सामग्री
- सायबर चोरी आणि हल्ले
- आपले स्वतःचे डिव्हाइस क्रिप्टो-मायनिंग स्लेव्ह असू शकते
- आपला वेब ब्राउझर क्रिप्टोजेक्ड असू शकतो
- कोणतीही दोष नाही, तणाव नाही - आपले जीवन नष्ट न करता जीवन-बदलणारे सॉफ्टवेअर तयार करण्यासाठी चरण चरण बाय चरण
स्रोत: जा-इंटर / आयस्टॉकफोटो
टेकवे:
क्रिप्टोकरन्सीचे गुंतवणूकदार केवळ असेच नाही जे हॅकर्ससाठी असुरक्षित असतात. लोकांना केवळ क्रिप्टोकरन्सी आणि ब्लॉकचेनबद्दल शिकण्याची गरज नाही, परंतु या तंत्रज्ञानास लक्ष्य असलेल्या धमक्यांपासून स्वतःचे संरक्षण कसे करावे हे देखील शिकले पाहिजे.
१49 49 of च्या सोन्याच्या गर्दीबद्दल लिहिताना मार्क ट्वेन यांनी “त्यांच्यात तेथे थर टेकड्यांचे सोने आहे” हे वाक्य लोकप्रिय केले आहे. कॅलिफोर्नियाच्या डोंगरकांडीत हे सोनं खूप आधीपासून काढलं गेलं असावं, पण त्यात बरेच सोन्याचे डिजिटल सोन्याचे उत्पादन आहे. जगभरातील कोट्यावधी सीपीयूमधून. होय, आपल्या स्वत: च्या संगणकीय उपकरणांमध्ये खाणीसाठी डिजिटल सोने असू शकते. दुर्दैवाने, हे कोणीतरी सुवर्ण मिळवत आहे. आधुनिक काळातील जगाच्या डिजिटल सोन्याच्या गर्दीत आपले स्वागत आहे.
आजची सोन्याची गर्दी ही केवळ क्रिप्टोकरन्सी बद्दल आहे आणि यामुळे त्यांच्या भविष्य सांगण्याचा प्रयत्न करणा pop्या जागतिक लोकांमध्ये ताप निर्माण झाला आहे. बिटकॉइन खरोखर काय आहे हे फारच कमी लोकांना समजते, परंतु बरेच लोक नियमितपणे सिक्काबेससारख्या वेबसाइट्सना खरेदी करतात आणि त्यातील मूल्यांचा ऊर्ध्वगामी मार्ग शोधतात. जसे आपण कदाचित जाणताच आहात की सर्वात लोकप्रिय क्रिप्टोकर्न्सी, बिटकॉइनने काहीशे रुपयांमधून एका वर्षाच्या कालावधीत सुमारे 20,000 डॉलर्सचे मूल्य रोखले आहे. कोणत्याही सोन्याच्या गर्दीप्रमाणे, तेथेदेखील असा गट आहे की उन्माद होण्याचा आणि सर्वांनी वेडापिसाचा फायदा घेत झटपट झेप घेतली पाहिजे. याचा परिणाम म्हणजे, भयानक क्रियाकलाप विपुल आहेत. (बिटकॉइनबद्दल अधिक माहितीसाठी, बिटकॉइन प्रोटोकॉल वास्तविक कसे कार्य करते ते पहा.)
