेबसाइटें

समुद्री डाकू बे जानबूझकर सिक्इविव का उपयोग करने के दोषी पहले प्रमुख खिलाड़ी में से एक थीं। मुद्दा यह था कि आगंतुकों की सहमति के बिना पारदर्शी रूप से किया गया था। एक बार क्रिप्टो खनन लिपि की खोज हो जाने के बाद, समुद्री डाकू बे ने एक बयान जारी किया जिसमें उल्लेख किया गया था कि यह वैकल्पिक समाधान स्रोत के रूप में इस समाधान का परीक्षण कर रहा था। शोधकर्ताओं का डर है कि ऐसी कई वेबसाइटें हैं जो विज़िटर की सहमति के बिना पहले ही सिक्इविंग का उपयोग कर रही हैं।

समझौता ज्ञात वेबसाइटों में इंजेक्शन किए गए सिक्काइव

शोधकर्ताओं ने समझौता किए गए वर्डप्रेस और मैगेंटो वेबसाइटों की पहचान की जिनके पास सिक्इनिव था, या एक समान जावास्क्रिप्ट-आधारित खनिक इंजेक्शन था।

पढ़ें : क्या करें यदि सिक्इविंग क्रिप्टो-खनन स्क्रिप्ट आपकी वेबसाइट को संक्रमित करे

ब्राउजर एक्सटेंशन का उपयोग करके क्रिप्टोजैकिंग

इन-ब्राउजर क्रिप्टोजैकिंग क्रिप्टोकुरेंसी के लिए मेरे वेब पेज पर जावास्क्रिप्ट का उपयोग करती है। जावास्क्रिप्ट आपके द्वारा देखी जाने वाली हर वेबसाइट पर चलता है, इसलिए ब्राउज़र खनन के लिए ज़िम्मेदार जावास्क्रिप्ट कोड स्थापित करने की आवश्यकता नहीं है। जैसे ही आप पृष्ठ लोड करते हैं, और इन-ब्राउजर खनन कोड बस चलता है।

वेब ब्राउज़र एक्सटेंशन के मामले हैं जो कोइन्विव को एम्बेड करते हैं जहां पृष्ठभूमि में क्रिप्टोमिंग सॉफ्टवेयर चल रहा है और ब्राउजर चल रहा था, जबकि "मोनरो" खनन - और नहीं केवल एक विशिष्ट वेबसाइट पर जाकर।

मैलवेयर के साथ क्रिप्टोजैकिंग

यह एक अन्य प्रकार का दुर्व्यवहार है जहां नकली जावा अपडेट के माध्यम से मैलवेयर के साथ कोइन्विव तैनात किया जा रहा है।

एंड्रॉइड डिवाइस में क्रिप्टोजैकिंग

सिक्काइव का एक एंड्रॉइड संस्करण रूसी उपयोगकर्ताओं को लक्षित करने का पता चला है। इस प्रवृत्ति से पता चलता है कि क्रिप्टोजैकिंग मोबाइल एप्लिकेशन में भी विस्तार कर रही है।

सिक्काइव को एम्बेड करने वाले टाइपपॉक्टेड डोमेन

किसी ने "twitter.com.com" डोमेन पंजीकृत किया और इसमें सिक्काइव लोड किया। अनिवार्य रूप से, जो उपयोगकर्ता ट्विटर के यूआरएल को गलत टाइप करते हैं और उस वेबपेज पर उतरते हैं, वे मोनरो को डोमेन मालिक के लिए तब तक करेंगे जब तक कि वे वेबपेज पर बने रहे।

क्लाउड सेवाओं के माध्यम से क्रिप्टोजैकिंग

साइबर अपराधियों असुरक्षित क्लाउड प्लेटफॉर्म को अपहरण कर रहे हैं और उनका उपयोग कर रहे हैं क्रिप्टोकुरेंसी।

माइक्रोसॉफ्ट ने जंगली में देखा गया सिक्काइव की विविधताओं के बारे में अधिसूचित किया है। इस तरह के एक विकास से संकेत मिलता है कि सिक्इविव की सफलता ने अन्य पक्षों द्वारा इसी तरह के सॉफ़्टवेयर के उभरने को प्रेरित किया है जो इस बाजार में शामिल होना चाहते हैं।

न्यूनतम - एक सिक्कात्मक विकल्प उभरता है

वैध उपयोगकर्ताओं द्वारा सिक्काइव का उपयोग सामान्य रूप से गिरावट पर पड़ रहा है गैर-लोकप्रियता के लिए जो इसे लॉन्च होने के बाद प्राप्त हो रहा है। सिक्इविव भी आसानी से पता लगाने योग्य है जो एक और तथ्य है कि इसके संभावित प्रशंसकों ने अपनी वेबसाइट पर इसका उपयोग नहीं किया है।

