التعدين الخفي للعملات المشفرة

يُعرَّف التعدين الخبيث بأنه استغلال جهاز كمبيوتر لتعدين العملات الرقمية ، غالبًا عبر مواقع إلكترونية ، ^{[ 1 ] [ 2 ] [ 3 ]} رغماً عن إرادة المستخدم أو دون علمه. ^{[ 4 ]} ومن أبرز البرامج المستخدمة في التعدين الخبيث برنامج Coinhive، الذي استُخدم في أكثر من ثلثي عمليات التعدين الخبيث قبل إغلاقه في مارس 2019. ^{[ 5 ] وتُعدّ} العملات الرقمية الأكثر تعدينًا هي عملات الخصوصية - وهي عملات ذات سجلات معاملات مخفية - مثل مونيرو وزيكاش . ^{[ 2 ] [} 6 ^]

كما هو الحال مع معظم الهجمات الخبيثة على مستخدمي الحوسبة، فإن الدافع هو الربح، ولكن على عكس التهديدات الأخرى، صُممت هذه الهجمات لتبقى مخفية تمامًا عن المستخدم. يمكن أن تؤدي برامج التعدين الخبيث للعملات الرقمية إلى تباطؤ النظام وتعطله نتيجةً لإجهاد موارد الحوسبة. ^{[ 7 ]}

يواجه تعدين البيتكوين باستخدام أجهزة الكمبيوتر الشخصية المصابة ببرامج ضارة تحديًا من الأجهزة المخصصة، مثل منصات FPGA و ASIC ، التي تتميز بكفاءة أعلى من حيث استهلاك الطاقة، وبالتالي قد تكون تكلفتها أقل من سرقة موارد الحوسبة. ^{[ 8 ]}

في يونيو 2011، حذرت شركة سيمانتك من إمكانية قيام شبكات الروبوتات بتعدين البيتكوين سرًا. ^{[ 9 ]} استغلت البرامج الضارة قدرات المعالجة المتوازية لوحدات معالجة الرسومات المدمجة في العديد من بطاقات الفيديو الحديثة . ^{[ 10 ]} على الرغم من أن جهاز الكمبيوتر العادي المزود بمعالج رسومات مدمج غير مجدٍ عمليًا لتعدين البيتكوين، إلا أن عشرات الآلاف من أجهزة الكمبيوتر المحملة ببرامج التعدين الضارة قد تُحقق بعض النتائج. ^{[ 11 ]}

في منتصف أغسطس 2011، تم اكتشاف شبكات بوت تعدين البيتكوين، ^{[ 12 ] [ 13 ] [ 14 ]} وبعد أقل من ثلاثة أشهر، أصابت برامج التجسس لتعدين البيتكوين نظام التشغيل Mac OS X. ^{[ 15 ]}

في أبريل 2013، اتُهمت منظمة الرياضات الإلكترونية E-Sports Entertainment باختراق 14000 جهاز كمبيوتر لتعدين عملة البيتكوين؛ وقد سوّت الشركة القضية لاحقًا مع ولاية نيو جيرسي. ^{[ 16 ]}

ألقت الشرطة الألمانية القبض على شخصين في ديسمبر 2013 بتهمة تعديل برمجيات شبكة الروبوتات الموجودة لتعدين البيتكوين، والتي قالت الشرطة إنها استخدمت لتعدين ما لا يقل عن 950 ألف دولار من البيتكوين. ^{[ 17 ]}

على مدار أربعة أيام في ديسمبر 2013 ويناير 2014، استضافت ياهو! أوروبا إعلانًا يحتوي على برمجية خبيثة لتعدين البيتكوين، أصابت ما يقدر بنحو مليوني جهاز كمبيوتر مستغلةً ثغرة أمنية في جافا . ^{[ 18 ] [ 19 ]}

تم اكتشاف برنامج آخر يُدعى Sefnit لأول مرة في منتصف عام 2013، وقد تم تضمينه مع العديد من حزم البرامج. تعمل مايكروسوفت على إزالة هذا البرنامج الخبيث من خلال برنامج Microsoft Security Essentials وبرامج أمنية أخرى. ^{[ 20 ]}

نُشرت عدة تقارير تفيد باستخدام موظفين أو طلاب أجهزة كمبيوتر تابعة للجامعة أو مراكز الأبحاث لتعدين عملة البيتكوين. ^{[ 21 ]} في 20 فبراير 2014، مُنع أحد أعضاء مجتمع جامعة هارفارد من الوصول إلى مرافق الحوسبة البحثية بالجامعة بعد قيامه بإنشاء عملية تعدين لعملة دوجكوين باستخدام شبكة بحثية تابعة لجامعة هارفارد، وذلك وفقًا لرسالة بريد إلكتروني داخلية عممها مسؤولون في قسم الحوسبة البحثية بكلية الآداب والعلوم. ^{[ 22 ]}

ذكر موقع Ars Technica في يناير 2018 أنإعلانات يوتيوب تحتوي على كود جافا سكريبت يقوم بتعدين عملة مونيرو المشفرة . ^{[ 23 ]}

في عام 2021، تم اكتشاف العديد من الثغرات الأمنية غير المعروفة (Zero-day) في خوادم مايكروسوفت إكستشينج ، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد . وقد تم استغلال هذه الثغرات لتعدين العملات المشفرة. ^{[ 24 ]}

تعتمد التدابير التقليدية لمكافحة اختطاف العملات المشفرة على الأجهزة المضيفة، وهي غير مناسبة لشبكات الشركات. يتمثل أحد الحلول المحتملة في نهج قائم على الشبكة يُسمى "كريبتو-إيجيس" ، والذي يستخدم التعلم الآلي للكشف عن أنشطة العملات المشفرة في حركة مرور الشبكة، حتى عندما تكون مشفرة أو مختلطة ببيانات غير ضارة. ^{[ 25 ]}

• شبكات إجرامية بالوكالة