گیت هاب میزبان بیشترین حجم از کدهای مخرب استخراج ارز دیجیتال است

مجرمان اینترنتی، کدهای مخرب استخراج ارز دیجیتال را در وبسایت‌ها تزریق می‌کنند تا در زمان مرور آن‌ها توسط کاربر، از قدرت پردازشی کامپیوتر او برای استخراج ارز و واریز به حساب‌های مجرمان استفاده شود. این افراد، ارز مونرو را بیش از همه‌ی ارزها ترجیح می‌دهند. تحقیقات جدید، میزان حدودی درآمد مجرمان سایبری از بردافزارهای استخراج ارز دیجیتال را روشن کرده است.

وبسایت کوین‌دسک در گزارش جدید خود، از نتایج تحقیقاتی پیرامون استخراج غیرقانونی ارز دیجیتال پرده برداشت. محققان دانشگاه‌های مادرید و کینگ کالج لندن، در تحقیقات خود، مقدار درآمد مجرمان سایبری را ۷۲۰ هزار مونرو (حدود ۴.۳۲ درصد از مونرو در گردش در جهان) بیان کردند.

در جریان تحقیقات مذکور مشخص شد که وبسایت مشهور مخزن کدهای کامپیوتری یعنی GitHub، بیش از هر وبسایت دیگر میزبان کدهای مخرب استخراج ارز دیجیتال است.

بررسی دقیق اقدامات خرابکارانه‌ی مجرمان سایبری، مقصد ارزهای استخراج‌شده را نیز به‌روشنی مشخص می‌کند. وقتی مجرمان، قدرت پردازشی کامپیوتر قربانی را برای استخراج ارز رمزنگاری‌شده می‌دزدند، دو استراتژی کلی خواهند داشت. یکی از استراتژی‌ها، ملحق شدن به یک مجموعه‌ی استخراج موسوم‌به Mining Pool و دیگری، استخراج انفرادی ارز است.

نکته‌ی واضح تحقیقات پیرامون استخراج غیرقانونی ارز دیجیتال آن است که اکثر ارز مونرو استخراج‌شده ازطریق کمپین‌های سرقتی، به یک استخر استخراج به‌نام crypto-pool مرتبط می‌شود. تا به امروز، اعضای این گروه حداقل ۴۳۵/۶۸۹ مونور با ارزش تقریبی ۴۷ میلیون دلار استخراج کرده‌اند.

ما متوجه شدیم با‌ اینکه اکثر کمپین‌های سرقت درآمد پایینی دارند، اما تعداد محدودی از آن‌ها سوددهی سرسام‌آوری داشته‌اند. درنتیجه، هسته‌ی اصلی این فعالیت خرابکارانه، در انحصار گروه کوچکی از بازیگران ثروتمند است.

سرویس‌های قانونی و مشهور همچون گیت هاب و دراپ‌باکس، منابع مناسبی برای سوء‌استفاده‌ی مجرمان سایبری هستند. این افراد از سرویس‌های فوق برای توزیع هرچه آسان‌تر بدافزارهای ماینینگ استفاده می‌کنند.

مجرمان استخراج ارز دیجیتال یا Cryptojackers از ابزارهایی شبیه‌به ویروس اسب تروا استفاده می‌کنند که کاربر نهایی را مجبور به دانلود و نصب بدافزارهای دیگر می‌کند. در اکثر مواقع، این بدافزارها، ابزارهای استخراج مونور را از گیت‌هاب دانلود می‌کنند. در ادامه‌ی گزارش تحقیقاتی آمده است:

ما به این نتیجه رسیدیم گه گیت‌هاب، مشهورترین وبسایت مورد استفاده برای میزبانی از بدافزارهای استخراج ارز دیجیتال است؛ چرا که اکثر ابزارهای استخراج ارز دیجیتال به‌صورت مستقیم از آنجا دانلود می‌شوند. به‌علاوه، گیت‌هاب میزبان انواع نسخه‌های ماینر اصلاح‌شده و تغییریافته نیز هست.

در فهرست منتشرشده توسط تیم تحقیقاتی، نام سرویس‌های میزبانی  و اشتراک فایل دیگر همچون بیت‌باکت، خدمات وب آمازون، دراپ‌باکس و گوگل نیز به‌چشم می‌خورد که مورد علاقه‌ی مجرمان هستند. به‌علاوه، در فایل‌های تورنت، کانال‌های اپلیکیشن Discord و سرویس‌های ناشناس کوتاه‌کننده‌ی URL نیز، انواع مختلفی از بدافزارهای استخراج ارز دیجیتال یافت شد.

در سپتامبر سال گذشته‌ی میلادی (شهریور ۹۷) جامعه‌ی مونرو محبور شد تا مجرمان استخراج ارز دیجیتال را به‌شدت محکوم کند. درواقع آن افراد به‌نوعی در حال تخریب اینترنت هستند. ماجرای فوق زمانی شدت گرفت که روترهای موجود در سازمان‌های دولتی آمریکا، مشکوک به میزبانی از بدافزارهای ماینینگ شناخته شدند.

مقصد دیگر مجرمان سایبری استخراج ارز دیجیتال، وبسایت‌های متعدد دولتی و شهرداری در هند بود که کاربران را مجبور به استخراج ارز دیجیتال مونرو ازطریق کدهای مخرب می‌کرد.