نئے برائوزر کان کنی کے خطرے سے متعلق جاننے کی ضرورت ہے جس کے بارے میں آپ کو جاننے کی ضرورت ہے

کرپ ٹاکنگنگ یا بدسلوکی کرپٹومیننگ ایک صارف کے کمپیوٹر پر ان کے سی پی یو وسائل کے استعمال سے بغیر ان کے علم کے بغیر میری کرپٹپروگراموں کا استعمال کرنے والا نیا چال ہے. عام طور پر، cybercriminal ایک شکار کی ویب براؤزر میں لکھا ہے جس میں صارف کو ان کو بہتر بنانے کے لئے ایک منفرد ویب سائٹ کی کلید شامل ہوتی ہے.

اگر آپ سست پی سی یا انٹرنیٹ کنکشن کے ساتھ جدوجہد کر رہے ہیں، تو صرف فروش یا سروس فراہم کرنے والے کو الزام ہی نہیں دیتے ابھی تک کہ آپ ہیکرز کے ذریعہ براؤزر کریڈٹویکنگ کے طور پر کہا جاتا ہے کی طرف سے استعمال ہونے والی نئی چال کا شکار ہوسکتے ہیں.

کرپٹ ٹیکس کے ارتقاء کو گزشتہ چند ماہ کے لئے cryptocurrencies میں اضافی دلچسپی سے منسوب کیا جاتا ہے. گزشتہ چند ماہ کے لئے بکٹوکیٹ کو دیکھو، اور اس کی قیمت 1،000 سے زائد فیصد تک پہنچ گئی ہے. اس نے ہیکرز سے بھی توجہ مرکوز کی ہے اور اسی طرح کرٹ ٹٹوجیکنگ جیسے خطرناک طریقوں کو جنم دیا ہے.

کرپ ٹاکنگ

ہنگامی

کیا ہے اس سے پہلے کہ ہم سمجھتے ہیں کہ کرپٹ ٹاکٹنگ کیا ہے، پہلے ہمیں کرپٹومائن کے بارے میں بتانا.

Cryptomining یا Cryptocurrency کان کنی یہ عمل ہے جس کے ذریعہ blockchain ٹیکنالوجی کا استعمال کرتے ہوئے ایک cryptocurrency وجود میں آتا ہے. Cryptomining کی اجازت دیتا ہے کہ نئے کرپٹپٹوروسیسی سککوں مارکیٹ پر جاری رہیں. معدنی مشکل سے متعلق ریاضی کی دشواری کو حل کرنے میں انفرادی طور پر یا گروہوں میں مقابلہ کرنے والے کرائٹسکوورسیسی نیٹ ورک کے بعض ساتھیوں کی طرف سے کیا جاسکتا ہے، جس نے ثبوت کے کام کو بلایا

ستمبر 2017 میں،مونرو (XMR) کہا جاتا ہے cryptocurrency میرا پیش کرتے ہیں. Coinhive بنیادی طور پر جاوا اسکرپٹ میں لکھا کوڈ کا ایک ٹکڑا پیش کرتا ہے جس میں ویب سائٹ مالکان آسانی سے ان کی ویب سائٹ پر سرایت کرسکتے ہیں. ویب سائٹ کے مالک کا کہنا تھا کہ ویب سائٹ مالکان اپنی ویب سائٹ سے اشتہارات کو ہٹا سکتے ہیں اور اس کے بجائے Coinhive لوڈ کرسکتے ہیں.

جب صارفین کو Coinhive کے ساتھ ویب سائٹ تک رسائی حاصل ہے تو، Coinhive ویب سائٹ کے مالک کی جانب سے کرپٹو کے کان کنی کا عمل شروع کرتا ہے. صارف کے نظام وسائل (اس وجہ سے پی سی اکثر سست ہو جاتے ہیں) کا استعمال کرتے ہوئے. ویب سائٹ پر آنے والوں کو ریاضی کے مسئلے کو حل کرنے کے لئے جامع کمپیوٹنگ کا کام کرنے والے نوڈس کے گروپ کی نمائندگی کرتا ہے. تاہم، چیلنج کو حل کرنے کے بجائے انہیں انعام حاصل کرنے کے بجائے، ویب سائٹ کا مالک اسے حاصل کرتا ہے. لہذا، ویب سائٹ کے مالکان کو ابھی بھی اشتہارات کے ساتھ ان کے زائرین کو پریشان کرنے کے بغیر، ان کے کاروباری اداروں کو بھی فائدہ پہنچا سکتا ہے.

