2022/09/18

اكتشاف 40,788 نسخة معدّلة من برمجيات تعدين العملات الرقمية في الشرق الأوسط

اكتشفت حلول كاسبرسكي في الربع الثاني من العام الجاري 40,788 نسخة معدّلة من برمجيات تعدين العملات الرقمية. ووفقاً للبيانات الواردة من شبكة كاسبرسكي الأمنية Kaspersky Security Network (KSN) في الشرق الأوسط، فقد ارتفع عدد محاولات المهاجمين تشغيل أدوات تعدين العملات الرقمية على الأجهزة في المؤسسات في الربع الثاني من 2022 مقارنة بالربع الأول.

ويُعد تعدين العملات الرقمية عملية يستخدم خلالها المستخدمون المهتمون بتعدين العملات الرقمية أجهزة الحاسوب والبيانات والشيفرات البرمجية والحسابات للمصادقة على معاملات العملات الرقمية وتحقيق مكاسب فيها.

ويستهلك هذا النشاط الموارد بشكل كبير، ما يجعله مكلفاً، ولهذا السبب يسعى مجرمو الإنترنت للوصول إلى أجهزة المستخدمين الآخرين واستغلالها في إجراء عمليات التعدين الخاصة بهم.

وهناك طريقة أخرى تتمثل في غرس نص برمجي في موقع ويب أو في إعلان إلكتروني يُسلّم إلى مواقع ويب متعددة، ويُنفّذ النص البرمجي تلقائيًا على جهاز المستخدم بمجرّد أن يزور الموقع أو يظهر له الإعلان المفخخ في متصفحة، وفي هذه الحالة لا تُخزَّن أية شيفرة على الجهاز المستهدف.

وفي سياق متصل شهد عام 2019 إزالة ثمانية تطبيقات منفصلة من متجر مايكروسوفت كانت تعمل على تعدين العملات الرقمية سرًا باستغلال موارد الأجهزة التي ينزلها المستخدمون عليها.

وفي 2018، اكتُشفت شيفرة تعدين مغروسة سرًا في صفحة تقارير جرائم القتل بجريدة لوس انجلوس تايمز، كما اكتُشفت في العام نفسه أداة التعدين CoinHive وهي تنشط على إعلانات يوتيوب من خلال منصة DoubleClick التابعة لجوجل.

وتُظهر بيانات كاسبرسكي الخاصة بالشرق الأوسط أن عدد أجهزة الحاسوب المؤسسية التي تأثرت ببرمجيات التعدين ظلّ دون تغيير تقريبًا في الربع الثاني من العام 2022 مقارنة بالربع الأول، إذ شهدت انخفاضًا طفيفًا بلغ واحدًا في المئة، لكن ارتفع في المقابل عدد محاولات المهاجمين تشغيل أدوات التعدين في المؤسسات بنسبة 7% في المدة نفسها.

وكانت السعودية إحدى أكثر الدول التي تضررت مؤسساتها ببرمجيات تعدين العملات الرقمية، إذ ارتفع عدد الحواسيب المتضررة بنسبة 15% في الربع الثاني مقارنة بالربع الأول من العام الجاري، في حين شهد عدد محاولات تشغيل برمجيات التعدين على تلك الأجهزة ارتفاعاً كبيراً بلغ 88% خلال المدة نفسها وقال ديفيد إم الباحث الأمني الرئيس لدى كاسبرسكي: إن هجمات تعدين العملات الرقمية شكّلت في السابق تهديداً للنقاط الطرفية بالأساس، فاستهدفت أجهزة الحاسوب المكتبية والمحمولة، وأحياناً الهواتف الذكية العاملة بنظام أندرويد، لكنه أوضح أن نطاق هجمات التعدين اتسع اليوم ليشمل الخوادم والشبكات وحتى أجهزة إنترنت الأشياء، مشيراً إلى أن الخوادم عادةً ما تكون مجهّزة بطاقةٍ أعلى من تلك التي تدير أجهزة الحاسوب العادية، وبالتالي تسمح بسعة تعدين أكبر.
وأضاف: «بتنا نرى مستويات مختلفة من نشاط التعدين في مناطق مختلفة، وذلك بسبب تفاوت مستويات اعتماد العملات الرقمية بين البلدان والمناطق، وتقلبات أسعار صرفها، فما أن ترتفع قيمة العملة الرقمية حتى نشهد ارتفاعاً في نشاط التعدين لدى المهاجمين».