لسوء الحظ، هناك العديد من المحتالين على الإنترنت الذين يحاولون سرقة الأموال أو المعلومات السرية. مع ظهور العملات المشفرة، ظهر كائن جديد للسرقة - قوة الحوسبة. بمعنى آخر، تعلم المهاجمون كيفية استخراج العملات المشفرة على حساب شخص آخر. دعونا معرفة كيفية التعامل مع هذا وحماية أنفسنا.
ما هو التعدين المخفي. مبدأ العمل
يُطلق على التعدين المخفي اسم استخدام أجهزة الحوسبة دون علم وموافقة مالكها بهدف تعدين العملات المشفرة. وبشكل أساسي يتم استغلال موارد المعالج وGPU ومساحة القرص الصلب. والنتيجة هي استمرار تحميل هذه المكونات، وتسريع تآكلها وزيادة استهلاك الطاقة.
يعمل الأمر على هذا النحو:
يتم تثبيت برنامج على أجهزة الضحية بشكل غير ملحوظ.
يقوم البرنامج بالتعدين في الخلفية.
بالطبع يتم إرسال العملات التي تم تعدينها إلى محفظة المهاجم.
كما يمكن أن يوجد التعدين المخفي على المواقع أيضًا – عند الانتقال إلى الصفحة يبدأ التعدين دون أن يلاحظ المستخدم. هذه إحدى أسباب عدم زيارة الروابط المشبوهة. بشكل عام يمكن اعتبار التعدين المخفي نوعًا من أنواع الفيروسات. من الضروري معرفة كيفية منع الإصابة.
كيف يتمكن المحتالون من إخفاء التعدين
أبسط وأكثر طريقة شيوعًا هي تشغيل البرنامج في وضع الخلفية على غرار العمليات الخدمية. لن تلاحظ غالبية المستخدمين أن شيئًا ما قد تغير، ولا قد يشكّوا بالأمر إلا بعلامات غير مباشرة مثل بطء العمل وتعليق الجهاز.
أما البرامج الأكثر تطورًا فتتوقف عندما يفتح المستخدم «مدير المهام» أو يحاول بطريقة أخرى اكتشاف نشاطها. توجد خيارات كثيرة – يمكن أيضًا تضمين الماينر داخل تطبيقات أخرى ليبدو أنها هي التي تستهلك هذه الموارد.
كيف تتم الإصابة بوساطة التعدين المخفي
إذا كان لدى شخص غير أمين وصول إلى الأجهزة في الحياة الواقعية، فيمكنه بالطبع تثبيت ماينر بهذه الطريقة. لكن غالبًا ما تحدث الإصابة عبر الإنترنت. هذه أبرز الخيارات:
ثغرات في نظام التشغيل أو في البرامج المثبتة. تقوم ثغرات/استغلالات خاصة بالتحكم بالأجهزة بشكل سري وتثبيت برنامج غير مصرح به.
الانتشار عبر مثبتات برامج مقرصنة يتم تنزيلها من الإنترنت.
الإصابة عبر مواقع ويب ضارة.
تُعد المواقع غير القانونية وشبه القانونية هي المسار الرئيسي لانتشار التعدين المخفي. لا تزُر موارد مجهولة من هذا النوع مهما بدت مغرية – لأن «الجبن المجاني» لا يكون موجودًا إلا في الفخ.
كيفية فحص الكمبيوتر بأمان بحثًا عن التعدين المخفي
الأبسط هو فتح «مدير المهام» ومشاهدة مقدار تحميل المعالج المركزي والذاكرة والقرص الصلب وGPU والنشاط الشبكي. إذا كانت أي عمليات تستهلك بشكل غير طبيعي كمية كبيرة من الموارد، فادرسها بالتفصيل: ما هذه العمليات، ومن أي مجلد تم تشغيلها، وما العناوين التي يتصل بها الجهاز عبر الشبكة. نوصي باستخدام أداة Process Monitor من Microsoft. كما ينبغي التحقق من البرامج التي تعمل ضمن التشغيل التلقائي (autostart).
مضاد فيروسات جيد مع قواعد بيانات حديثة هو أمر لا بد منه تمامًا. غالبًا ما سيكتشف الماينر المخفي ويقوم بحظره حتى في مرحلة دخوله إلى الكمبيوتر. لكن توجد برامج أكثر حيلة تُضاف تلقائيًا إلى الاستثناءات، ولذلك لا يتفاعل معها مضاد الفيروسات.
يمكنك القيام بذلك: حمّل نظام التشغيل من وسيط نظيف؛ وافحصه باستخدام مضاد فيروسات جيد. ومن الناحية المثالية—افعل ذلك بانتظام إذا كنت تريد تقليل المخاطر.
عدة علامات يمكن من خلالها الاشتباه بالإصابة:
تباطؤ شديد في عمل الكمبيوتر وفتح صفحات الويب في المتصفح، وتباطؤ في الألعاب ومشاهدة الفيديو.
سخونة ملحوظة للمعدات، وعمل المراوح باستمرار بأقصى طاقتها.
اختفاء جزء كبير غير معروف من مساحة القرص. نشاط دائم لوحدة التخزين (القرص).
حتى عندما لا تستخدم الإنترنت، تظهر نشاطات شبكية، بما في ذلك إرسال البيانات.
عند تشغيل الكمبيوتر، تظهر بعض النوافذ لجزء من الثانية ثم تختفي فورًا.
إذا لم يساعد أي شيء في العثور على الفيروس والتخلص منه، يمكنك إعادة تثبيت نظام التشغيل.
كيفية منع الإصابة
في الختام، سنقدم بعض النصائح المفيدة لحماية جهاز الكمبيوتر الخاص بك من الإصابة بعمّال تعدين (ماينر) مخفي. معظم هذه النصائح بديهية، بل إنها تُعد أبسط قواعد «النظافة الرقمية» التي ينبغي على أي مستخدم الالتزام بها:
ثبّت برنامجًا جيدًا لمكافحة الفيروسات (Kaspersky Internet Security) وواصل تحديث قواعد البيانات باستمرار. اجعل جدار الحماية مفعّلًا – على الأقل جدار الحماية النظامي العادي.
احتفظ دائمًا على وسيط خارجي بصورة لنظام تشغيل نظيف والبرامج الأساسية الضرورية في حال حدوث إعادة تثبيت طارئة.
أضف قائمة بالمواقع الضارة المتاحة للعامة، مثلًا على GitHub، إلى ملف hosts.
غيّر سياسة الأمان المحلية secpol.msc، بحيث تسمح بتشغيل البرامج المؤكدة فقط.
حماية جهاز الكمبيوتر من التعدين المخفي ليست أمرًا صعبًا فعلًا – كل ما تحتاجه هو الانتباه والحذر. ومع ذلك، ينطبق هذا على العمل على الإنترنت بشكل عام، وليس على هذا الخطر وحده. التدابير الوقائية بسيطة ويمكن لأي شخص تقريبًا التعامل معها.