اگرچہ Coinhive کا جائز ہونا تھا، اس کا تصور اسی طرح کے سافٹ ویئر کے ابھرتے ہیں، جو اب سائبر کی طرف سے استعمال کیا جاتا ہے کرپٹومیننگ بدسلوکی یا کرپ ٹاکنگنگ کے لئے مجرمین.

مختصر میں، کریپ ٹیکیکنگ مائیکروسافٹ کی رضامندگی کے بغیر، کان کنی کرپٹپٹوروسیسی کے لئے براؤزرز کو اغوا کرنے کی ٹیکنالوجی ہے. میلویئر کے ذریعہ cryptocurrency miners کی ترسیل ایک معقول حقیقت ہے، لیکن ویب پیج تک رسائی حاصل کرنے کے بعد کان کنی کرکٹ اکسیسی کو نیا ہے اور اس کے نتیجے میں ذاتی کامیابی حاصل کرنے والے حملہ آوروں کو لے جایا گیا ہے.

کرپٹوکیکٹنگ روایتی میلویئر نہیں ہے

کرپ ٹاککنگ آپ کے کمپیوٹر کو روایتی طرح نقصان نہیں پہنچاتی میلویئر یا ransomware ایکٹ. نہ ہی یہ ہارڈ ڈرائیو پر کسی بھی چیز کو ذخیرہ یا بند کر دیتا ہے. لہذا، یہ خود میں میلویئر نہیں ہے، لیکن یہ یقینی طور سے میلویئر کا استعمال کرتے ہوئے آپ کے سسٹم میں متعارف کرایا جا سکتا ہے.

میلویئر کی طرح کرپٹوکنگ، آپ کے اجازت کے بغیر آپ کے کمپیوٹر وسائل کا استعمال کرتا ہے. اس کے نتیجے میں پی سی اور براؤزرز انتہائی پیچیدہ کام کر سکتے ہیں، بیٹری نالی کرتے ہیں اور بجلی کے بل کو بڑھانے کے لۓ آپ کو بھی اس کے احساس سے بغیر.

کرپٹیجیکنگ کے نتائج

کرپ ٹاکس ونڈوز او ایس ایس کے ساتھ ساتھ میک OSX اور لوڈ، اتارنا Android کو متاثر کرسکتے ہیں. کرپٹی جیکنگ کے بہت سے واقعات موجود ہیں حالانکہ حال ہی میں. کچھ عام اقسام میں مندرجہ ذیل شامل ہیں:

جان بوجھ کر Coinhive کا استعمال کرتے ہوئے ویب سائٹ

قزاقوں بے جان بوجھ سے پہلے Coinhive استعمال کرنے کا مجرم پہلا پہلا کھلاڑی تھا. مسئلہ یہ تھا کہ یہ زائرین کے رضامند ہونے کے بغیر شفاف طریقے سے کیا گیا تھا. ایک بار جب کرپٹو کان کنی کی لکھاوٹ کا پتہ چلا گیا تو، سمندری ڈاکو نے ایک بیان جاری کیا کہ یہ اس حل کا متبادل آمدنی کا ذریعہ ہے. محققین سے ڈرتے ہیں کہ ایسی ایسی ویب سائٹ ہیں جو پہلے سے ہی وزیراعظم کی رضامندی کے بغیر کوہینوی کو استعمال کرتے ہیں.

Coinhive سمجھوتہ ویب سائٹس میں انجکشن

محققین نے سمجھا ورڈپریس اور Magento کی ویب سائٹس کو اس کی شناختی Coinhive، یا اسی طرح جاوا اسکرپٹ پر مبنی معدنیات کی نشاندہی کی.