तो, वैकल्पिक रूप से, मिनर की टीम ने " obfuscation " का एक विकल्प विकसित किया है, जो खनिक को ट्रैक करना अधिक कठिन बनाता है। यह उपकरण के छिपे हुए उपयोग की सुविधा प्रदान करता है। यह सुविधा इतनी प्रभावी है कि यह लोकप्रिय एंटी-मैलवेयर टूल मैलवेयरबाइट्स के लिए भी कोड छुपाती है।

क्रिप्टोजैकिंग से संरक्षित कैसे रहें

क्रिप्टोकैरियां और ब्लॉकचेन तकनीक दुनिया भर में ले रही है। यह वैश्विक अर्थव्यवस्था पर प्रभाव पैदा कर रहा है और प्रौद्योगिकी व्यवधान भी पैदा कर रहा है। हर किसी ने इस तरह के एक आकर्षक बाजार पर ध्यान केंद्रित करना शुरू कर दिया है - और इसमें वेबसाइट हैकर्स भी शामिल हैं। जैसे-जैसे रिटर्न बढ़ता है, हमें उम्मीद करनी चाहिए कि ऐसी तकनीकों का दुरुपयोग किया जाएगा।

ब्राउजिंग करते समय सावधान रहना कुछ ऐसा है जो आपको नियमित रूप से अभ्यास करना है यदि आप क्रिप्टोजैकिंग धोखाधड़ी से दूर रहना चाहते हैं। यदि आप स्मृति उपयोग में अचानक स्पाइक देखते हैं और अपने पीसी पर सुस्त प्रदर्शन देखते हैं तो आप एक समझौता वेबसाइट पर हैं। यहां सबसे अच्छी कार्रवाई वेबसाइट से बाहर निकलने की प्रक्रिया को रोकने के लिए है, और इसे फिर से नहीं देखें।

आपको एक अच्छा सुरक्षा सॉफ्टवेयर भी इंस्टॉल करना चाहिए और इसे अद्यतन रखना चाहिए, साथ ही फ़ायरवॉल चालू करना और ब्राउज़ करते समय संदिग्ध लिंक पर क्लिक नहीं करना चाहिए

आप एंटी-वेबमाइनर प्रोग्राम्स का सावधानी बरतने के लिए उपयोग कर सकते हैं।

ब्राउज़र एक्सटेंशन का उपयोग करें जो वेबसाइटों को क्रिप्टो खनन के लिए आपके सीपीयू का उपयोग करने से रोकता है। यदि आप क्रोम ब्राउज़र का उपयोग करते हैं, तो minerBlock एक्सटेंशन इंस्टॉल करें। यह पूरे वेब पर वेब-आधारित क्रिप्टोकुरेंसी खनिकों को अवरुद्ध करने के लिए क्रोम ब्राउज़र के लिए एक उपयोगी विस्तार है। सिक्काइव के अलावा यह मिनर को भी अवरुद्ध करता है।

अनधिकृत खनन को सक्षम करने के लिए जाने वाले अन्य डोमेन को coinhive.com और अन्य डोमेन को अवरोधित करने के लिए अपनी होस्ट फ़ाइल को अपडेट करना एक और आवश्यक सावधानी है। याद रखें, क्रिप्टोजैकिंग अभी भी अधिक से अधिक लोगों को क्रिप्टोक्रांस की ओर आकर्षित करने के साथ बढ़ रही है, इसलिए आपकी ब्लॉकलिस्ट को नियमित रूप से अपडेट करना होगा।

अपनी वेबसाइट को संक्रमित करने से सिक्काइव को रोकें

1. अपनी वेबसाइट / फोरम पर किसी भी नल टेम्पलेट्स या प्लगइन्स का उपयोग न करें।
2. अपने सीएमएस को नवीनतम संस्करण में अपडेट रखें।
3. अपने होस्टिंग सॉफ्टवेयर को नियमित रूप से अपडेट करें (PHP, डेटाबेस, आदि)।
4. अपनी वेबसाइट सुरक्षित करें वेब सुरक्षा प्रदाताओं जैसे सुकुरी, क्लाउडफ्लारे, वर्डफेंस इत्यादि के साथ
5. अपने ब्लॉग को सुरक्षित करने के लिए बुनियादी सावधानी बरतें।

सतर्क रहें, सुरक्षित रहें!