تصور کنید که شما در تعطیلات به سر می برید و قصد دارید تا عکس های گرفته شده از لحظات خوش خود را برای دوستان و آشنایان خود ارسال کنید. برای ویرایش آن ها از چه نرم افزاری استفاده می کنید؟ بدیهی است که برای این کار نرم افزاری را خریداری نمی کنید و فورا به فروشگاه آنلاین مراجعه می کنید. نرم افزار ویرایشگر را دانلود می کنید و عکس ها و ویدئوهای خود را توسط آن ها به شکل مورد دلخواه در خواهید آورد. زمان دانلود نرم افزار اولین چیزی که توجه یک کاربر را به خود جلب می کند تعداد بازدید ها و نظراتی است که کاربران قبلی بر روی نرم افزار ثبت کرده اند.
در ابتدای دانلود همه چیز خوب به نظر می رسد. دانلود نرم افزارها، نصب و در آخر راه اندازی بدون هیچ اشکالی انجام می شود، نکته ی قابل توجه اینجا است که مراحل نصب نرم افزار بدون هیچ کلیک یا کد فعالسازی ای طی می شود. کاربر در این هنگام متوجه هیچ مورد مشکوکی نمی شود اما کمی بعدتر با کند شدن سیستم خود و پایین آمدن سرعت مواجه خواهند شد. بازی هایی که بدون هیچ مشکلی بارگیری می شدند از حالا به بعد کند خواهند شد و به این سادگی ها بالا نخواهند آمد.
نرم افزارهای رایگان و ماینرهای پارازیتی برای بوت شدن
ما در گذشته بارها در مورد خطراتی که می تواند شما را حین دانلود نسخه های رایگان نرم افزارها تهدید کند صحبت کرده ایم. فریب کاربران از طریق نرم افزارهای رایگان به تازگی در میان مجرمان رایج شده است و آن ها می توانند از این طریق به فریبکاری بپردازند و ماینرها را در سیستم قربانیان جاسازی کنند.
این دقیقا همان چیزی است که ما در ابتدای مقاله راجع به آن صحبت کردیم: کاربر مثل همیشه ویرایش گر را از فروشگاه آنلاین به صورت رایگان دانلود می کند اما دریغ از آنکه نمی داند که ماینرها در آن برنامه وجود دارند و با نصب آن برنامه به سیستم وی نفوذ خواهد کرد. کاربر با نصب برنامه ی ویرایشگر به طور کاملا مستقیم کریپتوکارنسی های ماینرها را دانلود خواهد کرد.
بدون آنکه متوجه چیزی باشید ماینرها به سیستم شما نفوذ می کنند و از این راه درآمد خود را افزایش می دهند. برنامه ی نصب شده روی سیستم قادر به بالا آمدن نخواهند بود و دیگر برنامه ها به راحتی نمایان نخواهند شد. تنها نشانه ای که وجود یک ماینر را در سیستم نشان می‌دهد نماد کوچک در پایین صفحه است. سرعت به شدت کاهش می یابد و حجم سیستم بالا خواهد رفت.
بازی ها و برنامه هایی که به نسبت حجم بیشتری از حافظه را اشغال می کنند با کاهش سرعت مواجه می شوند. علاوه بر این ماینرها مصرف برق سیستم را به شدت افزایش می‌دهند. محققان بر این باور هستند که ماینرهای موجود در سیستم قادرند حتی دستگاه قربانی را بسوزانند زیرا باتری بیش از ظرفیتش داغ و متورم می شود.
با این حال ممکن است مدت زمان زیادی ماینرها در سیستم قربانیان وجود داشته باشند و کاربران متوجه حضور آن ها نباشند. علاوه بر ورود ماینرها از طریق نرم افزارهای رایگان، تبلیغات می تواند اثر نسبتا منفی تری بر روی دستگاه کاربران بگذارد. اکثر برنامه های رایگان به همراه تبلیغات بر روی دستگاه کاربران نصب می گردد و برای این کار هم چاره ای جز دریافت برنامه های پولی وجود ندارد.
به تازگی محققان ما تعدادی از سایت هایی که برنامه های رایگان به همراه ماینرها توزیع می کنند را کشف کرده اند. این برنامه ها شامل OpenOffice، TeamSpeak، Adobe Premiere Pro، ABBYY Fine Reader، CorelDraw، Microsoft Outlook، Microsoft PowerPoint، Microsoft Office Picture Manager و XPadder بودند.
چگونه می توان مقابل ماینرها محافظت شد؟
برای محافظت مقابل ماینرها و سایبرکروک ها قواعد ساده ی زیر را دنبال کنید:
• برنامه هایی را که به صورت قانونی رایگان هستند را تنها از فروشگاه های رسمی و توسعه دهندگان واقعی دانلود و دریافت نمایید؛
• یک راهکار امنیتی و قابل اعتماد بر روی سیستم خود همانند اینترنت سکیوریتی کسپرسکی نصب کنید.
• تشخیص تهدیدات را در راهکارهای امنیتی خود فعال سازید؛
برنامه های ماینینگ اغلب با نصب نرم افزارها و برنامه ها از طریق کامپیوتر وارد می شود. از همین رو راهکارهای امنیتی همیشه قادر به مسدود سازی ماینرها در سیستم قربانیان نیستند، به ویژه در این مورد که کاربران خود برنامه ها را دریافت می کنند راهکارهای امنیتی قادر به تشخیص آن ها نخواهند بود. نرم افزارهای امنیتی قادرند برنامه های خطرناک یا not-a-virus (برنامه هایی که ویروس نیستند) و می تواند توسط مجرمان مورد استفاده قرار بگیرد، را تشخیص دهند.
