Perché il mining di criptovalute è il nuovo ransomware

La sicurezza informatica ha sempre ruotato attorno all'allontanamento degli indesiderati dal tuo PC. Come raccogliere una zecca dalla foresta o una sanguisuga nel lago, persone che curiosano tra i movimentati, Internet aperto spesso torna a casa con un ospite non invitato. Sotto forma di virus, insetto, o programma malware, questi agenti segreti non sono solo dannosi per le prestazioni del computer, ma rappresentano anche un rischio per i proprietari. Nonostante la minaccia, i miglioramenti e i progressi nella sicurezza di Internet sono sempre un mezzo passo indietro. Dalla natura, le nuove difese sono sempre accompagnate da hack più sofisticati.

Ci sono numerosi cattivi attori che possono accedere ai contenuti del tuo computer e usarlo con ogni sorta di cattive intenzioni. Possono tentare di rubare informazioni finanziarie e sottrarre denaro direttamente, ma questo richiede uno sforzo immenso. Il ransomware è la soluzione degli hacker per massimizzare l'efficienza dei loro tentativi di furto, accedendo a un PC e bloccandolo dal proprietario fino al pagamento. Gli hacker potrebbero crittografare i file del PC e rifiutarsi di decrittografarli, o installa blocchi di accesso che impediscono a chiunque tranne loro stessi di entrare. Indipendentemente, ransomware è giustamente chiamato perché il fine del gioco è chiedere denaro per il rilascio di questi ostaggi digitali.

Il ransomware ha avuto un'opportunità matura una volta che le soluzioni di criptovaluta mature sono entrate in scena nel 2010, perché i riscatti crittografici sono più difficili da tracciare una volta pagati, e consentono a una truffa di durare più a lungo. Ransomware popolari come CryptoWall hanno raccolto oltre $ 18 milioni prima di essere chiusi dalle autorità, e riceveva pagamenti in Zcash, Monero, e altre monete preziose e ad alto anonimato. Però, poiché la blockchain si è evoluta di pari passo con le difese ransomware, gli hacker si stanno impegnando in una nuova, minaccia più sinistra che vola più in basso sotto il radar.

Sminuire la potenza del PC

Il mining di criptovalute non ha una connotazione negativa immediata, e la maggior parte delle persone lo conosce come il modello incentivante alla base della sostenibilità decentralizzata di bitcoin. Chi collega il proprio PC alla blockchain di bitcoin (o qualsiasi altra criptovaluta) e lo mette in funzione elaborando e verificando le transazioni viene premiato in token con valore fiat reale. Questa strategia motivazionale mantiene la rete senza intoppi nonostante l'assenza di qualsiasi autorità centrale.

Sebbene l'estrazione sia iniziata sui desktop e sui laptop degli appassionati di bitcoin in tutto il mondo, da allora è stato modernizzato in molti modi. Il software necessario per il mio ora è più leggero, più facile da distribuire, e può essere molto redditizio data la crescente popolarità di diverse criptovalute. Inoltre, sono spuntate monete per la privacy che adottano un approccio unico all'anonimato della blockchain. Queste condizioni hanno portato alcune aziende come Salon, una popolare rivista online, a offrire esperienze senza pubblicità in cambio del mining di criptovaluta con i computer dei lettori mentre si trovano sul sito. Un tale fenomeno ha un enorme potenziale per il futuro.

Però, anche il rivoluzionario concetto di mining può essere trasformato in un'arma. Gli attacchi moderni sono stati progettati per installare programmi di mining di criptovaluta ben nascosti su PC non protetti. Questi clandestini condividono molti degli stessi attributi del ransomware, invocare pagamenti in criptovaluta difficili da tracciare, esibendo difficoltà con la rimozione fino a quando non vengono scoperti (e pagati), e dimostrando un clamoroso danno alle prestazioni del PC.

Inoltre, i programmi di mining indeboliscono la forza del computer host e inviano tutta la criptovaluta estratta al portafoglio dell'hacker, in modo anonimo, Certo. Meno come un sequestratore e più come un parassita, questo nuovo ransomware è una minaccia che non è immediatamente percepibile dal proprietario del PC ma mostra tutte le stesse carte telefoniche.

Una rivoluzione nel ransomware

Il nuovo tipo di ransomware è un nemico pericoloso, può trovare facilmente la sua strada sui PC, e ha un incentivo a mantenere le sue attività il più silenziose possibile. A causa dell'incertezza normativa sulla criptovaluta, è ancora difficile trovare solide basi per combattere la minaccia.

Infatti, reagire al ransomware è un compito vitale per le aziende di sicurezza informatica e anche per la giovane industria blockchain. Blockchain è già vittima di un brutto incubo di pubbliche relazioni a causa di soluzioni come bitcoin, che richiede una quantità enorme di elettricità per estrarre, e non ha bisogno di più stampa negativa. L'estrazione mineraria è una nozione centrale per i principi del decentramento, e se è messo a rischio a causa di cattivi attori, tutti sono puniti.

Di conseguenza, le soluzioni che possono aiutare ad affrontare questi rischi stanno lavorando duramente per trovare uno scudo adeguato per difendersi da essi. Appropriatamente, molte soluzioni stanno emergendo dalla stessa industria blockchain, anche se potrebbero non essere stati originariamente progettati per questo scopo. Piattaforme come Endor utilizzano strumenti di misurazione comportamentali ed euristici basati su registri sulla blockchain, che può essere richiesto in qualsiasi lingua per produrre "risposte" a "domande" basate sull'attività dell'utente.

Un metodo simile potrebbe essere quello di tracciare il comportamento dei minatori connessi alla blockchain, cercando di determinare i pari che lo stanno facendo involontariamente. Un utente Endor potrebbe osservare i propri schemi di mining, il tipo di monete estratte, frequenza di connessione, e quindi fare riferimento ad altre interazioni con il libro mastro per gli indizi.

La necessità di una forza protettiva contro questi virus è senza dubbio terribile. Microsoft ha riferito che in un evento dell'anno scorso durato solo 12 ore, oltre 400, Sono stati registrati 000 tentativi durante i quali i PC sono stati iniettati con ransomware per il mining di monete, e questi sono solo quelli di cui sono a conoscenza.

Con tutte le idee positive che la blockchain sta prestando al settore tecnologico, dobbiamo ricordare che si tratta di un framework open-source piuttosto che di un prodotto o metodo specifico. Le persone possono fare cose cattive con blockchain, proprio come possono realizzare cose incredibili con esso, ma vietare la criptovaluta o sopprimere la proliferazione di tecnologie utili equivale ad amputare una gamba a causa di un mal di ginocchio.

Anziché, la lotta all'estrazione mineraria non richiesta deve essere aggiunta in cima all'elenco delle priorità degli importanti sviluppatori decentralizzati, anche al di sopra di funzionalità come l'interoperabilità e il ridimensionamento. per fortuna, il mercato non ha subito gli effetti negativi dei virus di cripto-estrazione da molto tempo, però, assicurandoci che ci sia ancora tempo sufficiente per progettare un'inoculazione adeguata.