Kas ir robottīkla ieguve?

Cryptocurrency kalnrūpniecības robottīkli saviem radītājiem nopelna miljonus, slepeni inficējot dažādas ierīces visā pasaulē.

Šā gada februāra sākumā vairāk nekā pusmiljonu skaitļošanas ierīču nolaupīja kriptovalūtas kalnraču robottīkls ar nosaukumu Smominru, liekot dažādām ierīcēm mīnot gandrīz 9000 Monero kriptokoīnu bez ierīču īpašnieku ziņas, liecina tehnoloģiju portāls ZDNet.

Laipni lūdzam robottīklu ļaundabīgajā pasaulē - dažādu ar internetu savienotu skaitļošanas ierīču kolekcijā, kas var ietvert galddatorus, serverus, rokas mobilās ierīces un ar lietu internetu (IoT) saderīgas ierīces, kuras ir mērķtiecīgi inficētas un ko kontrolē parasts tips no ļaunprātīgas programmatūras. Šādu robottīklu darbības mehānisms nodrošina, ka ierīču īpašnieki lielākoties nezina, ka robottīkls ir inficēts, un tagad kontrolē viņu sistēmu.

Sistēma ļauj veidotājiem veikt grāmatojumus kriptonauda uz to nezinošo ierīču īpašnieku rēķina, kuriem nav ne mazākās nojausmas, ka viņu mašīnas tiek izmantotas kriptokoīnu ražošanai.

Kā robottīkli darbojas?

Robottīklu sistēma ir līdzīga parastajai datoru ļaunprogrammatūrai. Datoru ļaunprogrammatūra ir tāda pati kā jebkura cita datorprogramma, taču tā ir paredzēta, lai datoru lietotu tādām nožēlojamām darbībām kā sistēmas bojāšana, datu iznīcināšana un / vai nozagšana vai to izmantošana nelikumīgām darbībām, kas kaitīgi ietekmē ierīci, datus un tīkls. Ja vien ierīcē nav instalētas pretvīrusu / pret ļaunprātīgu programmatūru instalētas programmas, šāda ļaunprogrammatūra turpina darboties bez īpašnieka ziņas un ir spējīga sevi replicēt citās tīklā pievienotajās ierīcēs.

Līdzīgi robottīkli ir automatizētas programmas, kuras to veidotāji ir izstrādājuši kā koda līnijas, un tās ir izveidotas, lai ielādētu lietotāja skaitļošanas ierīcē. Robottīkli izmanto mašīnas apstrādes jaudu, elektrību un interneta joslas platumu, lai atkrāsotu noteiktu kriptovalūtu. (Plašāku informāciju skatiet sadaļā Kā darbojas Bitcoin ieguve?)

Robottīkli parasti tiek izlaisti savstarpēji savienotu datoru privātā tīklā, lai dažādu ierīču kumulatīvā jauda varētu radīt lielāku skaitļošanas jaudu kriptovalūtas ieguvei, tādējādi palielinot ieguves jaudu un atbilstošo atlīdzību robottīklu veidotājiem.

Smominru Miner robottīklu gadījuma izpēte

Smominru kalnraču robottīkls, kas tika izveidots ap 2017. gada maiju, līdz 2018. gada februārim bija veiksmīgi ieguvis apmēram 9 000 Monero marķieru, kuru vērtība bija aptuveni 3, 6 miljoni ASV dolāru. Kiberdrošības uzņēmuma Proofpoint pētnieki apgalvo, ka robottīklā ir “vairāk nekā 526 000 inficētu Windows mitinātāju, no kuriem lielākā daļa, mūsuprāt, ir serveri . ”

Sakarā ar izturību un spēju sevi atjaunot, ir bijis grūts uzdevums ierobežot tās izplatību, neskatoties uz visiem centieniem to mazināt. Ģeogrāfiski ir novērots, ka Smominru kalnraču robottīkla mezgli ir sadalīti visā pasaulē, un lielākā daļa no tiem ir Krievijā, Indijā un Taivānā.

