क्रिप्टो-हैकिंग - डेटा सेंटर पर एक नए प्रकार का हमला

क्रिप्टोक्यूरेंसी खनन के लिए हैकर्स द्वारा कब्जा किए गए सर्वर क्लाउड होस्टिंग के लिए भुगतान करने और बिजली की खपत के लिए हजारों बिल उत्पन्न कर सकते हैं।

फरवरी 2018 में, प्रसिद्ध इलेक्ट्रिक वाहन निर्माता टेस्ला ने क्रिप्टोजैकिंग को रोक दिया। अमेज़न वेब सेवा वातावरण के गलत कॉन्फ़िगरेशन ने हैकर्स को इसे घुसपैठ करने की अनुमति दी। हालांकि, सामान्य रैंसमवेयर, वायरस, या तुच्छ डेटा चोरी स्थापित करने के बजाय, हैकर्स ने विशेष सॉफ़्टवेयर स्थापित किया, जो कि क्रिप्टोक्यूरेंसी खनन में लगी पृष्ठभूमि में है।

इस तरह के हमले का पता लगाना मुश्किल है। इस मामले में, डेटा का कोई रिसाव या नुकसान नहीं है, सभी खाते उनके मालिकों के लिए उपलब्ध हैं, और उनमें से किसी को भी संदेह नहीं है कि किसी और ने सिस्टम में लॉग इन किया है। इसी समय, खनन सॉफ्टवेयर पृष्ठभूमि में चलता है, जो अपराधियों के लिए पैसा बनाता है जो इस प्रक्रिया में एक पैसा भी निवेश नहीं करते हैं।



2018 की पहली छमाही में, ट्रेंड माइक्रो की एक खतरे की रिपोर्ट के अनुसार, पिछले वर्ष की इसी अवधि की तुलना में 10 गुना अधिक क्रिप्टो-हैक का पता चला था। इसके अलावा, क्लाउड सिक्योरिटी कंपनी रेडलॉक के अनुसार, लगभग 25% कंपनियां अपने क्लाउड सिस्टम में क्रिप्टो-हैकिंग का पता लगाती हैं। यह इस बिंदु पर पहुंच गया कि हैकर्स स्मार्टफोन, आईओटी उपकरणों और किसी अन्य डिवाइस पर क्रिप्टो खनिकों को रखते हैं जो वेब ब्राउज़र लॉन्च कर सकते हैं।

यदि एक होम पीसी या किसी अन्य निजी डिवाइस को एक क्रिप्टो हमले के अधीन किया गया था, तो इसके प्रदर्शन में कमी इतनी छोटी होगी कि मालिक को इसकी सूचना भी नहीं होगी। हालांकि, अगर क्रिप्टो खनिक कॉर्पोरेट नेटवर्क, डेटा सेंटर और क्लाउड सिस्टम में सर्वर पर डिवाइस को संक्रमित करते हैं, तो उपयोगकर्ता एप्लिकेशन प्रदर्शन में एक कमी दिखाई देंगे और समर्थन कॉल की एक बड़ी धारा उत्पन्न करना शुरू कर देंगे।

बदले में, तकनीकी सहायता उत्पादकता में कमी के कारणों का पता लगाने में बहुत समय बिताएगी और इसे बहाल करने के प्रयास में बहुत सारी गतिविधियों को खर्च करेगी, लेकिन उनमें से कई असफल होंगे - और एक अच्छा सिस्टम प्रशासक का काम करने का समय महंगा है ... अंत में, क्रिप्टो खनिक प्रोसेसर को अधिकतम लोड करेंगे, जो अंत में, यह उन प्रणालियों के पतन का कारण बन सकता है जिन्हें पूरी तरह से पुनर्स्थापित करना होगा, और इसमें बहुत समय और पैसा भी लगेगा।

इसके अलावा, क्रिप्टो खनिकों को अपने काम के दौरान बड़ी मात्रा में कंप्यूटिंग संसाधनों और बिजली खर्च करने का समय मिलेगा। नतीजतन, उपयोगकर्ता को दसियों और सैकड़ों हजारों रूबल की राशि के साथ चालान प्राप्त होंगे। क्लाउड कंप्यूटिंग के लिए भुगतान करने के लिए और / या उच्च सीपीयू उपयोग के वास्तविक कारण की खोज और समाप्त होने से पहले बिजली की खपत।

क्रिप्टो-हैक्स के बारे में संदेह न करें। यदि यह पता चलता है कि आपके सिस्टम में क्रिप्टो खनन उन्हें पर्याप्त लाभ नहीं पहुंचाता है, तो वे किसी भी समय अपने प्रयासों को दूसरे तरीके से मुद्रीकृत कर सकते हैं, उदाहरण के लिए, रैंसमवेयर प्रोग्राम लॉन्च करें या अपने डेटाबेस को अपने प्रतिस्पर्धियों के साथ मर्ज करें।

