التعدين الخفي

ما هو التعدين الخفي؟

التعدين الخفي هو هجوم إلكتروني يستخدم فيه القرصان القدرة الحاسوبية لضحيته لتعدين البيتكوين لصالحه. ويمكن أن يستهدف هذا النوع من الهجمات الأفراد والمؤسسات الكبيرة، بل وحتى أنظمة التحكم الصناعية في بعض الأحيان.

تعمل نسخ برمجيات التعدين الخفي الخبيثة على إبطاء الأجهزة المصابة، إذ تحظى عملية التعدين بالأولوية على المهام المشروعة الأخرى. وبالإضافة إلى ذلك، يمكن تعدين بعض عملات الكريبتو، ما يعني أن بإمكان أي شخص استخدام قدراته الحاسوبية لضمان تشغيل البلوكتشين والحصول في المقابل على عملات جديدة.

ويمكن بعد ذلك تحويل هذه العملات في منصات تداول الكريبتو إلى عملات تقليدية مثل الدولار الأمريكي. ومع ذلك، يتطلب ذلك شراء معدات متخصصة وتركيبها وصيانتها، إضافة إلى تكاليف كهرباء مرتفعة، وكل ذلك يقلّص الأرباح المحققة من بيع العملات المعدَّنة.

وبدلاً من الانخراط في منافسة عادلة، قد يختار قرصان غير أخلاقي تعدين الكريبتو عن طريق سرقة موارد حاسوبية من أشخاص آخرين، وهي تقنية تُعرف بالتعدين الخفي.

أمثلة على التعدين الخفي

أعلنت شركة Panda Security، وهي شركة إسبانية متخصصة في الأمن السيبراني، في فبراير 2018 أن نصاً برمجياً للتعدين الخفي يُعرف باسم "WannaMine" قد انتشر في أجهزة الحاسوب حول العالم. وكان هذا النوع الجديد من الفيروسات يُستخدم لتعدين عملة مونيرو، إحدى عملات الكريبتو.

مونيرو هي عملة رقمية تمنح المستخدمين ومعاملاتهم مستوى عالياً من الخصوصية. واكتشفت Panda Security فيروس WannaMine لأول مرة في أكتوبر 2017، وكان مسؤولاً عن العديد من الإصابات البارزة في عام 2018 نظراً لصعوبة اكتشافه وحظره.

وبعد إصابة جهاز الضحية سراً، يستغل WannaMine قدرة معالجة الجهاز لتشغيل خوارزمية تُدعى CryptoNight بشكل متكرر، بهدف الحصول على تجزئة (hash) تستوفي متطلبات معينة قبل أي معدِّن آخر. وعند حدوث ذلك، يتم تعدين كتلة جديدة، ما ينتج عنه إصدار عملات مونيرو جديدة وإيداع هذه الأرباح المفاجئة في محفظة المهاجم.

وفي وقت لاحق من ذلك الشهر، تأثرت حكومات المملكة المتحدة والولايات المتحدة وكندا بهجوم تعدين خفي استغل ثغرة في برمجية تحويل النص إلى كلام المثبَّتة على مواقع هذه الحكومات.

وحقن المهاجمون نص Coinhive البرمجي في هذه البرمجية، ما مكّنهم من تعدين مونيرو عبر متصفحات الزوار. وبالإضافة إلى ذلك، تبيّن أن شركة Tesla Inc. تعرضت لهجوم تعدين خفي في فبراير 2018.

ووفقاً للتقارير، كانت برمجية تعدين خبيثة تعمل على البنية التحتية السحابية الخاصة بالشركة على منصة Amazon Web Services. وعلى الرغم من أن تسرب البيانات في هذه الحالة تبيّن أنه كان طفيفاً، فإن التعدين الخفي يشكّل خطراً أمنياً واسعاً على الشركات بشكل عام (إضافة إلى تحمّل فاتورة كهرباء ضخمة).