सायबर चोरी आणि हल्ले
क्रिप्टोकरन्सी एक्सचेंज वापरकर्त्यांना वापरकर्त्यास डिजिटल चलने खरेदी करण्याची आणि विकण्याची क्षमता देतात. क्रिप्टो-मायनिंग कंपन्यांबरोबरच या संस्था भितीदायक हॅकर्सकडून सतत हल्ले होत आहेत. २०११ पासून दहा लाखांहून अधिक बिटकोइन्सचा समावेश असलेल्या क्रिप्टोकर्न्सी एक्सचेंजचे तीन डझनहून अधिक heists आहेत. अलीकडेच स्लोव्हेनियातील क्रिप्टो-मायनिंग कंपनी अत्यंत अत्याधुनिक सोशल इंजिनिअरिंगच्या हल्ल्याला बळी पडली आणि परिणामी सुमारे bit००० बिटकोइन्स तोट्यात गेले. हे बिटकॉइनमध्ये असलेल्या जंगली किंमतीमुळे $ 60 दशलक्ष ते million 80 दशलक्ष दरम्यानचे मध्ये रुपांतर होते. हॅकर्सनी त्यांची बिटकॉइन यादीतील 17 टक्के वस्तू चोरी केल्यावर दक्षिण कोरियाच्या एक्सचेंजला दिवाळखोरी जाहीर करण्यास भाग पाडले गेले. बारा महिन्यांतच त्यांच्याकडून हा दुसराच आक्रमण होता. पहिल्या हल्ल्यात जवळपास million दशलक्ष डॉलर्सचे नुकसान झाले. हे बिटकोइन्स त्यांच्या ग्राहकांचे होते, ज्यांना आता त्यांचे नुकसान फक्त लिहून ठेवले पाहिजे. हे लोक जितके मोठे होते तितके ते 2014 मधील माउंटन विरूद्ध झालेल्या हल्ल्याच्या तुलनेत फिकट गुलाबी पडले. गॉक्स, त्यावेळी जगातील सर्वात मोठे बिटकॉइन एक्सचेंज. सायब्रेटॅकमध्ये 50 850,000 बिटकोइन्स गमावल्यानंतर त्यांनाही दिवाळखोरीत भाग पाडले गेले. त्यावेळीदेखील चोरीची लूट जवळजवळ $ 450 दशलक्ष होती.
डिजिटल वॉलेट्स, तथापि, फक्त हॅकर्सचे लक्ष्य नाही.सायबर गुन्हेगार त्यांच्या किंवा त्यांच्या ग्राहकांच्या अनुकूल खरेदी / विक्रीची परिस्थिती मिळविण्यासाठी बाजाराच्या ठिकाणी फेरफार करण्यासाठी डीडीओएस हल्ले वापरतात. गेल्या महिन्यातच, यू.के. आधारित क्रिप्टोकर्न्सी स्टार्टअप नावाचा इलेक्ट्रोनियम मोठ्या हल्ल्याचा बळी ठरला ज्याच्या परिणामी १ 140०,००० वापरकर्त्यांना त्यांच्या डिजिटल वॉलेटमधून लॉक केले गेले. बिटकॉइन एक्सचेंज तसेच आरंभिक नाणे अर्पण (आयसीओ) च्या ऑपरेशनमध्ये व्यत्यय आणण्यासाठी डीएनएस सर्व्हर देखील सामान्य लक्ष्य आहेत. क्रिप्टोकरन्सींच्या विकेंद्रित निसर्गामुळे अनुभवी हॅकर्ससाठी या प्रकारच्या मॅनिपुलेशनची अंमलबजावणी करणे सोपे आहे.
आपले स्वतःचे डिव्हाइस क्रिप्टो-मायनिंग स्लेव्ह असू शकते
क्रिप्टो एक्सचेंज आणि खाण कंपन्या हॅकर्सच्या या सतत बॅरेजेसचा सामना करण्याचा प्रयत्न करीत असताना, उर्वरित आपल्यावरही अत्याचार होत आहेत. बिटकॉइन आणि इतर क्रिप्टोकरन्सीवर आवश्यक गणना करण्यासाठी हॅश रेट आवश्यकतांमुळे क्रिप्टो खाण प्रक्रियेसाठी मोठ्या प्रमाणात प्रक्रिया आवश्यक आहे. यासाठी आवश्यक त्या पायाभूत सुविधांना अर्थसहाय्य देण्यासाठी यास महत्त्वपूर्ण कॅपेक्सची आवश्यकता आहे. तसेच मोठ्या प्रमाणात वीज वापरते. बिटकॉइन खाणसाठी समर्पित सर्व्हरसाठी राखीव विशेष उच्च-अंत प्रोसेसर आवश्यक आहेत, परंतु काही बेईमान व्यक्तींनी मोनिरो, झेकॅश आणि इथरियम यासारख्या क्रिप्टोकरन्सींसाठी खाणीसाठी स्वत: चे पैसे गुंतविण्याचे टाळण्याचे मार्ग शोधले आहेत. त्याऐवजी ते बिनधास्त वापरकर्त्यांची सीपीयू उर्जा वापरतात. एकाच क्लायंट डिव्हाइसमध्ये क्रिप्टोकरन्सी कोणत्याही वाजवी प्रमाणात खाण करण्याच्या क्षमतेजवळ कोठेही नसतानाही कोट्यावधी साधनांचा एकत्रित प्रयत्न करू शकतो. खाण कामगारांच्या या झोम्बी सैन्यावर नियंत्रण ठेवणारे हॅकर्स नफ्यात वाजले आहेत.
