Por que a mineração de criptomoedas é o novo ransomware

A segurança do computador sempre girou em torno de manter os indesejáveis ​​longe do seu PC. Como pegar um carrapato na floresta ou uma sanguessuga no lago, pessoas que navegam na agitação, Internet aberta muitas vezes chega em casa com um convidado indesejado. Na forma de um vírus, erro, ou programa de malware, esses agentes secretos não são apenas prejudiciais para o desempenho do computador, mas também representam um risco para os proprietários. Apesar da ameaça, melhorias e avanços na segurança da Internet estão sempre meio passo atrás. Por natureza, novas defesas são sempre acompanhadas por hacks mais sofisticados.

Existem vários malfeitores que podem obter acesso ao conteúdo do seu computador e usá-lo com todos os tipos de más intenções. Eles podem tentar roubar informações financeiras e desviar dinheiro diretamente, mas isso requer um grande esforço. Ransomware é a solução do hacker para maximizar a eficiência de seus esforços de roubo, obtendo acesso a um PC e bloqueando-o do proprietário até que ele pague. Os hackers podem criptografar os arquivos do PC e se recusar a descriptografá-los, ou instale bloqueadores de acesso que impedem que ninguém, exceto eles próprios, entre. Sem considerar, O ransomware é apropriadamente chamado porque o jogo final é exigir dinheiro para a liberação desses reféns digitais.

O ransomware teve uma oportunidade madura quando as soluções de criptomoeda maduras entraram em cena em 2010, porque os resgates criptográficos são mais difíceis de rastrear depois de pagos, e eles permitem que um golpe seja executado por mais tempo. Ransomwares populares como o CryptoWall arrecadaram mais de US $ 18 milhões antes de serem fechados pelas autoridades, e recebia pagamentos em Zcash, Monero, e outras moedas valiosas e de alto anonimato. Contudo, à medida que o blockchain evoluiu em conjunto com as defesas de ransomware, os hackers estão se engajando em um novo, ameaça mais sinistra que voa mais baixo sob o radar.

Lascando o poder do PC

A mineração de criptomoedas não tem uma conotação negativa imediata, e a maioria das pessoas sabe disso como o modelo de incentivo por trás da sustentabilidade descentralizada do bitcoin. Aqueles que conectam seu PC ao blockchain bitcoin (ou qualquer outra criptomoeda) e o configuram para processar e verificar transações são recompensados ​​em tokens com valor fiduciário real. Essa estratégia motivacional mantém a rede funcionando sem problemas, apesar da ausência de qualquer autoridade central.

Embora a mineração tenha começado nos desktops e laptops de entusiastas do bitcoin em todo o mundo, desde então, foi modernizado de várias maneiras. O software necessário para minerar agora é mais leve, mais fácil de implantar, e pode ser muito lucrativo devido à popularidade crescente de diferentes criptomoedas. Adicionalmente, surgiram moedas de privacidade, cada uma com uma abordagem única para bloquear o anonimato. Essas condições levaram algumas empresas como a Salon - uma revista online popular - a oferecer experiências sem anúncios em troca da mineração de criptomoedas com os computadores dos leitores enquanto estão no site. Esse fenômeno tem um vasto potencial para o futuro.

Contudo, o conceito revolucionário de mineração também pode ser transformado em arma. Ataques modernos foram projetados para instalar programas de mineração de criptomoedas bem ocultos em PCs desprotegidos. Esses passageiros clandestinos compartilham muitos dos mesmos atributos do ransomware, invocando pagamentos de criptomoedas difíceis de rastrear, exibindo dificuldade com a remoção até que sejam descobertos (e pagos), e provando um prejuízo retumbante para o desempenho do PC.

Adicionalmente, programas de mineração minam a força do computador host e enviam todas as criptomoedas extraídas para a carteira do hacker - anonimamente, claro. Menos como um sequestrador e mais como um parasita, este novo ransomware é uma ameaça que não é imediatamente perceptível pelo proprietário do PC, mas exibe os mesmos cartões telefônicos.

Uma revolução em ransomware

O novo tipo de ransomware é um inimigo perigoso, pode encontrar seu caminho para PCs facilmente, e tem um incentivo para manter suas atividades o mais silenciosas possível. Devido à incerteza regulatória em relação à criptomoeda, ainda é difícil encontrar uma base sólida para lutar contra a ameaça.

De fato, reagir ao ransomware é uma tarefa vital para empresas de segurança de computador e também para a jovem indústria de blockchain. O Blockchain já está sofrendo um pesadelo de relações públicas devido a soluções como bitcoin, que requer uma enorme quantidade de eletricidade para minerar, e não precisa de mais impressões negativas. A mineração é uma noção central para os princípios da descentralização, e se for colocado em risco devido a atores mal-intencionados, todo mundo é punido.

De acordo, soluções que podem ajudar a lidar com esses riscos estão trabalhando duro para encontrar um escudo adequado para se defender deles. Adequadamente, muitas soluções estão surgindo da própria indústria de blockchain, embora eles possam não ter sido originalmente projetados para este propósito. Plataformas como o Endor empregam ferramentas de medição comportamental e heurística baseadas em livro-razão no blockchain, que podem ser solicitados em qualquer idioma para produzir “respostas” para “perguntas” que são baseadas na atividade do usuário.

Um método semelhante pode ser rastrear o comportamento dos mineiros conectados ao blockchain, tentando determinar os pares que estão fazendo isso involuntariamente. Um usuário final pode observar seus padrões de mineração, o tipo de moedas extraídas, frequência de conexão, e, em seguida, consulte outras interações com o livro-razão para obter pistas.

A necessidade de uma força protetora contra esses vírus é, sem dúvida, terrível. A Microsoft relatou que em um evento no ano passado que durou apenas 12 horas, mais de 400, 000 tentativas foram registradas durante as quais PCs foram injetados com ransomware de mineração de moedas - e esses são apenas os que eles conhecem.

Com todas as ideias positivas que a blockchain está emprestando ao setor de tecnologia, devemos lembrar que é uma estrutura de código aberto, em vez de um produto ou método específico. As pessoas podem fazer coisas ruins com o blockchain, assim como eles podem realizar coisas incríveis com ele, mas proibir a criptomoeda ou suprimir a proliferação de tecnologia útil equivale a amputar uma perna devido a um joelho machucado.

Em vez de, o combate à mineração não solicitada deve ser adicionado ao topo da lista de prioridades de desenvolvedores descentralizados proeminentes, mesmo acima de funcionalidades como interoperabilidade e escalonamento. Agradecidamente, o mercado não sofreu os efeitos nocivos dos vírus de mineração de criptografia por muito tempo, Contudo, garantindo que ainda haja tempo suficiente para projetar uma inoculação adequada.