پڑھیں : کیا Coinhive کرپٹو کان کنی سکرپٹ کی ویب سائٹ کو متاثر کرتا ہے تو کیا کرنا ہے

براؤزر کی توسیع کا استعمال کرتے ہوئے کرپ ٹاسکنگنگ

ان براؤزر میں cryptojacking ویب کے صفحے پر جاوا سکرپٹریٹس کے لئے میرا جاوا سکرپٹ استعمال کرتا ہے. جاوا سکرپٹ آپ کے وزٹرز کا ریکارڈ رکھا جائے گا جو تقریبا ہر ویب سائٹ پر چلتا ہے، لہذا ان براؤزر کان کنی کے ذمہ دار جاوا اسکرپٹ کوڈ کو انسٹال کرنے کی ضرورت نہیں ہے. جیسے ہی آپ صفحہ لوڈ کرتے ہیں اور ان براؤزر کے کان کنی کا کوڈ صرف چلتا ہے.

براؤن چل رہا تھا جبکہ cryptomining سافٹ ویئر پس منظر میں چلتا ہے اور منرو "Monero" میں ویب براؤزر کی توسیع کے معاملات ہیں - اور نہیں صرف ایک مخصوص ویب سائٹ ملاحظہ کرتے ہیں.

میلویئر کے ساتھ کرپٹ ٹریکنگ

یہ ایک اور قسم کی غلط استعمال ہے جہاں Coinhive جعلی جاوا اپ ڈیٹ کے ذریعہ میلویئر کے ساتھ تعینات کیا جا رہا ہے.

لوڈ، اتارنا Android آلات میں Cryptojacking

Coinhive کے ایک Android ورژن روسی صارفین کو نشانہ بنایا گیا ہے. اس رجحان سے یہ پتہ چلتا ہے کہ کریپ ٹیکیکنگ موبائل ایپلی کیشنز کے ساتھ ساتھ بڑھا رہا ہے.

Coinhive کو ہینڈل کرنے والے ٹائپسائٹ ڈومینز

کسی نے "twitter.com.com" ڈومین درج کیا اور اسے Coinhive لوڈ کیا. لازمی طور پر، صارفین کو جو ٹویٹر کے یو آر ایل غلطی کرتے تھے اور اس ویب سائٹ پر اترتے تھے وہ میرا منرو ڈومین کے مالک کے لۓ لے جاتے تھے جب تک کہ وہ ویب صفحہ پر رہیں.

کلاؤڈ سروسز کے ذریعہ کرپٹوجیکنگ

سائبرکریٹز غیر محفوظ شدہ کلاؤڈ پلیٹ فارمز کو اغوا کر رہے ہیں اور ان کو استعمال کرتے ہیں. cryptocurrency.

مائیکروسافٹ نے جنگلی میں دیکھا Coinhive کی مختلف حالتوں کے بارے میں مطلع کیا ہے. اس ترقی میں اشارہ ہے کہ Coinhive کامیابی نے دیگر جماعتوں کی طرف سے اسی طرح کے سافٹ ویئر کی ابھرتی ہوئی حوصلہ افزائی کی ہے جو اس مارکیٹ میں شامل ہونے کے لئے چاہتے ہیں.

منر - A Coinhive متبادل ابھرتا ہے

جائز صارفین کے ذریعے Coinhive کا استعمال عام طور پر کمی ہے غیر اخلاقیات سے کہ یہ اس کے آغاز کے بعد سے حاصل ہوا ہے. Coinhive آسانی سے traceable بھی ہے جس میں ایک اور حقیقت یہ ہے کہ اس کے ممکنہ پرستار ان کی ویب سائٹ پر اس کا استعمال نہیں کر رہے ہیں.

تو، ایک متبادل کے طور پر، منر کی ٹیم نے " obfuscation " کا ایک اختیار تیار کیا ہے، جس میں معدنیات کو ٹریک کرنا مشکل ہے. یہ آلے کے پوشیدہ استعمال کی سہولت فراہم کرتا ہے. یہ خصوصیت بہت مؤثر ہے کہ کوڈ کو مقبول اینٹی میلویئر کے آلے کے مالوی برائیٹس کے لئے چھپاتا ہے.

