क्रिप्टोजैकिंग

क्रिप्टोजैकिंग क्या है?

क्रिप्टोजैकिंग एक प्रकार का साइबर हमला है जिसमें एक हैकर हैकर की ओर से अवैध रूप से क्रिप्टोकरेंसी को माइन करने के लिए लक्ष्य की कंप्यूटिंग शक्ति का सह-चयन करता है। क्रिप्टोजैकिंग व्यक्तिगत उपभोक्ताओं, बड़े संस्थानों और यहां तक कि औद्योगिक नियंत्रण प्रणालियों को लक्षित कर सकता है।

क्रिप्टोजैकिंग में शामिल मैलवेयर वेरिएंट संक्रमित कंप्यूटरों को धीमा कर देते हैं, क्योंकि खनन प्रक्रिया अन्य वैध गतिविधियों पर प्राथमिकता लेती है।

क्रिप्टोजैकिंग को समझना

क्रिप्टोजैकिंग धोखाधड़ी करने वालों और अपराधियों के लिए क्रिप्टोकरेंसी के रूप में अपने लक्ष्य से पैसे निकालने का एक लोकप्रिय तरीका बन गया है। एक व्यापक रूप से प्रचारित हैक, WannaCry वर्म हैक, ने मई 2017 में कई महाद्वीपों पर सिस्टम को प्रभावित किया। क्रिप्टोजैकिंग के इस उदाहरण में, धोखेबाजों ने पीड़ितों की फाइलों को एन्क्रिप्ट किया और उन्हें डिक्रिप्ट करने के लिए बिटकॉइन के रूप में क्रिप्टोकरेंसी फिरौती की मांग की।

क्रिप्टोजैकिंग पीड़ितों की मशीनों को खदान में इस्तेमाल करता है, या क्रिप्टोकरेंसी के ब्लॉकचेन को अपडेट करने के लिए आवश्यक गणना करता है, जिससे नए टोकन बनते हैं और इस प्रक्रिया में शुल्क उत्पन्न होता है। ये नए टोकन और शुल्क हमलावर के स्वामित्व वाले बटुए में जमा किए जाते हैं, जबकि खनन की लागत - बिजली और कंप्यूटर के खराब होने सहित - पीड़ित द्वारा वहन की जाती है।

क्रिप्टोजैकिंग के उदाहरण

फरवरी 2018 में, एक स्पेनिश साइबर सुरक्षा फर्म, पांडा सिक्योरिटी ने घोषणा की कि एक क्रिप्टोजैकिंग स्क्रिप्ट, जिसे "वानामाइन" उपनाम से जाना जाता है, दुनिया भर के कंप्यूटरों में फैल गई थी। नए मालवेयर वैरिएंट का इस्तेमाल क्रिप्टोक्यूरेंसी मोनेरो को माइन करने के लिए किया जा रहा था ।

मोनेरो एक डिजिटल मुद्रा है जो उपयोगकर्ताओं और उनके लेनदेन के लिए उच्च स्तर की गुमनामी प्रदान करती है। WannaMine को मूल रूप से अक्टूबर 2017 में पांडा सिक्योरिटी द्वारा खोजा गया था। क्योंकि इसका पता लगाना और ब्लॉक करना विशेष रूप से कठिन है, यह 2018 में कई हाई-प्रोफाइल संक्रमणों के लिए जिम्मेदार था। WannaMine द्वारा पीड़ित के कंप्यूटर को चुपचाप संक्रमित करने के बाद, यह मशीन की ऑपरेटिंग पावर का उपयोग करता है। क्रिप्टोनाइट नामक एक एल्गोरिथ्म को बार-बार चलाने के लिए, किसी भी अन्य खनिकों से पहले कुछ मानदंडों को पूरा करने वाले हैश को खोजने के इरादे से। जब ऐसा होता है, तो एक नया ब्लॉक खनन किया जाता है, जो नए मोनोरो का एक हिस्सा बनाता है और हमलावर के बटुए में विंडफॉल जमा करता है।

बाद में उसी महीने, ब्रिटेन, अमेरिका और कनाडा में सरकारें एक क्रिप्टोजैकिंग हमले से प्रभावित हुईं, जिसने इन संबंधित देशों के लिए सरकारों की वेबसाइटों में एम्बेडेड टेक्स्ट-टू-स्पीच सॉफ़्टवेयर में भेद्यता का लाभ उठाया। हमलावरों ने कॉइनहाइव स्क्रिप्ट को सॉफ़्टवेयर में डाला, जिससे उन्हें विज़िटर के ब्राउज़र का उपयोग करके मोनोरो को माइन करने की अनुमति मिली।