खाण कामगार मिळविण्याच्या एका भितीदायक पद्धतीमध्ये क्रिप्टोकरन्सी खाण मालवेयर आहे. एकदा एखाद्या डिव्हाइसला या दुर्भावनायुक्त संसर्गाची लागण झाल्यास, तो हार्डवेअर होस्टच्या सीपीयू आणि मेमरी संसाधनांचा वापर करून नियुक्त क्रिप्टोकरन्सी एकत्रितपणे मदत करेल. वर्षांपूर्वी बिटकॉइन प्रथम साकार झाला तेव्हा मालवेअरचा हा प्रकार प्रथमच दिसू लागला, परंतु हॅश आवश्यकतानुसार ग्राहक-आधारित सीपीयूच्या क्षमता ओलांडल्यानंतर टप्प्याटप्प्याने बाहेर पडले. सायबरकरन्सींच्या वाढत्या संख्येच्या प्रसाराबद्दल धन्यवाद, या धोक्यात गुंतलेल्या डिजिटल नाण्यांच्या किंमतीसह झपाट्याने वाढ होत आहे. आपल्या लष्करी आकांक्षांना वित्तपुरवठा करण्यासाठी उत्तर कोरियासारख्या नकली राष्ट्र या खाणकामांच्या बेकायदेशीर मार्गात मोठ्या प्रमाणात गुंतलेले असल्याचा पुरावा आहे. याव्यतिरिक्त, गेल्या वर्षी रॅन्समवेअरमध्ये गुंतलेले बर्‍याच गुन्हेगार आता क्रिप्टो-मायनिंग मालवेअरकडे संक्रमित होत आहेत, कारण पैसे अधिक अंदाज आणि स्थिर आहेत. (रॅन्समवेअरबद्दल अधिक जाणून घेण्यासाठी, रॅन्समवेअरशी झुंज देण्याची क्षमता पहा, ज्यांना फक्त एक बरेच टगबर मिळाले.)
मग हा धोका किती प्रचलित आहे? आयबीएम सुरक्षा पथकाच्या अहवालानुसार यावर्षी क्रिप्टोकर्न्सी खाण हल्ल्यांमध्ये 600०० टक्क्यांहून अधिक वाढ झाली आहे, तर कॅस्परस्की लॅबच्या अहवालानुसार १ 1.. client दशलक्ष क्लायंट संगणकांवर या खाणकामांचा धोका आहे. २०१ of मधील सर्वात मोठे धोका म्हणजे अ‍ॅडिलकुझ, ज्याने समान एमएस 17-010 असुरक्षा वापरून पीसींना वँनाक्राय व्हायरस सारख्याच प्रकारे संक्रमित केले होते. एक अपवाद असा आहे की सिस्टममध्ये संक्रमणासाठी कोणत्याही मॅन्युअल सुसंवादाची आवश्यकता नाही. अलीकडेच, कॅस्परस्की लॅबने एक नवीन मालवेयर स्ट्रेन शोधली जी डीडीओएस हल्ले आणि माल्टर्व्हिझिंग सारख्या इतर कार्य व्यतिरिक्त क्रिप्टोकरन्सी खाण करण्यासाठी स्मार्टफोनवर हल्ला करते. हे फोनची संसाधने जोरदारपणे वापरते ज्यामुळे डिव्हाइसला शारीरिक नुकसान होऊ शकते. कॅस्परस्की लॅबमधील चाचणी डिव्हाइस ब्रेक होण्यापूर्वी दोनच दिवस चालले.