Crypttoacking

Cryptocurrencies & Blockchain Technology سے محفوظ رہنے کا طریقہ دنیا بھر میں لے جا رہا ہے. یہ عالمی معیشت پر اثر پیدا کر رہا ہے اور ٹیکنالوجی کی راہ میں رکاوٹ بھی ہے. سب نے اس طرح کی منافع بخش مارکیٹ پر توجہ مرکوز شروع کردی ہے - اور اس میں ویب سائٹ ہیکرز بھی شامل ہیں. واپسی میں اضافے کے طور پر، ہمیں امید ہے کہ اس طرح کی تکنالوجیوں کو غلط استعمال کیا جاسکتا ہے.

براؤز کرنے کے دوران مبصرین کی حیثیت سے یہ بات یہ ہے کہ آپ کو باقاعدگی سے عملی طور پر عمل کرنا پڑا ہے اگر آپ کرپٹوکس بیک فراڈ سے دور رہنا چاہتے ہیں. اگر آپ یادداشت کی ویب سائٹ پر ہیں تو آپ میموری استعمال میں اچانک سپک دیکھتے ہیں اور اپنے کمپیوٹر پر کارکردگی کو کم کرتے ہیں. یہاں تک کہ سب سے بہترین عمل ویب سائٹ سے باہر نکلنے کی طرف سے عمل کو روکنے کے لئے ہے، اور پھر اسے دوبارہ نہیں جانا چاہئے.

آپ کو ایک بااختیار سیکیورٹی سافٹ ویئر انسٹال کرنا اور اسے اپ ڈیٹ رکھنے کے ساتھ ساتھ فائر فالوں کو باری باری باری دکھائے جانے اور براؤزنگ کرنے پر کلک نہیں کرنا چاہئے.

آپ Anti-WebMiner کے پروگراموں کو احتیاطی تدابیر کے طور پر استعمال کرسکتے ہیں.

ایک براؤزر کی توسیع کا استعمال کریں جو کرپٹو کے کان کنی کے لئے اپنے سی پی یو استعمال کرنے سے ویب سائٹس کو روکتی ہے. اگر آپ کروم براؤزر کا استعمال کرتے ہیں تو پھر کھنڈر انسٹال کریں. یہ ویب پر مبنی ویب پر مبنی کرپٹروسافٹ مائنس کو روکنے کے لئے کروم براؤزر کے لئے ایک مفید توسیع ہے. CoinHive کے علاوہ، یہ منر بلاکس بھی ہے.

ایک اور ضروری احتياط یہ ہے کہ آپ کی میزبان فائل کو coinhive.com اور دیگر ڈومینز کو بلاک کرنے کے لئے اپ ڈیٹ کریں جو غیر مجاز کان کنی کو چالو کرنے کے لئے جانا جاتا ہے. یاد رکھو، کریپ ٹیکیکنگ اب بھی زیادہ سے زیادہ لوگوں کو کریپٹیکورٹس کی طرف متوجہ کرنے کے ساتھ بڑھ رہا ہے، لہذا آپ کے بلاکس کو باقاعدگی سے اپ ڈیٹ کرنا پڑے گا.

اپنی ویب سائٹ کو سنبھالنے سے سکےہ کو روکنے کے لئے

1. اپنی ویب سائٹ / فورم پر کسی بھی نپل ٹیمپلیٹس یا پلگ ان کا استعمال نہ کریں.
2. اپنے CMS تازہ ترین ورژن کو اپ ڈیٹ کریں.
3. باقاعدگی سے اپنے ہوسٹنگ سافٹ ویئر کو اپ ڈیٹ کریں (پی ایچ پی، ڈیٹا بیس، وغیرہ).
4. اپنی ویب سائٹ کو محفوظ کریں ویب سیکورٹی فراہم کرنے والوں کے ساتھ سوکوری، بادل فلئر، کففیس وغیرہ وغیرہ
5. اپنے بلاگ کو محفوظ کرنے کیلئے بنیادی احتیاطی تدابیر لیں.

رہیں، محفوظ رہو!