फरवरी 2018 में, यह पता चला कि टेस्ला इंक क्रिप्टोजैकिंग का शिकार हुआ था। कथित तौर पर, कंपनी का अमेज़न वेब सर्विसेज क्लाउड इंफ्रास्ट्रक्चर माइनिंग मालवेयर चला रहा था। इस मामले में, डेटा एक्सपोजर न्यूनतम पाया गया, हालांकि, सामान्य तौर पर, क्रिप्टोजैकिंग एक कंपनी के लिए एक व्यापक सुरक्षा खतरा बन गया है (एक बड़े बिजली बिल को अर्जित करने के अलावा)।

ब्राउज़र माइनिंग बनाम क्रिप्टोजैकिंग

क्रिप्टोजैकिंग और ब्राउज़र माइनिंग के "वैध" अभ्यास के बीच की रेखाएं हमेशा स्पष्ट नहीं होती हैं। ब्राउज़र माइनिंग एक आम बात होती जा रही है। उदाहरण के लिए, क्रिप्टोक्यूरेंसी माइनिंग सेवा, कॉइनहाइव को अक्सर मैलवेयर के रूप में वर्णित किया जाता है, जो हैक की गई वेबसाइटों पर अपने आगंतुकों के उपकरणों की प्रसंस्करण शक्ति को चुराने के लिए उपयोग किए जाने वाले प्रोग्राम के कंप्यूटर कोड की प्रवृत्ति के परिणामस्वरूप होता है। हालाँकि, कॉइनहाइव के डेवलपर्स इसे ट्रैफ़िक के मुद्रीकरण के एक वैध तरीके के रूप में प्रस्तुत करते हैं।

2018 में, प्रकाशन सैलून ने एडब्लॉकर्स का सामना करने पर आउटलेट की सामग्री का मुद्रीकरण करने के एक तरीके के रूप में आगंतुकों के ब्राउज़र (उनकी अनुमति के साथ) का उपयोग करके मोनरो को माइन करने के लिए कॉइनहाइव के डेवलपर्स के साथ भागीदारी की।

कुछ विशेषज्ञों ने विज्ञापन-आधारित मुद्रीकरण के विकल्प के रूप में ब्राउज़र खनन की क्षमता का हवाला दिया है। 2018 में, डिजिटल एसेट रिसर्च के एक वरिष्ठ विश्लेषक लुकास नुज़ी ने कहा कि "कॉइनहाइव जैसे ब्राउज़र-आधारित खनिक अस्तित्व में उपयोगी पीओडब्ल्यू [काम का प्रमाण ] का सबसे अच्छा कार्यान्वयन हैं। इंटरनेट के इतिहास में पहली बार, वेबसाइटों के पास एक तरीका है उपयोगकर्ताओं को विज्ञापनों के साथ बमबारी किए बिना सामग्री का मुद्रीकरण करने का।"

ब्राउज़र माइनिंग, संक्षेप में, क्रिप्टोजैकिंग का एक वैध रूप है। बिजली की खपत और उनके हार्डवेयर को नुकसान के मामले में उपयोगकर्ताओं को संभावित लागत को देखते हुए ऐसे प्रस्ताव बेहद विवादास्पद हैं।

हाइलाइट्स

• क्रिप्टोजैकिंग और ब्राउज़र माइनिंग के "वैध" अभ्यास के बीच की रेखाएं हमेशा स्पष्ट नहीं होती हैं।

• क्रिप्टोजैकिंग एक प्रकार का साइबर हमला है जिसमें एक हैकर हैकर की ओर से अवैध रूप से क्रिप्टोकरेंसी को माइन करने के लिए लक्ष्य की कंप्यूटिंग शक्ति का सह-चयन करता है।

• क्रिप्टोजैकिंग व्यक्तिगत उपभोक्ताओं, बड़े संस्थानों और यहां तक कि औद्योगिक नियंत्रण प्रणालियों को लक्षित कर सकता है।

• क्रिप्टोजैकिंग धोखाधड़ी करने वालों और अपराधियों के लिए क्रिप्टोकरेंसी के रूप में अपने लक्ष्य से पैसे निकालने का एक लोकप्रिय तरीका बन गया है।