مایکروسافت (Microsoft) برای محافظت از کاربران در برابر دانلود ناخواسته اسکریپتهای (script) استخراج ارز دیجیتال، مرورگر جدید خود را بیرون داده است که برای بلوکه کردن این نوع بدافزارها طراحی شده است.
مرورگر جدید مایکروسافت برتر از مرورگر قبلی
مایکروسافت اخیرا مرورگر جدید خود با نام Microsoft Edge را بیرون داده است که دارای بهبودهای زیادی به نسبت نسخه قبلی است. به عنوان مثال، ویژگیهای امنیتی جدیدی را ارائه میدهد که از کاربران در برابر دانلود خودکار برنامههای ناخواسته محافظت میکند.
با توجه به اینکه خطر ماینرهای (miner) ارز دیجیتال روز به روز بیشتر میشود، این مرورگر جدید طوری طراحی شده است که این اسکریپتهای بدکار را مسدود کند.
بدافزارهای استخراج کریپتو (crypto) متشکل از برنامههایی نرم افزاری و عناصری بدافزاری هستند که برای در اختیار گرفتن منابع یک کامپیوتر برنامهنویسی شدهاند و از کامپیوتر قربانی بدون رضایت او برای استخراج یک ارز دیجیتال مانند بیت کوین (bitcoin) استفاده میکنند. دان شارپ (Don Sharp) که از نویسندگان Windows Report است، در این باره چنین توضیح میدهد:
کاربران Microsoft Edge به زودی قادر خواهند بود که بدون خطر دانلود ناخواسته ماینرهای کریپتو، به جستجو در اینترنت بپردازند. این ویژگی منابع کم اعتبارتری را نشانه میگیرد که سایتها یا آگهیهای آنلاین را با کد استخراج کریپتو آلوده میکنند؛ آنها بعد از بارگذاری در مرورگر قربانی، مخفیانه اجرا میشوند.
اریک لارنس (Eric Lawrence) که مدیر برنامه ارشد مایکروسافت است، ادعا کرده که این مرورگر جدید از نسخههای قبلی مانند SmartScreen و SafeBrowsing بهتر است.
مایکروسافت کاربران را تشویق به مهاجرت به سمت مرورگر جدید کرده است.
زیرساخت کلود (cloud)، هدفی بزرگ برای حملات استخراج کریپتو
حملات استخراج کریپتو چند سالی است که زیاد شدهاند و متخصصان امنیتی را نگران کردهاند. گزارشها حاکی از آن است که در سال ۲۰۲۰ این حملات بخش اعظم فعالیت مجرمان سایبری (cyber) را تشکیل خواهد داد. زیرساخت کلود هدف بزرگی برای این حملات در سال پیشرو خواهد بود. این حملات کل فضای مجازی را تهدید میکنند.
استفاده از والپیپر کوب برایانت برای بدافزار استخراج کریپتو
اخیرا واحد جمعآوری اطلاعات امنیتی مایکروسافت گزارش داده که مجرمان سایبری یک بدافزار استخراج ارز دیجیتال مونرو (Monero) را در والپیپر (wallpaper) ستاره سابق بسکتبال یعنی کوب برایانت (Kobe Bryant) نصب کرده بودند.
این اسکریپت بدکار CoinHive نام دارد که یک برنامه استخراج کریپتویی داخل مرورگر است. هکرها (hacker) این نرم افزار را برای استخراج مونرو ترجیح میدهند. اگرچه ویژگیهای امنیتی این مرورگر جدید مفید است اما کاربران ویندوز ۱۰ باید مراقب روشهای غیر مرورگری باشند و توجه داشته باشند که با استفاده از این روشها کامپیوتر آنها آلوده نشود.
نظر شما چیست؟ این مرورگر جدید در پیشگیری از حملات استخراج کریپتو چقدر مفید خواهد بود؟ نظرات خود را با ما در میان بگذارید.
منبع:
