مدیر بلک بری: حملات رمزنگاری به شدت دست کم گرفته شده اند!

 مدیر بلک بری معتقد است بسیاری از کسب و کارها درباره ی ترکیب اپلیکیشن های استخراج رمزنگاری با بدافزار ها اطلاعات کافی ندارند.

حملات سرقت رمزنگاری تهدیدهای داخلی و خارجی هستند، چون گروه های هکری به صورت سازمان یافته تری در پی سوء استفاده از آسیب پذیری های شبکه ی رمزنگاری هستند.

معاون تحقیق و هوش مصنوعی BlackBerry ، جاش لموس می گوید: ” با این حال، مواردی وجود دارند که برخی از ادمین ها از حقوق معتبری استفاده می کنند تا با استفاده از منابع شبکه ی شرکت برای استخراج رمزنگاری قانونی استفاده کنند و بسیاری از سازمانها از این موضوع اطلاع ندارند.”

لموس به کوین تلگراف گفت: “نرم افزار استخراج رمزارز الزاما یک بدافزار نیست اما یک استفاده ی فرصت طلبانه از منابع کامپیوتری برای کسب درآمد است، اگرچه ممکن است با برخی از بدافزار ها نیز اجین شده باشد و این واقعیت وجود دارد که وقتی بحث محافظت از شبکه های سازمانها به وسط می آید، به نظر می رسد این سازمانها روی شبکه های خود کنترل کافی ندارند.”

هر بدافزار سرقت رمزنگاری می تواند خطرناک باشد

لموس در این مورد بیشتر توضیح داد و گفت: نرم افزارهای استخراج رمزارزها امروزه پیچیده تر شده اند؛ او می گوید: “نیازی نیست ماینرهای رمزنگاری پیچیده باشند و می توانند به صورتهای مختلفی ارائه شوند: از برنامه های تحت JavaScript روی وب سایت به عنوان یک شکاف نفوذ گرفته تا برنامه های تعبیه شده در ایمیل های فیشینگ برای تامین حمله های زنجیره ای توسط ماینرهای تعبیه شده در عکسهای docker hub  و برنامه های مخرب مرورگر وب.”

او افزود: “توزیع هدف اصلی می باشد و با ردیابی ریسک معناداری مشخص نمی شود، ماینرها را می توان به صورت گسترده پخش کرد.” 

موارد اخیر سرقت رمزنگاری همانند لوسیفر یک الگوی رایج را  – استفاده ی رایج از نرم افزار ماینر XMRig- در حملات نشان می دهند. مدیر اجرایی بلک بری توضیح داد چرا مونرو XMR بیشتر از سایر رمزارزها برای حملات استفاده می شود:

“مونرو به خاطر الگوریتم ماینینگ برای کاربران سودآور تر بوده است. هر وقت کاربران با دانش کمتر به دنبال درآمد سریع باشند، فرصت های سوء استفاده نیز بیشتر می شود. این ضرب المثل قدیمی هنوز هم صادق است که«بهترین راه برای پولدار شدن در زمان محبوبیت طلا، فروش بیل است». در این مورد بیل همان بدافزار است.”

پاندمی و افزایش سرقت رمزنگاری

لموس معتقد است که واقعیت استفاده ی کامل هکرها از بدافزارهایی با قابلیت ایجاد اختلال برای رسیدن به پایداری نشان می دهد یک روند روبه رشد از این حملات در جریان است و Lucifer تداوم یا تحول این روند است.  

پاندمی کرونا همچنان در بسیاری از کشورها فعال است،  اما لموس معتقد است تا زمانی که رمزارزها به عنوان یک سرمایه گذاری جایگزین ارزشمند در نظر گرفته می شوند، روند افزایشی حملات رمزنگاری نیز هست و این موضوع فقط با پاندمی مرتبط نیست.

منبع:cointelegraph