क्रिप्टो माइनर कॉइनहाइव के रचनाकारों ने हमलावरों के बीच अपने विकास की ऐसी लोकप्रियता की उम्मीद नहीं की थी

गीकटाइम्स के कई पाठकों ने कॉइनहाइव क्रिप्टो माइनर के बारे में सुना है, जिसे साइटों और अनुप्रयोगों में एम्बेड किया जा सकता है। वास्तव में, इसके बारे में सुनना मुश्किल नहीं है - आखिरकार, आखिरी समय के लगभग सभी "क्रिप्टो हमलों" को केवल एक ही उद्देश्य के साथ किया गया था - जितना संभव हो उतने मोनरो क्रिप्टोकरेंसी को खदान करने के लिए। इस उद्देश्य के लिए मुख्य उपकरण सिर्फ एक क्रिप्टो माइनर है।

हाल ही में , Geektimes पर समाचार पोस्ट किया गया था कि साइबर अपराधियों ने एक स्क्रीन रीडर प्लगइन हैक किया था जो कम-दृष्टि वाले पीसी उपयोगकर्ताओं के बीच लोकप्रिय है। एक cryptominer कोड प्लगइन कोड में डाला गया था। खैर, चूंकि प्लगइन स्वयं बहुत लोकप्रिय है, परिणामस्वरूप, हजारों साइटें संक्रमित हो गईं - सार्वजनिक और निजी दोनों।

इस मामले के अलावा, कई अन्य हैं, जिनमें से कुछ ज्ञात हैं, कुछ नहीं हैं। कॉइनहाइव परियोजना के रचनाकारों का कहना है कि वे सोच भी नहीं सकते थे कि इतने कम समय में उनका विकास इतना लोकप्रिय हो जाएगा। टीम के एक सदस्य का कहना है, "हम कोड के तेजी से प्रसार से चकित थे।" “परियोजना पर काम करते समय, हम काफी भोले थे, क्योंकि हमने नहीं सोचा था कि खनिक साइबर अपराधियों द्वारा उपयोग किया जाएगा। हम चाहते थे कि हमारे मालिक हमारे कोड का उपयोग करें, इसका खुलकर उपयोग करें, उपयोगकर्ताओं को क्रिप्टोक्यूरेंसी खनन के बारे में चेतावनी दें। लेकिन सिक्काहिव के साथ पिछले कुछ हफ्तों में जो हुआ, वह बिल्कुल अजीब है।

जहाँ तक आप समझ सकते हैं, खनिक अपनी सहायता से की गई हर चीज़ का रिकॉर्ड रखता है। डेवलपर्स ने कहा कि कॉइनहाइव कोड का उपयोग करके लगभग कई मिलियन अमेरिकी डॉलर की क्रिप्टोकरेंसी को निकाला गया था। लगभग 70% खनन उपयोगकर्ताओं की जेब में चला गया। वैसे, जीटी पर रिपोर्ट किए गए हालिया अभियान ने हमलावरों को लाया, जिन्होंने हजारों साइटों को संक्रमित किया, केवल 0.1 मोनेरो, या वर्तमान दर पर $ 24। यहां तक ​​कि यह पैसा घुसपैठियों को भी नहीं दिया जाता था। कोड, वैसे, न केवल साइट पर काम करता है, यह कई एंड्रॉइड अनुप्रयोगों में लागू किया गया है।

“हमारे उपयोगकर्ता आमतौर पर खान में काम करने वाले का कानूनी रूप से उपयोग करते हैं। वे खनन के बारे में अपने संसाधनों और अनुप्रयोगों के उपयोगकर्ताओं को चेतावनी देते हैं, और बदले में उन्हें कुछ पुरस्कार देते हैं, “सिस्टम के डेवलपर्स में से एक का कहना है।

Coinhive को सितंबर में लॉन्च किया गया था और वेबमास्टर्स के लिए काफी कानूनी (और बहुत बड़ी, अधिक नहीं) कमाई के लिए एक उपकरण के रूप में प्रचारित किया गया था। यह माना गया कि उनके संसाधनों पर विज्ञापन के बजाय, उनके निर्माता माइनर कोड का उपयोग करेंगे। इसके अलावा, मोबाइल एप्लिकेशन डेवलपर्स के लिए एक समान विधि की पेशकश की गई थी। वे विज्ञापन के बजाय कोड का उपयोग कर सकते थे, जो उपयोगकर्ताओं को कुछ बोनस और इन-गेम बन्स खनन की अनुमति देता था। स्वाभाविक रूप से, इन सभी मामलों में, यह माना गया था कि जो कोड का उपयोग करता है, वह उन लोगों को चेतावनी देगा जिनके गैजेट खनन प्रक्रिया में शामिल हैं।



“हम मानते थे कि इन-ब्राउज़र या इन-गेम खनन माइक्रोप्रिमेंट या पारंपरिक विज्ञापन के लिए एक योग्य विकल्प हो सकता है। अगर कोई उपयोगकर्ता खनन पर अपने पीसी और बिजली के संसाधनों को खर्च करता है, तो उसे कुछ बोनस पर भरोसा करने का अधिकार है।

और वास्तव में, पहले से ही सब कुछ डेवलपर्स की उम्मीद के अनुसार चला गया। वर्डप्रेस ब्लॉग, गेम रिसोर्स, फोरम, पोर्न साइट्स ने कॉइनहाइव कोड को लागू करना शुरू किया। उसी समय, डेवलपर्स अपने कोड के "कार्य स्थान" को ट्रैक नहीं करते हैं।

कॉइनहाइव का उपयोग शुरू करने के लिए, वेबमास्टर को सिस्टम एपीआई को कनेक्ट करना होगा। टीम के पास अपराधियों के साथ काम करने की स्पष्ट नीति है, इसलिए यदि कोड के दुरुपयोग के तथ्य का पता चला, तो उसके उपयोगकर्ता को प्रतिबंधित कर दिया गया और साइट पर कोड निष्क्रिय हो गया। सच है, इस प्रतिबंध के आसपास प्राप्त करना काफी सरल है - आपको जावास्क्रिप्ट माइनर की प्रतिलिपि बनाने की आवश्यकता है, आवश्यक डेटा स्थानापन्न करें, और आप काम कर सकते हैं।

अब तक, कॉइनहाइव के रचनाकारों को पता नहीं है कि कोड का दुरुपयोग करने वाले साइबर अपराधियों की एक बड़ी संख्या के साथ क्या करना है। सबसे अधिक संभावना है, उनके साथ कुछ भी नहीं किया जा सकता है। “क्रिप्टो दरार कुछ समय तक चलने की संभावना है। कम से कम जब तक खनन की बढ़ती जटिलता माइनर के लिए ब्राउज़र में काम बेकार कर देती है, ”डेवलपर्स ने कहा।

वे खुद परेशान हैं कि कई उपयोगकर्ता अपने विकास को वायरस मानते हैं। नेटवर्क "आपकी साइट के पन्नों से कॉइनहाइव वायरस कैसे हटाएं" जैसे विषय पर लेखों से भरा है। परियोजना के लेखकों का मानना ​​है कि उनकी प्रतिष्ठा बस नष्ट हो गई है, और परियोजना की प्रतिष्ठा नीचे कहीं नहीं गिरती है, आखिरकार, कई लोग खनन स्क्रिप्ट को एक वायरस मानते हैं - दोनों व्यक्तिगत उपयोगकर्ता और कुछ एंटी-वायरस कंपनियां।

जैसा कि हो सकता है, टीम अपने उत्पाद का काम और विकास जारी रखे।