مطالب مرتبط:
تلگرام به زودی دسترسی هات گرام و تلگرام طلایی را محدود می کند/کانال های غیرقانونی به پیام رسان های داخلی نیامدند/تلگرام ارز دیجیتال خود را وارد سیستم می کند
ضرورت ایجاد ساز وکار آموزشی در مواجهه با فضای مجازی/ مردم تخلف سایت های داخلی را اعلام کنند
اعلام وصول سوال از رییس جمهور، غیرقانونی و خلاق قانون اساسی و آیین نامه داخلی مجلس است
انگشت اتهام وزیرصنعت علیه وزیرسابق!/ شریعتمداری: نعمت زاده بصورت غیرقانونی و دستی سایت ثبت سفارش را بست
خبرنگار سایت ینی مساوات جمهوری آذربایجان: زیاد بودن تولیدات داخلی در ایران، مانع محسوس بودن گرانی ارز می شود
5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
چهارشنبه، 4 مهر 1397 ساعت 11:272018-09-26فناوري

ارزکاوی غیرقانونی در سایت های پربازدید داخلی


رواج سایت هایی که بدون اطلاع کاربران، از قدرت پردازنده آنها برای استخراج پول دیجیتال استفاده می کنند باردیگر جنجالی شده است.

- شعار سال:" اخیرا گزارش هایی درباره استفاده غیرمجاز از پردازنده کاربران برای ماینینگ یا استخراج پول دیجیتال در بخشی از سایت پلیس راهور ناجا در رسانه ها منتشر شد.

بررسی این جزییات کدنویسی سایت توسط کارشناسان امنیت سایبری نشان می دهد، هرچند کدی که برای سوءاستفاده از اطلاعات کاربران در این سایت قرار داده شده، در جای درستی نیست و عملا کارایی ندارد اما می تواند نشان دهنده نفوذپذیری این سایت مهم کشور و حمله هکرها به آن باشد.

اگر طراح یا برنامه نویس سایت این کد را وارد سایت کرده باشد نیز هدف آن مشخص نیست.

روز گذشته به دنبال انتشار ماجرا در شبکه های اجتماعی این کد ماینینگ از سایت پلیس راهور حذف شد اما اسکرین شات های آن همچنان دست به دست می شود.

این اسکرین شات ها کدهایی را نشان می داد که از منابع سخت افزاری سیستم کاربر بدون اطلاع او برای ماینینگ ارز مجازی استفاده می کرد.

وجود این کد در بخش هایسامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و استعلام تصادفات رانندگی خودرو دیده می شد.

به گفته کارشناسان، سایت پلیس راهور که رتبه 200 ایران را دارد قطعا روزانه بازدیدهای بالایی دارد و گزینه خوبی برای این نوع ماین کردن به حساب می آمده است.

هرچند سایت پلیس راهور اخیرا در معرض توجه بوده اما بررسی های همشهری نشان می دهد، هزاران سایت پربازدید ایرانی با پسوند ir.

با چنین کدهایی آلوده شده اند و بدون اطلاع کاربران از امکانات آنها استفاده می کنند.

کاربران بی اطلاع ازهمه جا در استفاده از این سایت ها با عواقبی ازجمله هنگ کردن کامپیوترشان مواجه می شوند.

بعضی سایت های اینترنتی از ادمین های سایت های پربازدید برای استخراج ارزهای مجازی استفاده می کنند.

روش کار به این صورت است که ادمین یک سایت پربیننده در این سایت ها ثبت نام کرده و اعلام می کند که می تواند روزانه بخشی از ظرفیت پردازنده بازدیدکننده هایش را برای استخراج یک ارز مجازی استفاده کند.

سایت واسط به ادمین سایت یک کد ارائه می کند که با قراردادن آن در بخشی از صفحات سایت می توان به چنین هدفی رسید.

معمولا این کار به صورت کنترل شده صورت می گیرد تا کاربران متحمل هزینه اضافه نشوند.

برای اینکه به روال قانونی خدشه ای وارد نشود، در سایت یک اعلان قرار می گیرد تا کاربران دقیقا بدانند چه اتفاقی برایشان رخ داده است.

راه حل برای کاربران آماتور و نیمه حرفه ای با گسترش این نوع حمله ها در جهان، نرم افزارها و افزونه هایی برای کمک به شناسایی این کدهای مخفی برای کاربران آماتور و نیمه حرفه ای ایجاد شده است.

برخی آنتی ویروس ها سایت هایی که چنین کدهایی را داشته باشند، به عنوان بدافزار شناخته و در زمان باز کردن سایت به کاربرانشان پیام خطای َAnti Dead Miner را نشان می دهند.

افزونه No روی مرورگرها قابل نصب است و می تواند سایت هایی را که این کد مخرب روی شان نصب شده شناسایی کرده و به کاربر هشدار بدهد.

هر کد ناشناس دیگری که روی سایت قرار داشته باشد نیز گزارش می شود.

سایت Whorunscoinhive.

com لیستی از سایت هایی ارائه کرده که چنین کدهایی را در سایت هایشان قرارداده اند.

با ورود به بعضی سایت ها، قدرت پردازنده به شدت کم شده و سیستم مدام هنگ می کند.

با بررسی مصرفCPU می توان سایت های مشکوک را شناسایی کرد.

راه حل برای کاربران حرفه ای و مسئولان راه حل هایی وجود دارد که درصورت اجرایی شدن، می تواند جلوی این سوءاستفاده گسترده از اطلاعات و دارایی های کاربران اینترنتی را بگیرد.

سامانه های فیلترینگ می توانند جلوی نفوذ بیشتر این سایت های مخرب را بگیرند.

سایت هایی که کدهای جاوااسکریپ با چنین هدفی را تولید می کنند، تعدادشان در جهان زیاد نیست.

با بستن آنها عملا می توان جلوی بخش زیادی از سایت ها را گرفت.

محمد جورجندی، کارشناس امنیت سایبری در این باره به همشهری می گوید: استفاده از قدرت پردازنده کاربران در جهان یک مشکل جهانی است اما در کشورهای دیگر به خاطر اینکه سامانه فیلترینگ وجود ندارد، دست و پنجه نرم کردن با آن دشوارتر است.

سامانه فیلترینگ کشور اما می تواند به سادگی جلوی بخش زیادی از این نفوذ را بگیرد.

در سایت http://coinpot.

co می توان صاحبان سایت ها یا کسانی را که این کدها را روی سایت ها پیاده سازی کرده اند، شناسایی کرد.

بعضی افراد ممکن است این کدها را روی سایت خودشان پیاده کرده باشند اما در بعضی موارد کاربر ممکن است یک کد مشخص را روی چندین سایت پیاده سازی کرده باشد.

احتمال اینکه در مورد آخر پای یک هکر در میان باشد، بسیار بالاست.

با شناسایی این افراد می توان هکرها و سایت های هک شده را شناسایی کرد.

ماینینگ؛ استخراج پول مجازی استخراج پول مجازی از طریق روشی به نام ماینینگ امکان پذیر است.

در این روش، افراد با هر دستگاهی که پردازنده داشته باشد، وارد سامانه ای می شوند و در ازای حل یک سری معادلات پیچیده ریاضی مقدار مشخصی پول مجازی دریافت می کنند.

استخراج بیت کوین و همه ارز های مجازی از همین طریق انجام می شود.

استخراج هر واحد پول مجازی به حجم زیادی محاسبات نیاز دارد و در بسیاری از کشورها مثل چین، از مجموعه ای به هم پیوسته از پردازنده ها که در یک سوله به هم بسته شده باشند، استفاده می کنند تا در نهایت، بعد از یک شبانه روز حدود یک بیت کوین دریافت کنند.

به همین دلیل، استفاده از پردازنده کاربران نیز یکی از راه هایی است که اخیرا برای استخراج ارز مجازی یا ماینینگ در دنیا استفاده می شود.

