כך משתמשים במחשב שלכם לכריית ביטקוין

כריית מטבעות דיגיטיליים היא הסיפור המרכזי בחודשים האחרונים, כאשר מטבעות כדוגמת הביטקוין והאת'ריום מזנקים בעשרות אחוזים. כעת אנו נחשפים לאיום חדש מכיוון ההאקרים - ניצול המחשבים של הגולשים לכריית ביטקוין ללא ידיעתם.

הפרצה, אשר התגלתה בשבוע שעבר על ידי חוקרי חברת צ'ק פוינט כללה קוד מתוחכם אשר בודק אם הגולש משתמש בחוסם פרסומות, ובמידה שלא, הפעילה שורת קוד אשר ניצלה את המחשב שלו לכרייה של מטבעות דיגיטליים - פעולה אשר עלולה ליצור האטה, התחממות או אף קריסה של הדפדפן או המחשב כולו.

במקרה זה מצאו חוקרי צ'ק פוינט, כי רשת פרסומות של צד שלישי הזריק קוד למקומות שונים באתר מורפיקס, ללא ידיעת המשתמש או רשותו, והודיעו על כך לחברה ואשר הסירה מיד את הקוד מהאתר. ועם זאת, ניתן לומר בודאות כי הקוד השפיע על עשרות, אם לא על מאות אלפי משתמשים .

חוקרי צ'ק פוינט גילו שבעת הגלישה באתר מורפיקס עלתה רמת ה CPU לכמעט 50%, מצב המוביל בדרך כלל להאטה בגלישה ובסופו של דבר, חסימת המעבד ואף לקריסת הדפדפן. למרות שעדיין לא הוטל חוק האוסר את אי-עדכון המשתמשים בפעולת הכרייה, אך אין ספק שהוא  נחשב כלא מוסרי. 

במקרים נוספים שנתגלו, בעלי האתרים עצמם שתלו כלי כרייה כדי להרוויח כסף מהגולשים, או אישרו פרסומות מספק פרסומות חיצוני אשר ניצל את הגולשים באתר כלשהו בכדי לכרות כסף אותו יעביר לארנק דיגיטלי. מגמה זו בעצם היא קריאת אזהרה לבעלי אתרים לסרוק ולבדוק את ספקי המודעות אליהם הם חושפים את גולשיהם.

צ'קפוינט עוסקת בפיתוח, שיווק ואספקת תוכנות ותמיכה במגוון יישומים של אבטחת רשתות מידע מבוססות אינטרנט ורשתות פרטיות (VPN) עבור חברות, ספקי שירותים, עסקים קטנים ובינוניים. החברה מספקת פתרונות המאפשרים תקשורת נתונים מאובטחת, נוחה ויעילה על גבי פרוטוקולי אינטרנט, אינטרה-נט ואקסטרה-נט ומספקים ללקוחותיה הגנה טכנולוגית למידע עסקי רגיש.

החברה מספקת גם פתרונות קצה להגנת מחשבים מפני האקרים, ספיוור, גניבת נתונים ובעיות אבטחה אחרות. פתרונות התוכנה פועלים על מגוון פלטפורמות: חלונות של מיקרוסופט, נוקיה IPSO, סולאריס של סאן מיקרוסיסטמס ולינוקס. צ'קפוינט משווקת את מוצריה ברחבי העולם באמצעות צוותי מכירה ישירה, מפיצים, מטמיעי מערכות, מפיצי משנה, יצרני ציוד מקורי (OEM) וספקי שירותים מנוהלים לאבטחת מידע. החברה הוקמה ב-1993 ומרכזה ברמת-גן.