वैध crypocurrency खनन समुदाय के पीछे दुबकना व्यक्तियों और संगठनों का एक और समूह है जो अवैध तरीकों का उपयोग करके क्रिप्टो के लिए मेरा प्रयास करता है।
अधिकांश क्रिप्टोकरेंसी "खनन" के रूप में जानी जाने वाली प्रक्रिया के माध्यम से उत्पन्न होती हैं। पारंपरिक खनन कार्यों की तरह, इन प्रक्रियाओं को एक वित्तीय इनाम देने वाली प्रक्रिया को पूरा करने के लिए ऊर्जा और संसाधनों के उपयोग की आवश्यकता होती है। क्रिप्टोक्यूरेंसी खनन के मामले में, आवश्यक ऊर्जा बिजली और कंप्यूटिंग शक्ति है।
चूंकि क्रिप्टोकरेंसी दुनिया भर में तेजी से लोकप्रिय हो गई है, इसलिए क्रिप्टोक्यूरेंसी खनन भी है। इस प्रक्रिया में उपयोग किए जाने वाले हार्डवेयर की मांग ने ग्राफिक्स प्रोसेसर की कीमतों को बढ़ा दिया है और उपकरणों के विभिन्न टुकड़ों की कमी का कारण बना है।
मैलवेयर अनुप्रयोग
अवैध क्रिप्टोक्यूरेंसी खनन का सबसे आम रूप मैलवेयर का उपयोग करता है। मालवेयर क्लैन्डस्टाइन सॉफ्टवेयर है जो किसी व्यक्ति के कंप्यूटर पर बिना उसकी जानकारी के गुप्त रूप से चलाया जा सकता है।
क्रिप्टोक्यूरेंसी खनन मैलवेयर के मामले में, प्रोग्राम कंप्यूटर से प्रसंस्करण शक्ति का उपयोग करता है ताकि खनन प्रक्रिया को समाप्त करने के लिए आवश्यक जटिल एल्गोरिदम प्रक्रियाओं को पूरा किया जा सके। यह सब कंप्यूटर के उपयोगकर्ता को कुछ भी पता होने के बिना किया जाता है। मैलवेयर का नियंत्रक, कंप्यूटर ही नहीं, क्रिप्टोक्यूरेंसी पुरस्कारों को फिर से पढ़ता है।
कॉइनहाइव जावास्क्रिप्ट
अवैध क्रिप्टोक्यूरेंसी खनन मैलवेयर के पूर्ववर्तियों में से एक सिक्काहाइव नामक सॉफ्टवेयर का एक वैध टुकड़ा था। कॉइनहाइव एक जावास्क्रिप्ट खान था जिसे 2017 के अंत में विकसित किया गया था और जिसने एक वेब ब्राउज़र के भीतर सीधे मोनरो के खनन को सक्षम किया। हालांकि इस परियोजना का उद्देश्य उपयोगकर्ताओं को अपने कंप्यूटर के भीतर खनन कार्यों को चलाने की अनुमति देना हो सकता है, लेकिन साइबर अपराधियों द्वारा प्रौद्योगिकी को जल्दी से सह लिया गया था।
कंप्यूटर वीकली की एक रिपोर्ट के अनुसार, कुछ शुरुआती अवैध खनन ने "लाखों उपयोगकर्ताओं को उन पृष्ठों पर आकर्षित किया, जो सर्वर लागतों के पुनरावृत्ति के बहाने तुरंत मोनरो के लिए मेरे पास जाने लगे। यह प्रक्रिया स्वचालित थी और इसका पता लगाना मुश्किल था, और आगंतुकों को मजबूर किया। क्रिप्टोक्यूरेंसी के लिए एक विशेष वेबसाइट के लिए मेरा क्या हो रहा था के बारे में पता किए बिना।
एक बार जब अवैध खनन तकनीक विकसित और इस उपयोग के लिए अपनाई गई थी, तो यह फैलने से बहुत पहले नहीं थी। मालरोज़ अवैध खनन सॉफ्टवेयर को व्यापक दर्शकों तक पहुँचाने का एक लोकप्रिय साधन था। कुछ मामलों में, हैकर्स ने अवैध खनन सॉफ्टवेयर को सुविधाजनक बनाने के लिए तीसरे पक्ष की लिपियों का उपयोग किया था, जो समझौता किया गया था और वापस ले लिया गया था।