जैसा कि आप जानते हैं, क्रिप्टोक्यूरेंसी माइनिंग इस तथ्य में शामिल है कि सर्वर क्रिप्टोक्यूरेंसी प्लेटफार्मों के कामकाज को सुनिश्चित करने के लिए नई संरचनाओं (आमतौर पर हम ब्लॉकचैन में नए ब्लॉकों के बारे में बात कर रहे हैं) बनाने में विभिन्न गणितीय समस्याओं को हल करते हैं। इस मामले में, आमतौर पर खनन निर्दिष्ट गुणों के साथ हैश खोजने के लिए मापदंडों की गणना के साथ गणना की एक श्रृंखला तक कम हो जाता है।

विभिन्न क्रिप्टोकरेंसी के अलग-अलग गणना मॉडल हैं। उपयुक्त विकल्प खोजने के लिए सभी को लंबा समय लगता है, लेकिन साथ ही, समाधान का सत्यापन बहुत तेज है। क्रिप्टोक्यूरेंसी एल्गोरिदम एक ही इकाइयों के पुन: जारी (व्यय) के खिलाफ सुरक्षा प्रदान करने के लिए ऐसी गणनाओं का उपयोग करते हैं। उसी समय, खनिकों को अपनी कंप्यूटिंग शक्ति का उपयोग करने और क्रिप्टो नेटवर्क के संचालन का समर्थन करने के लिए एक ही क्रिप्टोक्यूरेंसी में इनाम मिलता है।

प्राइसवॉटरहाउस कूपर्स के एक कर्मचारी एलेक्स डे व्री के शोध के अनुसार, 2018 के मध्य में आयोजित, दुनिया में सबसे लोकप्रिय और पहली क्रिप्टोकरेंसी के नेटवर्क द्वारा कुल ऊर्जा की खपत - बिटकॉइन (बिटकॉइन), अगर इसकी दर में वृद्धि जारी रही, तो 7.67 गीगावॉट तक पहुंच सकती है। इस वर्ष का अंत, जो ऑस्ट्रिया (8.2 GW) जैसे देश की ऊर्जा खपत के बराबर है। कल्पना करें कि अंत उपयोगकर्ता के लिए बिजली की यह राशि कितनी है ...

हालांकि, अक्टूबर-दिसंबर 2018 में बिटकॉइन विनिमय दर में लंबे समय तक गिरावट के कारण प्रक्रिया के लाभ में गिरावट के कारण कई क्रिप्टो खेतों और निजी खनिकों को बंद कर दिया गया, जो निश्चित रूप से बिटकॉइन नेटवर्क की ऊर्जा खपत को कम करेगा। इसी समय, यह क्रिप्टो-हैक्स में वृद्धि को उकसाएगा, और पहले से ही जनवरी-मार्च 2019 में, हम उनके निष्कर्षों की कई रिपोर्ट देख सकते हैं।

आमतौर पर, जो लोग खनन खेत बनाते हैं, वे इसकी खरीद, प्लेसमेंट, रखरखाव, ऊर्जा की खपत पर महत्वपूर्ण मात्रा में खर्च करते हैं, और अंततः 3-9 महीनों में ब्रेक-सम स्तर तक पहुंचने की उम्मीद करते हैं। क्रिप्टो-हैकिंग के साथ, मालिक के ये सभी खर्च पटाखा के लाभ हैं। हैकर का अंतिम लक्ष्य जितना संभव हो उतने सिस्टम पर खनन सॉफ़्टवेयर स्थापित करना है, जबकि किसी का ध्यान नहीं है। जितना अधिक समय वे छिपाते हैं, उतना अधिक पैसा कमाते हैं।

कुछ अन्य लोकप्रिय क्रिप्टोकरेंसी को बिटकॉइन नेटवर्क द्वारा आवश्यक विशेष प्रोसेसर के बजाय साधारण पीसी पर खनन किया जा सकता है, और यहां क्रिप्टो क्रैकर्स के लिए कार्रवाई का एक विस्तृत क्षेत्र भी खुलता है। आखिरकार, इंटरनेट पर क्रिप्टो माइनिंग के लिए सॉफ्टवेयर उपलब्ध है, जो किसी भी पीसी उपयोगकर्ता के लिए इस व्यवसाय की पहुंच बेहद सुलभ बनाता है।

क्रिप्टो-हैकिंग के बढ़ते खतरों के प्रकाश में, आईटी सिस्टम के मालिकों को सुरक्षा उपायों को मजबूत करने की आवश्यकता है - एंटी-वायरस सुरक्षा और भेद्यता स्कैनिंग सिस्टम लागू करें, नियमित रूप से प्रक्रिया स्तर पर आईटी सिस्टम के संचालन की निगरानी करें। उदाहरण के लिए, क्रिप्टो-हैकिंग और इसके प्रसार को रोकने के लिए क्लाउड 4 वाई क्लाउड ने पहले ही सभी आवश्यक उपायों को लागू कर दिया है। उसी समय, सभी Cloud4Y ग्राहक किराए की आभासी मशीनों के लिए अतिरिक्त तकनीकी सहायता प्राप्त कर सकते हैं, साथ ही वायरस सुरक्षा सेवाएँ (DrWeb) और DDoS हमले भी कर सकते हैं।