Pēc izmeklēšanas un analīzes veikšanas Proofpoint pieprasīja ievērojamam Monero ieguves baseinam MineXMR aizliegt adresi, kas saistīta ar Smominru. Lai gan rezultātā operatori acīmredzami zaudēja kontroli pār vienu trešdaļu robottīklu, viņi ātri reģistrēja jaunus domēnus un sāka ieguvi uz jaunu adresi tajā pašā baseinā.

Šķiet, ka Monero ir karstākā iecienītākā kriptovalūta, kas jāiegūst caur šādiem robottīkliem, pateicoties tā anonimitātei un privātumam bagātajām īpašībām, kas apgrūtina mērķa adreses izsekošanu, uz kuru tiek pārsūtīti raktuves. (Lai iegūtu vairāk, skatiet Kas ir Monero (XMR) kriptovalūta?)

Lielāks atalgojums par mazāku darbu?

Dažādu kriptovalūtu ieguves metodes ar katru dienu kļūst arvien sarežģītākas un resursietilpīgākas. Tā vietā, lai koncentrētos uz grūto, tomēr godīgo ceļu, lai gūtu labumu no kriptovalūtas ieguves atlīdzībām, šādu robottīklu operatori uzplaukst, ļaunprātīgi izmantojot visus pieejamos režīmus, lai paplašinātu savu robottīklu vairāk un vairāk ierīcēs, un koncentrē savus spēkus un enerģiju šādu iepriekš ieprogrammētu izstrādāšanai. sistēmas. Turklāt viņi turpina izdomāt vairākus veidus, kā robottīklu padarīt robustāku.

Ņemot vērā ievērojamo peļņu, ko sola šādi robottīkli, ir paredzams, ka to skaits un nelabvēlīgā ietekme pieaugs.

“Robottīkla noņemšana ir ļoti sarežģīta, ņemot vērā tā izplatīto raksturu un tā operatoru neatlaidību. Uzņēmumiem infekcijas novēršana, izmantojot stingrus lāpīšanas režīmus un slāņveida drošību, ir vislabākā aizsardzība no potenciāli graujošas ietekmes uz kritisko infrastruktūru, ”News.com.au sacīja ProofPoint draudu operāciju viceprezidents Kevins Epšteins.

2017. gada jūnijā vēl viens līdzīgs ieguvums ar nosaukumu DoublePulsar tika izmantots Monero ieguves ļaunprogrammatūras instalēšanai dažādās ierīcēs. Drošības firma TrendMicro 2018. gada janvāra beigās ziņoja, ka Alphabet Inc Google (GOOGL) DoubleClick reklāmas pakalpojumi tika izmantoti, lai kriptovalūtas ieguves ļaundabīgo programmatūru izplatītu vairākiem lietotājiem Eiropā un Āzijā.

Grunts līnija

Kaut arī kriptovalūtas infrastruktūra joprojām attīstās, šādi draudi ir lieli, izmantojot topošos tīklus. Lai arī draudēt draudu atrašana individuāla lietotāja līmenī var būt sarežģīta, var palīdzēt regulāri kontrolēt dažādus procesus, kas darbojas atsevišķās ierīcēs. (Skat. Arī Bitcoin cenu kritumu pēc “WannaCry” Ransomware Taint.)

Ieguldījumi kriptovalūtās un sākotnējos monētu piedāvājumos ("ICO") ir ļoti riskanti un spekulatīvi, un šis raksts nav Investopedia vai rakstnieka ieteikums ieguldīt kriptovalūtās vai ICO. Tā kā katra indivīda situācija ir unikāla, pirms finanšu lēmumu pieņemšanas vienmēr jākonsultējas ar kvalificētu speciālistu. Investopedia nesniedz nekādas garantijas un garantijas attiecībā uz šeit ietvertās informācijas precizitāti vai savlaicīgumu. Sākot ar šī raksta rakstīšanu, autoram nav kriptovalūtu.