यह इस कारण का कारण था कि अवैध खनन पीड़ितों ने उन व्यक्तियों से लेकर, जो विशेष रूप से दुनिया भर की सरकारों के पूरे क्षेत्रों में वेबसाइटों का दौरा करते हैं। कुछ अत्यधिक तस्करी वाली साइटों ने इस प्रक्रिया में भाग लेने के लिए सुर्खियाँ बनाई हैं; इन साइटों के डेवलपर्स को अवैध क्रिप्टोक्यूरेंसी खनन के बारे में पता था या नहीं, जो निर्धारित करना मुश्किल हो सकता है।
शायद अनजाने में, एक अवैध क्रिप्टोमाइनिंग हमले के लिए आदर्श लक्ष्य एक बड़ा सर्वर नेटवर्क है। इसका कारण यह है कि सर्वर नेटवर्क कंप्यूटिंग शक्ति की सबसे बड़ी डिग्री को मिटा देते हैं, और अधिक कंप्यूटिंग शक्ति जो उपलब्ध है, तेजी से खनन प्रक्रिया पूरी हो सकती है।
ऊपर वर्णित सरकिटिंग माइनिंग का एक बड़ा हिस्सा मोनरो का उपयोग करके किया गया है, एक क्रिप्टोक्यूरेंसी जो कि बेनामी और सुरक्षा पर जोर देने के कारण आपराधिक उद्यमों के बीच पसंदीदा बन गया है।
विंडोज, एंड्रॉइड, और IoT डिवाइसेस सबसे ज्यादा कमजोर हैं
जबकि सभी प्लेटफ़ॉर्म को अवैध क्रिप्टोक्यूरेंसी खनन गतिविधि के अधीन किया जा सकता है, विंडोज सर्वर, एंड्रॉइड डिवाइस और IoT- कनेक्टेड डिवाइस को हमलों का अनुभव होने की सबसे अधिक संभावना हो सकती है।
2017 में EternalBlue नामक एक हैक विकसित किया गया था और हैकर्स ने माइक्रोसॉफ्ट विंडोज चलाने वाले कंप्यूटरों तक पहुंच प्राप्त करने की अनुमति दी थी। हैकर्स के लिए अपना ध्यान रैनसमवेयर और अन्य पुराने हैकिंग तरीकों से इस गुप्त खनन में स्थानांतरित करने की प्रवृत्ति का दीर्घकालिक लाभप्रदता के साथ कुछ करना हो सकता है।
कॉइनवायरव की एक रिपोर्ट के अनुसार, पालो अल्टो नेटवर्क इंटेलिजेंस के निदेशक रयान ओल्सन ने कहा कि "एक कंप्यूटर का मूल्य जो एक नियमित रूप से पुराना सीपीयू है वह अधिक हो सकता है कि इसे रैनसमवेयर या किसी अन्य सॉफ़्टवेयर को संक्रमित करने के बजाय चुपचाप कुछ क्रिप्टोकरेंसी माइनर चला रहा हो। डेटा चुरा सकता है। ”जब तक खनन कंप्यूटर के प्रदर्शन पर विशेष रूप से प्रभाव नहीं डालता है, तब तक यह सोच चली जाती है कि कंप्यूटर का उपयोगकर्ता कभी नहीं जान सकता है कि यह हो रहा है।
हालाँकि, अवैध क्रिप्टोक्यूरेंसी खनन एक पीड़ित अपराध नहीं है। दरअसल, हमले के लिए कंप्यूटर की प्रोसेसिंग पावर को कम करना और सिस्टम को बंद करना संभव है। उस कारण से, प्रौद्योगिकी पर केंद्रित सुरक्षा कंपनियां इस प्रकार के हमलों में वृद्धि का मुकाबला करने के लिए काम कर रही हैं।
दुर्भाग्य से, यह देखते हुए कि हैकर्स आसानी से अवैध क्रिप्टोक्यूरेंसी माइनिंग सॉफ़्टवेयर का उपयोग कर सकते हैं, साथ ही साथ दीर्घकालिक लाभप्रदता के लिए संभावित, इस लक्ष्य को प्राप्त करने के लिए नए साधनों को विकसित करने के लिए जारी रखने के लिए उनकी ओर से बहुत प्रोत्साहन है। तदनुसार, समीकरण के दूसरी ओर हैकर्स और व्यक्तिगत कंप्यूटर उपयोगकर्ताओं के बीच की लड़ाई संभवतः जारी रहेगी।
