كيف يستغل مجرمو الإنترنت هوس البيتكوين

تشهد عملة البيتكوين رواجاً كبيراً. فقد قفزت قيمة العملة المشفرة آلاف الدولارات في الأسابيع القليلة الماضية، ويبدو أن الجميع يريد الحصول على قطعة من هذه الكعكة الشهية. وبطبيعة الحال، يشمل ذلك مجرمي الإنترنت. نعم، يستخدم المحتالون عبر الإنترنت كل حيلة في الكتاب لاستغلال هوس العملات المشفرة. فمن سرقة أسماء المستخدمين وكلمات المرور إلى تثبيت برامج ضارة على أجهزة الكمبيوتر الخاصة بالمستخدمين، يعمل مجرمو الإنترنت على وضع أيديهم على العملات المشفرة بأي طريقة ممكنة.

سرقة معلوماتك

أحد أكثر أنواع الجرائم الإلكترونية المتعلقة بالبيتكوين شيوعاً يتضمن استخدام برامج تسجيل ضربات المفاتيح (keyloggers)، وهي برامج يمكنها رؤية ما تكتبه على لوحة المفاتيح، لسرقة معلومات تسجيل الدخول الخاصة بالمستخدمين لمحفظات البيتكوين الخاصة بهم. وكما يوضح كانديد وويست من شركة سيمانتك، يقوم الضحايا بتنزيل مثل هذه البرامج عن طريق الخطأ عبر مرفقات البريد الإلكتروني المصابة، والتي تقوم بتثبيت نفسها على أجهزة الكمبيوتر الخاصة بهم.

قال: "من تلك اللحظة، سيقومون بمراقبة أي معاملة بيتكوين أو أي محافظ بيتكوين لديك، ومحاولة سرقة كلمات المرور".

إليك كيف يعمل هذا المخطط مؤخراً: بدأت قطعة من البرامج الضارة المعروفة باسم Trickbot في انتحال صفحة تسجيل الدخول الخاصة بمنصة تداول العملات المشفرة الشهيرة Coinbase.com. يعمل البرنامج عن طريق إعادة توجيهك من موقع Coinbase.com الحقيقي إلى صفحة تبدو مشابهة، لكنها تلتقط معلومات تسجيل الدخول الخاصة بك.

هذا ليس السلوك الملتوي الوحيد الذي يمكن لهذا البرنامج الضار القيام به، وفقاً لـ وويست، فهو يمكنه أيضاً تعدين البيتكوين وأشكال أخرى من العملات المشفرة باستخدام جهاز الكمبيوتر الخاص بك.

سحب موارد جهازك

تم تصميم بعض برامج التعدين لتبقى مخفية باستخدام كمية أقل من قوة معالجة جهاز الكمبيوتر الخاص بك، والتي من غير المرجح أن تلاحظها عند القيام بشيء مثل فتح متصفح ويب. ومع ذلك، ابدأ في استخدام برامج أكثر كثافة في استهلاك الموارد، وسترى بعض التباطؤ.

أنواع أخرى من برامج التعدين تدفع جهاز الكمبيوتر الخاص بك إلى أقصى حدوده منذ البداية، مما سيؤدي إلى إبطاء جهازك بشكل كبير. وبالنسبة للشركات الكبيرة التي تدير أعداداً ضخمة من الخوادم، يمكن أن يؤدي الحمل الإضافي إلى إلحاق الضرر بأرباحها بسبب الطاقة اللازمة لتشغيل مثل هذه العمليات.

قال ساماني من شركة مكافي: "بالنسبة للمؤسسات التي تدير أجهزة كمبيوتر متعددة ومزارع خوادم وما إلى ذلك، يمكن أن يكون ذلك تكلفة كبيرة".

التصدي للروبوتات

إذن كيف تحارب هذه الأنواع من التهديدات؟ حسناً، كما هو الحال دائماً، أفضل رهان لك هو التأكد من أن جهاز الكمبيوتر الخاص بك يقوم بتشغيل أحدث تحديثات البرامج. ولا تعتقد أنك في مأمن لأنك تمتلك جهاز ماك (Mac). فقد تم اكتشاف حالات من هذا النوع من البرامج الضارة عليها أيضاً.

وبالطبع، تأكد من تشغيل نوع من برامج الأمان. نعم، قد يكون الأمر مزعجاً، لكن الأمر يستحق عناء التعامل مع تحديث هذا البرنامج للحفاظ على أمان جهاز الكمبيوتر الخاص بك. لذا ابدأ في التنزيل. (ياهو فاينانس)

التعدين على حساب وقتك

هنا يأتي دور تقنيات مثل برامج التعدين القائمة على المتصفح. تسمح برامج تعدين العملات المشفرة القائمة على المتصفح لأصحاب المواقع بتشغيل برنامج جافا سكريبت على جهاز كمبيوتر الشخص كلما زار موقعاً معيناً. يستخدم هذا البرنامج النصي وحدة المعالجة المركزية لجهاز الكمبيوتر الخاص بك للمساعدة في تعدين عملات مثل مونيرو.

البرنامج نفسه ليس مصمماً لإيذاء جهاز الكمبيوتر الخاص بك. حتى أن مواقع مثل Coinhive تشير إلى أن البرنامج النصي يمكن استخدامه من قبل الناشرين وأصحاب صفحات الويب لتوليد الإيرادات المفقودة بسبب الاستخدام المتزايد لأدوات حظر الإعلانات. إنها ليست فكرة سيئة أيضاً. هذا عندما يتم إخبارك بأنه يعمل بالفعل على جهازك.

انظر، لن تخبرك جميع برامج تعدين مونيرو أو المواقع بأنها تعمل في الخلفية، وتستهلك موارد النظام الثمينة، مما قد يؤدي إلى إبطاء جهاز الكمبيوتر الخاص بك حتى يتوقف. علاوة على ذلك، من المفترض أن تعمل برامج تعدين مونيرو على جهاز الكمبيوتر الخاص بك فقط أثناء تواجدك في الموقع الذي يستخدم البرنامج النصي. ومع ذلك، ليس هذا هو الحال دائماً، حيث سيقوم البعض بإنشاء نافذة متصفح تختفي بعد ذلك على سطح المكتب الخاص بك للاستمرار في استهلاك موارد جهاز الكمبيوتر الخاص بك.