חווה לכריית מטבעות דיגיטליים ביטקוין בלוקצ'יין
צילום: Istock

כך משתמשים במחשב שלכם לכריית ביטקוין

זהירות טרמפיסטים - צ'קפוינט מצא פרצה שאמורה להדאיג את כל מי שגולש ברשת
נועם בראל | (3)
נושאים בכתבה ביטקוין

כריית מטבעות דיגיטיליים היא הסיפור המרכזי בחודשים האחרונים, כאשר מטבעות כדוגמת הביטקוין והאת'ריום מזנקים בעשרות אחוזים. כעת אנו נחשפים לאיום חדש מכיוון ההאקרים - ניצול המחשבים של הגולשים לכריית ביטקוין ללא ידיעתם.

הפרצה, אשר התגלתה בשבוע שעבר על ידי חוקרי חברת צ'ק פוינט כללה קוד מתוחכם אשר בודק אם הגולש משתמש בחוסם פרסומות, ובמידה שלא, הפעילה שורת קוד אשר ניצלה את המחשב שלו לכרייה של מטבעות דיגיטליים - פעולה אשר עלולה ליצור האטה, התחממות או אף קריסה של הדפדפן או המחשב כולו.   במקרה זה מצאו חוקרי צ'ק פוינט, כי רשת פרסומות של צד שלישי הזריק קוד למקומות שונים באתר מורפיקס, ללא ידיעת המשתמש או רשותו, והודיעו על כך לחברה ואשר הסירה מיד את הקוד מהאתר. ועם זאת, ניתן לומר בודאות כי הקוד השפיע על עשרות, אם לא על מאות אלפי משתמשים .

חוקרי צ'ק פוינט גילו שבעת הגלישה באתר מורפיקס עלתה רמת ה CPU לכמעט 50%, מצב המוביל בדרך כלל להאטה בגלישה ובסופו של דבר, חסימת המעבד ואף לקריסת הדפדפן. למרות שעדיין לא הוטל חוק האוסר את אי-עדכון המשתמשים בפעולת הכרייה, אך אין ספק שהוא  נחשב כלא מוסרי.    במקרים נוספים שנתגלו, בעלי האתרים עצמם שתלו כלי כרייה כדי להרוויח כסף מהגולשים, או אישרו פרסומות מספק פרסומות חיצוני אשר ניצל את הגולשים באתר כלשהו בכדי לכרות כסף אותו יעביר לארנק דיגיטלי. מגמה זו בעצם היא קריאת אזהרה לבעלי אתרים לסרוק ולבדוק את ספקי המודעות אליהם הם חושפים את גולשיהם.   צ'קפוינט עוסקת בפיתוח, שיווק ואספקת תוכנות ותמיכה במגוון יישומים של אבטחת רשתות מידע מבוססות אינטרנט ורשתות פרטיות (VPN) עבור חברות, ספקי שירותים, עסקים קטנים ובינוניים. החברה מספקת פתרונות המאפשרים תקשורת נתונים מאובטחת, נוחה ויעילה על גבי פרוטוקולי אינטרנט, אינטרה-נט ואקסטרה-נט ומספקים ללקוחותיה הגנה טכנולוגית למידע עסקי רגיש.

החברה מספקת גם פתרונות קצה להגנת מחשבים מפני האקרים, ספיוור, גניבת נתונים ובעיות אבטחה אחרות. פתרונות התוכנה פועלים על מגוון פלטפורמות: חלונות של מיקרוסופט, נוקיה IPSO, סולאריס של סאן מיקרוסיסטמס ולינוקס. צ'קפוינט משווקת את מוצריה ברחבי העולם באמצעות צוותי מכירה ישירה, מפיצים, מטמיעי מערכות, מפיצי משנה, יצרני ציוד מקורי (OEM) וספקי שירותים מנוהלים לאבטחת מידע. החברה הוקמה ב-1993 ומרכזה ברמת-גן.

תגובות לכתבה(3):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 3.
    מורפיקס לא היחידים 29/03/2018 20:32
    הגב לתגובה זו
    מצאתי אתר שעושה בדיוק את מה שמתואר בכתבה, וזה אתר שאני משתמש בו הרבה ולא בא לי להפסיק לגלוש בו , מה אוכל לעשות כדי למנוע את השימוש במחשב שלי ????
  • 2.
    עובד פיתוח בהייטק 03/01/2018 08:25
    הגב לתגובה זו
    ומומנה על ידי צ'אפוינט ואפרסם ברשת החברתית.
  • 1.
    עובד פיתוח בהייטק 03/01/2018 08:24
    הגב לתגובה זו
    לרב ידוע לי שיש צורך בשפות ראשוניות לפיתוח כרייה ולא באמצעות פרסומות.