क्रिप्टोक्यूरेंसी खनन बॉटनेट दुनिया भर में विभिन्न उपकरणों को गुप्त रूप से संक्रमित करके अपने रचनाकारों के लिए लाखों बना रहे हैं।
प्रौद्योगिकी पोर्टल ZDNet के अनुसार, इस फरवरी की शुरुआत में, Smominru नामक एक क्रिप्टोक्यूरेंसी माइनर बोटनेट द्वारा आधा मिलियन से अधिक कंप्यूटिंग डिवाइसों को अपहृत किया गया था, जो कि प्रौद्योगिकी के पोर्टल ZDNet के अनुसार, उपकरणों के मालिकों के ज्ञान के बिना लगभग 9, 000 मोनोरो क्रिप्टोकरंसीज को पूरा करने के लिए मजबूर करते हैं।
बोटनेट की दुर्भावनापूर्ण दुनिया में आपका स्वागत है - विभिन्न इंटरनेट से जुड़े कंप्यूटिंग उपकरणों का एक संग्रह, जिसमें डेस्कटॉप, सर्वर, हैंडहेल्ड मोबाइल डिवाइस और इंटरनेट ऑफ थिंग्स (IoT) के साथ संगत डिवाइस शामिल हो सकते हैं, जो उद्देश्यपूर्ण तरीके से संक्रमित और नियंत्रित होते हैं मैलवेयर के। ऐसे बॉटनेट्स की कार्य प्रणाली यह सुनिश्चित करती है कि डिवाइस के मालिक ज्यादातर इस बात से अनजान रहें कि एक बोटनेट संक्रमित है और अब उनके सिस्टम को नियंत्रित करता है।
इस प्रणाली से निर्माता अनभिज्ञ उपकरण मालिकों की कीमत पर क्रिप्टोकरेंसी में सेंध लगाने की अनुमति देते हैं, जिन्हें यह पता नहीं है कि उनकी मशीनों का उपयोग क्रिप्टोकरंसी के उत्पादन के लिए किया जा रहा है।
बॉटनेट कैसे काम करते हैं?
एक बोटनेट सिस्टम मानक कंप्यूटर मैलवेयर के समान है। कंप्यूटर मैलवेयर किसी भी अन्य कंप्यूटर प्रोग्राम की तरह है, लेकिन यह सिस्टम को दूषित करने, और डेटा को नष्ट करने या चोरी करने, या गैरकानूनी गतिविधियों के लिए उपयोग करने जैसी नापाक गतिविधियों के लिए कंप्यूटर का उपयोग करने के लिए डिज़ाइन किया गया है, जिसका डिवाइस, डेटा और पर हानिकारक प्रभाव पड़ता है। जाल। जब तक डिवाइस पर इंस्टॉल किए गए एंटी-वायरस / एंटी-मैलवेयर प्रोग्राम द्वारा पकड़ा नहीं जाता है, तब तक ऐसा मालवेयर बिना मालिक की जानकारी के चलता रहता है और नेटवर्क पर मौजूद अन्य कनेक्टेड डिवाइस की नकल करने में सक्षम होता है।
इसी तरह, बोटनेट स्वचालित प्रोग्राम हैं जिन्हें उनके रचनाकारों द्वारा कोड की लाइनों के रूप में विकसित किया जाता है और उपयोगकर्ता के कंप्यूटिंग डिवाइस पर चुपके से बनाया जाता है। बोटनेट एक विशेष क्रिप्टोकरेंसी को माइन करने के लिए मशीन की प्रोसेसिंग पावर, बिजली और इंटरनेट बैंडविड्थ का उपयोग करता है। (अधिक जानकारी के लिए, बिटकॉइन माइनिंग कैसे काम करता है?)
बोटनेट आमतौर पर इंटरकनेक्टेड कंप्यूटरों के एक निजी नेटवर्क पर जारी किए जाते हैं ताकि विभिन्न उपकरणों की संचयी शक्ति के परिणामस्वरूप खनन क्रिप्टोक्यूरेंसी के लिए अधिक कम्प्यूटेशनल शक्ति हो सकती है, जिससे माइनिंग आउटपुट को बढ़ावा मिलता है और बॉटनेट रचनाकारों के लिए संबंधित पुरस्कार।
स्मोमनरु मिनेर बोटनेट केस स्टडी
मई 2017 के आसपास बनाए गए स्माइम्रनर माइनर बॉटनेट ने फरवरी 2018 तक लगभग 3.6 मिलियन डॉलर के लगभग 9, 000 मोनरो टोकन का सफलतापूर्वक खनन किया था। साइबर स्पेस कंपनी प्रूफपॉइंट के शोधकर्ताओं का दावा है कि बॉटनेट में "526, 000 से अधिक संक्रमित विंडोज होस्ट शामिल हैं, जिनमें से अधिकांश का मानना है कि हम सर्वर हैं। ।"
अपने लचीला स्वभाव और खुद को फिर से जीवित रखने की क्षमता के कारण, इसे नीचे ले जाने के सभी प्रयासों के बावजूद इसका प्रसार सम्मिलित करना एक कठिन कार्य रहा है। भौगोलिक रूप से, स्मोमेनर माइनर बॉटनेट के नोड्स दुनिया भर में वितरित किए जाते हैं, और उनमें से अधिकांश रूस, भारत और ताइवान में पाए जाते हैं।
इसकी जांच और विश्लेषण के बाद, प्रूफपॉइंट ने अनुरोध किया कि एक प्रमुख मोनरो खनन पूल, माइनएक्सएमआर, स्मोमिन्रू से जुड़े पते पर प्रतिबंध लगाए। हालांकि इसके परिणामस्वरूप ऑपरेटरों को स्पष्ट रूप से एक-तिहाई बॉटनेट पर नियंत्रण खोना पड़ा, उन्होंने जल्दी से नए डोमेन पंजीकृत किए और उसी पूल पर एक नए पते पर खनन शुरू कर दिया।
ऐसे बोटनेट के माध्यम से माइनरो को हॉट फेवरेट क्रिप्टोकरेंसी लगती है, इसकी गुमनामी और गोपनीयता से भरपूर सुविधाओं के कारण जो गंतव्य पते को ट्रैक करना मुश्किल हो जाता है, जिसमें खनन किए गए टोकन स्थानांतरित हो जाते हैं। (अधिक जानकारी के लिए, देखें क्या है मोनरो (एक्सएमआर) क्रिप्टोक्यूरेंसी?)
कम काम के लिए बड़ा इनाम?
विभिन्न क्रिप्टोकरेंसी के खनन के तरीके प्रत्येक गुजरते दिन के साथ अधिक जटिल और संसाधन गहन होते जा रहे हैं। क्रिप्टोक्यूरेंसी माइनिंग रिवार्ड्स से लाभान्वित होने के लिए कठिन, अभी तक ईमानदार सड़क पर ध्यान केंद्रित करने के बजाय, ऐसे बॉटनेट्स के संचालक अधिक से अधिक उपकरणों में अपने बोटनेट का विस्तार करने के लिए सभी उपलब्ध साधनों का दुरुपयोग करते हुए पनपते हैं, और अपने पूर्व-क्रमादेशित विकास पर अपने प्रयासों और ऊर्जा को केंद्रित करते हैं। सिस्टम। इसके अतिरिक्त, वे बॉटनेट को अधिक मजबूत बनाने के लिए कई तरीके विकसित करना जारी रखते हैं।
ऐसे बॉटनेट्स द्वारा दिए गए महत्वपूर्ण लाभ को देखते हुए, उनकी संख्या और दुष्परिणाम बढ़ने की उम्मीद है।
“बॉटनेट को नीचे ले जाना बहुत मुश्किल है, इसकी वितरित प्रकृति और इसके ऑपरेटरों की दृढ़ता को देखते हुए। व्यवसायों के लिए, मजबूत पैचिंग रेजिमेंस और स्तरित सुरक्षा के माध्यम से संक्रमण को रोकना महत्वपूर्ण बुनियादी ढांचे पर संभावित विघटनकारी प्रभावों से सबसे अच्छा संरक्षण है, “प्रूफ़पोइंट के वीपी ऑफ़ थ्रेट ऑपरेशन, केविन एपस्टीन ने News.com.au को बताया।
जून 2017 में, DoublePulsar नाम के एक अन्य समान कारनामे का उपयोग विभिन्न उपकरणों पर मोनरो खनन मैलवेयर स्थापित करने के लिए किया गया था। जनवरी 2018 के अंत में, सुरक्षा फर्म ट्रेंडमाइक्रो ने बताया कि यूरोप और एशिया में कई उपयोगकर्ताओं के लिए क्रिप्टोकरेंसी माइनिंग मालवेयर वितरित करने के लिए वर्णमाला इंक की Google (GOOGL) डबलक्लिक विज्ञापन सेवाओं का उपयोग किया गया था।
तल - रेखा
जबकि क्रिप्टोक्यूरेंसी इन्फ्रास्ट्रक्चर अभी भी विकसित हो रहा है, इस तरह के खतरे नवजात नेटवर्क पर बड़े होते हैं। हालांकि व्यक्तिगत उपयोगकर्ता स्तर पर खतरे को नियंत्रित करना मुश्किल हो सकता है, व्यक्तिगत उपकरणों पर चल रही विभिन्न प्रक्रियाओं की नियमित निगरानी मदद कर सकती है। (यह भी देखें, "WannaCry" रैनसमवेयर टेंट के बाद बिटकॉइन की कीमत गिरती है।)