شعار سال، با اندکی تلخیص و اضافات برگرفته از روزنامه همشهری، تاریخ انتشار 2 مهر 97، شماره: 31498
کلید واژه ها: پلیس راهور - اطلاع - راهور - نشان - سایت های اینترنتی - هایی - پلیس - مجازی - شبکه های اجتماعی - تصادفات رانندگی - پلیس راهور ناجا - دیجیتال - رانندگی - صورت - ایران - سوءاستفاده - حمله - اطلاعات - تصادفات - اجتماعی - ثبت نام - ایرانی - سایبری - برنامه - تخلفات - همشهری - گزینه - گزارش - امنیت - آلوده

آخرین اخبار سرویس:
کت هوشمند گوگل گوشی شما را گُم نمی کند

گردشگری سلامت با زیرساخت های فناوری اطلاعات برای کشور مثمر ثمر است

اطلاعیه مهم در خصوص ثبت اطلاعات تلفن همراه مسافری

اولین عبور سربازان کره شمالی و جنوبی از مرز

حالت Dark Mode مایکروسافت آفیس برای سیستم عامل macOS Majave عرضه شد

پسماندهای الکتریکی خود را بفروشید

دعوت به همکاری نیروی فناوری اطلاعات در شرکت تجارت الکترونیک کوآراد

شوک به اپل؛ فروش گوشی های آیفون در کشور چین ممنوع اعلام شد

رونمایی اینتل از معماری پردازنده سانی کُو و ارائه اطلاعاتی از کارت گرافیک مجتمع ویژه بازی

افشاگری وزیر ارتباطات درباره کلاهبرداری یک شرکت نرم افزاری

طراحی لباس در افغانستان

تکنولوژی سیم کارت الکترونیکی چیست؟

اینتل فناوری فوویروس برای تولید چیپ های سه بعدی را معرفی کرد

استخدام کارگر ساده جهت دکه مطبوعات در کرج

استخدام منشی خانم آشنا به امور اداری جهت دفتر مهندسی

استخدام نیرو جهت کار در مغازه کابینت سازی در تهران

استخدام مسئول دفتر خانم و آقا در شرکت کشمون در تهران

استخدام کارشناس شیمی آشنا به آبکاری فلزات در تهران

استخدام منشی خانم مسلط به تایپ با روابط عمومی قوی در تهران

استخدام کارگر ماهر و نیمه ماهر جهت کار مکانیکی در تهران

ست لباس به رنگ سال 2019

اپل اجازه فروش آیفون در چین را ندارد

استخدام نیروی سرایداری جهت همکاری در مشهد

استخدام کارمند فروش خانم جهت همکاری در شرکت بازرگانی در تهران

استخدام صندوقدار خانم یا آقا جهت رستوران در تهران

استخدام عکاس خانم با حقوق عالی جهت کار در آتلیه در تهران

استخدام حسابدار خانم آشنا به نرم افزار آسا در اصفهان

استخدام کارگر فنی مسلط به تعمیرات و نگهداری تاسیسات در تهران

آشنایی با چند میانبر کاربردی اکسل که باید از آن ها استفاده کنید

استخدام تعدادی نظافتچی آقا جهت فست فود – کرج

استخدام مدرس جهت آموزشگاه زبان معتبر در شهر تهران

استخدام راننده خاور با گواهینامه پایه دو در تهران

استخدام حسابدار مسلط به نرم افزار همکاران سیستم در کرج

استخدام فرزکار cnc مسلط به پاورمیل در کرج

تصاویر قاب گوشی های سری گلکسی S10 سامسونگ منتشر شد

استخدام تراشکار و جوشکار ماهر در جاده شهریار

استخدام برنامه نویس تحت وب خانم در اصفهان

استخدام رویه کوب جهت کار در کارگاه مبلمان در تهران

استخدام شابلون زن حرفه ای جهت چاپ سیلک در شهر مشهد

استخدام تعدادی مومکار و بسابکار ماهر و نیمه ماهر در تهران

استخدام فروشنده جهت کار در فروشگاه هانی در شیراز

استخدام تعدادی خانم جهت کار در تولیدی لوازم طبی در کرج

استخدام مشاور خانم و آقا جهت همکاری با دفتر املاک در تهران

استخدام منشی خانم با روابط عمومی بالا مسلط به کامپیوتر

استخدام تعدادی مونتاژکار میز LCD در شهر مشهد

استخدام خیاط و برشکار مبل راحتی در شهر مشهد

استخدام نیرو جهت همکاری در بستنی آی شاد در قم

استخدام کارشناس فروش و بازاریابی در حوزه خدمات و تجهیزات شبکه

استخدام صندوقدار شیفت عصر جهت رستوران گروس در کرج

استخدام تعدادی دانشجوی جهت صندوقداری در تهران

به دلیل مشکلات امنیتی متعدد ؛ سرویس گوگل پلاس زودتر از موعد از دسترس خارج می شود

مایکروسافت بر خلاف میل کاربران تاریخچه فعایت را به سرور خود ارسال می کند

استخدام مهندس معمار مسلط به 3D Max در تهران محدوده ونک

استخدام کارگر نقاش ماشین جهت همکاری در تهران

استخدام منشی خانم مسلط به تزریقات و حجامت در تهران

سکه انداختن ترامپ سوژه جدید کاربران

استخدام کارگر ساده جهت فروشگاه مبلمان در کرج

استخدام نیروی مسلط به مدیریت سایت فروشگاهی در زنجان

استخدام کافی شاپ کار ماهر جهت کار در تهران محدوده پاسداران

استخدام تعدادی کت دوز (دست دوز) ماهر در قم

استخدام منشی خانم حسابدار آشنا به برنامه هلو در قم

استخدام تعدادی نیرو جهت کار در قنادی اسکار در قم

معرفی بازی World War Heroes؛ قهرمانان جنگ جهانی

استخدام مهندس معمار باتجربه جهت سرپرستی کارگاه ساختمانی

استخدام رنگ کار نیمه ماهر MDF و چوب در کرج

استخدام حسابدار در حسابهای رسمی و تجاری جهت شرکت حمل و نقل

گوشی ویوو NEX Dual Display مجهز به دو نمایشگر از راه رسید

استخدام تعدادی خانم با ماشین سواری جهت پخش سیمکارت در کرج

استخدام کارمند فروش تلفنی جهت شرکت معتبر در تهران

استخدام نیرو جوان جهت کار در فروشگاه ورزشی در قم

استخدام منشی آشنا به حسابداری جهت همکاری در شهر بندر عباس

استخدام نجات غریق خانم با سابقه کار مرتبط در شهر تهران

استخدام باریستا با تجربه در یک کافی شاپ معتبر در اصفهان

استخدام فروشنده خانم و آقا جهت سیتی سنتر سپاهان شهر در اصفهان

استخدام تعدادی تراشکار ماهر در قم

استخدام خانم و آقا آشنا به فتوشاپ جهت همکاری در مشهد

استخدام کارشناس رسانه های دیجیتال و طراحی وب سایت در تهران

استخدام تعدادی استادکار صافکار در تهران

استخدام سرایدار آقا در یک مجتمع مسکونی در کرمان

استخدام دیپلم فنی در شرکتی معتبر در صنعت آسانسور در مشهد

استخدام جوشکار Co2 تمام وقت جهت همکاری در شهر اصفهان

استخدام همکار خانم حداقل مدرک کارشناسی حقوق در کرج

مشکل بیماری سرطان در خاور میانه

استخدام دکتری فیزیک اتمی یا کوانتوم مسلط بر رویکرد فازی

کورتانا به قابلیت تشخیص صدای کاربران مختلف مجهز می شود

کیف پول الکترونیکی مبتنی بر فناوری QR کد مقرون به صرفه است

مشخصات رسمی هواوی پی اسمارت 2019 سهوا لو رفت

استخدام کمک آشپز جهت رستوران در کرج

استخدام تدوین کار جهت آتلیه عکاسی در اصفهان

استخدام کارگر ماهر قصاب جهت فروشگاه گوشت در تهران

دور همی

استخدام کارشناس خدمات پس از فروش نرم افزار آقا در تهران

کاربران اپل بیشتر کدام اپلیکیشن ها را دانلود کردند؟

ظرفیت شبکه اینترنت داخلی 3 برابر شد

استخدام کارمند فروش خانم جهت جوابگویی تلفن واحد فروش

استخدام منشی خانم جهت موسسه روانشناسی در شهر تهران

علت خراب شدن باتری گوشی های هوشمند چیست؟

کاربران اپل بیشتر کدام اپلیکیشن ها را دانلود کردند؟

نرم افزارهای جذاب اپل را بشناسید

حال رضا رشیدپور خوب است

ارزکاوی غیرقانونی در سایت های پربازدید داخلی

ارزکاوی غیرقانونی در سایت های پربازدید داخلی