Yandex ने अपने ब्राउज़र में क्रिप्टो खनिकों के खिलाफ सुरक्षा को जोड़ा

अपने ब्लॉग पर कंपनी Yandex ने अपने ब्राउज़र के नवीनतम संस्करण में क्रिप्टो खनिकों के खिलाफ सुरक्षा को जोड़ने की घोषणा की। ऐसा करने के लिए, ब्राउज़र उपयोगकर्ता डिवाइस के प्रोसेसर लोड की गतिशीलता का विश्लेषण करेगा। यदि कोई प्रक्रिया लोड स्तर को महत्वपूर्ण रूप से बढ़ा देती है, तो ब्राउज़र इसे ब्लॉक कर सकता है। बेशक, यह केवल तभी होगा जब प्रक्रिया वास्तव में क्रिप्टोक्यूरेंसी खनन के लिए जिम्मेदार है और नहीं, उदाहरण के लिए, एक वीडियो देख रहा है।

2017 में, क्रिप्टोमिनर्स ने 2.7 मिलियन से अधिक उपयोगकर्ता उपकरणों को मारा। कई मामलों में, खनन स्क्रिप्ट को उनके संसाधनों के पन्नों पर या तो वेबसाइट के मालिकों द्वारा स्थापित किया गया था, जो अतिरिक्त पैसा कमाना चाहते हैं, या हमलावरों द्वारा जिन्होंने सुरक्षा को क्रैक किया और अपनी स्क्रिप्ट को कोड में जोड़ा।

हमलावरों द्वारा हमेशा खनन स्क्रिप्ट स्थापित नहीं की जाती हैं। उपरोक्त का सबसे महत्वपूर्ण उदाहरण ThePirateBay है। टोरेंट ट्रैकर के प्रशासन ने पिछले साल एक विशेष स्क्रिप्ट का उपयोग करके खनन परीक्षण करने का निर्णय लिया। इसके अलावा, उपयोगकर्ताओं को इस बारे में सूचित नहीं किया गया था, और खनन बंद नहीं किया जा सकता था। शुरुआत में, उपयोगकर्ता प्रणालियों के मुक्त संसाधन 100% पर लोड किए गए थे। समय के साथ, स्क्रिप्ट और उनका उपयोग करने वाले लोग अधिक चालाक हो गए हैं, जिससे पीसी को 100% तक रोक दिया गया है।

नतीजतन, क्रिप्टो माइनर की गतिविधियां अक्सर किसी का ध्यान नहीं जाती हैं। और अगर आम उपयोगकर्ताओं के मामले में यह केवल अप्रिय है जब कोई आपके कंप्यूटर का उपयोग अपने व्यक्तिगत उद्देश्यों के लिए करता है। उन कंपनियों के मामले में जिनके बेड़े में हजारों और दसियों हजार उपकरण शामिल हैं, समस्या घाटे की है। बिजली, मशीनों का धीमा संचालन, और इसलिए कर्मचारियों के कम कुशल काम - यह सब दसियों और सैकड़ों हज़ारों मुनाफे या प्रत्यक्ष नुकसान में तब्दील हो जाता है।

यैंडेक्स ने इस घटना के खिलाफ लड़ाई शुरू करने का फैसला किया, यही वजह है कि इसने ब्राउज़र में एक क्रिप्टोक्यूरेंसी स्क्रिप्ट डिटेक्टर बनाया। यांडेक्स का सॉफ्टवेयर 2012 में जारी किया गया था। अब वह Liveinternet के अनुसार रूसी संघ में ब्राउज़र बाजार का दसवां हिस्सा है। ब्राउज़र रूस में लोकप्रियता में तीसरे स्थान पर है। वह केवल Google Chrome (56.1%) और सफारी के मोबाइल संस्करण (18.6%) से पीछे है।

यांडेक्स के विशेषज्ञों के अनुसार, क्रिप्टो खनिकों के कार्यों को रोकने के लिए कार्रवाई आवश्यक है। केवल एक वर्ष में, सॉफ़्टवेयर की गतिविधि जो हमलावरों को क्रिप्टोक्यूरेंसी को 50% तक बढ़ाने की अनुमति देती है। आमतौर पर, इस तरह के कार्यक्रमों के शिकार ऐसे उपयोगकर्ता होते हैं जिन्होंने एडवेयर और पायरेटेड सॉफ़्टवेयर के साथ-साथ नकली गेम का भी लाभ उठाया है, जिसमें विभिन्न अतिरिक्त मॉड्यूल डाले जाते हैं। क्रिप्टोमिनर्स को मिलने वाले लाभ के लिए यह काफी बड़ा है। कैस्परस्की लैब के अनुसार, 2017 की दूसरी छमाही में, अपराधियों को इस प्रकार कई मिलियन अमेरिकी डॉलर मिले।

ब्राउज़र के लिए, यैंडेक्स की पहल कुछ नई नहीं है। ब्राउज़रों में संरक्षण पहले भी दिखाई देने लगा - कहीं 2017 में। आमतौर पर सुरक्षात्मक उपकरणों की भूमिका में परिवर्धन और विस्तार होते हैं। क्रिप्टो खनिकों के साथ काम करते समय सबसे बुरी बात यह है कि मैलवेयर को पहचानने के लिए प्रोसेसर लोड को महत्वपूर्ण संकेतक नहीं माना जा सकता है। “सबसे पहले, खनन स्क्रिप्ट कम संदेह पैदा करने के लिए डाउनलोड को सीमित कर सकती है। दूसरे, कानूनी उद्देश्यों के लिए उच्च भार का उपयोग करने वाली साइटों पर गलत सकारात्मकता संभव है। यदि कंप्यूटर पुराना है, तो स्ट्रीमिंग वीडियो भी एक गलत संकेत दे सकता है, ”कैसपर्सकी लैब के एंटी-वायरस विशेषज्ञ एलेक्सी माल्कोव कहते हैं।

अधिकांश क्रिप्टो खनिक जावास्क्रिप्ट पर आधारित हैं, इसलिए उन्हें अवरुद्ध करना इतना मुश्किल नहीं है। फिलहाल, खनन से सुरक्षा के लिए बड़ी संख्या में मुफ्त उपकरण हैं। उनमें से लोकप्रिय विज्ञापन अवरोधक हैं। जावास्क्रिप्ट सॉफ्टवेयर को बेअसर करने का सबसे प्रभावी तरीका एक व्यापक एंटी-वायरस सॉफ्टवेयर है।

सबसे लोकप्रिय क्रिप्टो माइनर Coinhive है। उनके बारे में जानकारी Geektimes पर प्रकाशित हुई थी, और एक से अधिक बार। इसके निर्माता सोच भी नहीं सकते थे कि उनका विकास इतना लोकप्रिय हो जाएगा। और समस्याएं केवल स्क्रिप्ट के साथ नहीं हैं, बल्कि उन लोगों के साथ हैं जो इसका उपयोग करते हैं। “परियोजना पर काम करते समय, हम काफी भोले थे, क्योंकि हमने नहीं सोचा था कि खनिक साइबर अपराधियों द्वारा उपयोग किया जाएगा। हम चाहते थे कि हमारे मालिक हमारे कोड का उपयोग करें, इसका खुलकर उपयोग करें, उपयोगकर्ताओं को क्रिप्टोक्यूरेंसी खनन के बारे में चेतावनी दें। लेकिन पिछले कुछ हफ्तों में कॉइनहाइव के साथ जो हुआ, वह बिल्कुल अजीब है।