आपला वेब ब्राउझर क्रिप्टोजेक्ड असू शकतो
आपण शोधत असलेले हे फक्त मालवेयर नाही. खरं तर, क्रिप्टोजॅकिंग नावाची प्रक्रिया वापरुन, आक्रमणकर्त्यास आपल्या संगणकावर सॉफ्टवेअर डोकावण्याची देखील गरज नसते. क्रिप्टोजाकिंगद्वारे, एक हॅकर लोकप्रिय वेबसाइटच्या वेबपृष्ठांमध्ये सहजपणे जावास्क्रिप्ट कोड इंजेक्ट करू शकतो. कोड नंतर वापरकर्त्याच्या वेब ब्राउझर सत्राचा अपहरण करतो आणि मायक्रिप्टोकरन्सीसच्या अभ्यागत पीसीच्या सीपीयू सामर्थ्याचा शोषण करतो. कदाचित त्यांच्या डिव्हाइसबद्दल (ज्या 85% इतकी असू शकते) यासंदर्भातील क्षीण कार्यक्षमता लक्षात घेण्याशिवाय, वापरकर्त्यास बहुधा प्रक्रियेबद्दल माहितीच नाही. सुरक्षा संस्थांनी नवीन पद्धत शोधली आहे जी ब्राउझर विंडो बंद झाल्यानंतरही या एम्बेडेड स्क्रिप्ट वापरकर्त्याच्या डिव्हाइसच्या पार्श्वभूमीवर चालू ठेवू देते. मालवेअरबाइट्सच्या मते, एक पद्धत म्हणजे विंडोज संगणकाच्या टास्कबारच्या मागे किंवा लहान घड्याळाच्या मागे एक लहान पॉपअप विंडो लपविणे.
कोणतीही दोष नाही, तणाव नाही - आपले जीवन नष्ट न करता जीवन-बदलणारे सॉफ्टवेअर तयार करण्यासाठी चरण चरण बाय चरण
जेव्हा कोणालाही सॉफ्टवेअर गुणवत्तेची काळजी नसते तेव्हा आपण आपली प्रोग्रामिंग कौशल्ये सुधारू शकत नाही.
या स्क्रिप्टचा एक विशेष ताण Coinhive नावाच्या खाण कंपनीने प्रसिद्ध केला होता जो मोनिरोसाठी खाण करतो. अंदाजे अंदाज आहे की यामुळे सुमारे 500 दशलक्ष संगणकांना संसर्ग झाला आहे. लोकप्रिय वेबसाइट शोटाईम आणि पॉलिटिकॅफेक्टस नुकतीच तडजोड केलेली असल्याचे आढळून आले आहे आणि जगातील पहिल्या 1000 वेबसाइटपैकी 220 वेबसाइटवर क्रिप्टोजाकिंग कोड असल्याचा अंदाज आहे. दुःखद गोष्ट अशी आहे की क्रिप्टोजाकिंग कोडची उपस्थिती नेहमीच हॅकर्समुळे नसते. काही वेबसाइट्स त्यांच्या स्वत: च्या वेबसाइट्ससाठी निधी तयार करण्यासाठी या असंवादाचा सराव प्रत्यक्षात समाविष्ट करीत आहेत. पायरेट बे टॉरंट साइटसारख्या फाईल सामायिकरण साइटने बॅनर जाहिरातींच्या पर्याय म्हणून ही पद्धत स्वीकारली आहे. इतर साइट या शंकास्पद सराव तसेच दुसर्‍या महसूल प्रवाहाची अंमलबजावणी करीत आहेत.
या सर्व गोष्टींचा अर्थ असा आहे की अज्ञात पक्ष आपला संगणक आणि वीज संसाधने वापरुन पैसे कमवत आहेत. संपूर्णपणे पॅच केलेले आणि अद्ययावत असलेले आधुनिक काळातील एंड पॉइंट संरक्षण वापरकर्त्यांकरिता या नवीनतम आजारापासून त्यांचे डिव्हाइस संरक्षित करण्याचा एकमेव निश्चित मार्ग आहे. वापरकर्त्यांनी त्यांच्या डिव्हाइसच्या कार्यप्रदर्शनावर देखरेख देखील केली पाहिजे आणि संवेदनशीलतेची छाननी केली पाहिजे. क्रिप्टो क्युरन्सीज आणि ब्लॉकचेन पायाभूत सुविधा ही तंत्रज्ञानाच्या आऊटपेकिंग नियमन आणि सुरक्षिततेची उदाहरणे आहेत. किंमतीतील हेरफेर, पाकीट चोरी आणि बेकायदा खाण या सर्वांचा कळस म्हणजे एक दिवस या उद्योगांवर नियंत्रण ठेवण्यासाठी सरकार पावले उचलेल. तोपर्यंत सावधगिरीने पुढे चला.