Q:
Por que os profissionais de segurança consideram a mineração de bitcoin e criptomoeda um potencial para a atividade de hackers "parasitas"?
UMA:Existe uma estranha convergência entre a idéia de mineração de criptomoedas como bitcoin e a prática de "pegar carona" parasita que se tornou uma preocupação de segurança significativa no mundo da tecnologia.
A ideia básica é que a mineração de bitcoin ou outras criptomoedas exija grandes quantidades de poder de computação - esse é um dos custos de geração de valor através do processo de mineração. Por esse raciocínio, se os produtores (mineradores) podem manter seus custos baixos, eles podem gerar mais lucro.
O problema é que é relativamente fácil para hackers invadir partes de um sistema em segundo plano - dispositivos ou redes de hackers para aproveitar parte desse poder de processamento em direção a seus próprios objetivos de mineração. Os scripts de mineração podem ser executados sem serem detectados em segundo plano e desviar parte da energia de um usuário para a configuração de mineração do hacker.
Há evidências de que pegar carona na criptomoeda é um problema crescente - esse tipo de atividade cresceu 600% no ano passado, de acordo com o IBM Managed Security Services.
Tudo isso se torna mais complexo com a idéia de que alguns sites estão experimentando pequenas mudanças de energia para financiar operações. A PC Gamer informa sobre esses tipos de atividades no Pirate Bay, dizendo que "este poderia ser o começo de uma nova tendência". Os administradores de sites afirmam que, ao instituir procedimentos de captura de energia para mineração de criptomoeda, eles podem reduzir o posicionamento do anúncio. Isso levanta a questão: os usuários da web desejam menos anúncios ou querem impedir que o uso de energia seja afetado?
Também levanta questões processuais, logísticas e jurídicas. Quanto à forma de se defender contra esse tipo de captura, os usuários podem tirar proveito de ferramentas como aplicativos antimalware e bloqueadores de anúncios e consultar seus recursos de diagnóstico para mostrar picos de CPU. Eles podem encerrar as tarefas e os serviços associados às atividades de carona. Mas até que a comunidade da Web descubra uma maneira de codificar e universalizar regras sobre mineração de moeda, é provável que continuemos a ter um debate vibrante sobre como isso deve funcionar, como funciona e o que os profissionais de segurança devem fazer a respeito. .
